Cum să vă conectați la CQ Threat Intelligence
Navigate to Settings
You must be logged in to the CYBERQUEST web interface with a user with administrative rights.
Navigate to "Settings > Management > Data Source Manager".
Această pagină conține toate sursele de date adăugate în aplicația CYBERQUEST.
Completați formularul
Apăsați butonul "Add data-source" și completați următorul formular:
DataSource Type: Selectați sursa de date "CQApi/Cyberquest Threat Intelligence (LogName:CQTI)";
DataSource Information: Acest câmp se completează automat cu informații despre sursa de date;
Query Interval: La ce interval de timp se execută interogarea WMI. Aceasta este completată automat pentru a fi executată la fiecare 60 de secunde;
Credențiale de utilizat: Se adaugă acreditările corespunzătoare dintr-o listă derulantă;
Tag: Acest câmp este completat automat, dar puteți modifica informațiile;
Administrative Notes: Se poate completa cu informații despre sursa de date adăugată;
Annonymize Fields: Puteți selecta anumite informații pentru a fi anonimizate;
Script: Puteți edita datele din acest script;
Faceți clic pe butonul "Save" pentru a salva sursa de date.
Atribuiți agentul CYBERQUEST
Următorul pas este să atribuiți agentul CYBERQUEST acestei surse de date. Apăsați lista derulantă și alegeți agentul.
Meniul Acțiuni
Pentru a edita informațiile privind sursele de date, apăsați butonul "Edit". Acest proces este aproape identic cu cel de adăugare a surselor de date.
Bulk Clone (Clonare în bloc) : Clonarea setărilor actuale ale sursei de date pentru fiecare element al câmpului "Bulk Clone".
Clonare : Clonarea sursei de date.
De asemenea, puteți șterge sursa de date apăsând butonul "Delete" (Șterge). Pentru a șterge sursa de date, trebuie să eliminați agentul din sursa de date.