Skip to content

Cum să vă conectați la CQ Threat Intelligence

You must be logged in to the CYBERQUEST web interface with a user with administrative rights.

Navigate to "Settings > Management > Data Source Manager".

Alt text

Această pagină conține toate sursele de date adăugate în aplicația CYBERQUEST.

Alt text

Completați formularul

Apăsați butonul "Add data-source" și completați următorul formular:

DataSource Type: Selectați sursa de date "CQApi/Cyberquest Threat Intelligence (LogName:CQTI)";

DataSource Information: Acest câmp se completează automat cu informații despre sursa de date;

Query Interval: La ce interval de timp se execută interogarea WMI. Aceasta este completată automat pentru a fi executată la fiecare 60 de secunde;

Credențiale de utilizat: Se adaugă acreditările corespunzătoare dintr-o listă derulantă;

Tag: Acest câmp este completat automat, dar puteți modifica informațiile;

Administrative Notes: Se poate completa cu informații despre sursa de date adăugată;

Annonymize Fields: Puteți selecta anumite informații pentru a fi anonimizate;

Script: Puteți edita datele din acest script;

Alt text

Faceți clic pe butonul "Save" pentru a salva sursa de date.

Atribuiți agentul CYBERQUEST

Următorul pas este să atribuiți agentul CYBERQUEST acestei surse de date. Apăsați lista derulantă și alegeți agentul.

Alt text

Meniul Acțiuni

Pentru a edita informațiile privind sursele de date, apăsați butonul "Edit". Acest proces este aproape identic cu cel de adăugare a surselor de date.

Bulk Clone (Clonare în bloc) Alt Image : Clonarea setărilor actuale ale sursei de date pentru fiecare element al câmpului "Bulk Clone".

Clonare Alt Image : Clonarea sursei de date.

De asemenea, puteți șterge sursa de date apăsând butonul "Delete" (Șterge). Pentru a șterge sursa de date, trebuie să eliminați agentul din sursa de date.