Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

部署和应用程序调整概述

调整 JSA 环境涉及调整设备、部署或运行系统的一个或多个参数以更高效地运行的过程。

安装 JSA 并运行后,您可以分以下两个阶段调整 JSA 系统:

Deployment phase

在此阶段,您将配置基本的网络、扫描程序、日志源和资产配置。这一阶段是在 JSA 系统生命周期管理开始时完成的。

Application phase

在此阶段,您可以在 JSA 中发现服务器、调查攻击、优化自定义规则、编辑构建块、调整误报并提高搜索性能。

QRadar 用例管理器应用程序

您还可以使用 QRadar 用例管理器来调整 JSA。使用 QRadar 用例管理器(以前称 JSA 调整应用程序)中的引导性提示,确保 对 JSA 进行最佳配置,以准确检测整个攻击链的威胁。有关更多信息,请参阅 QRadar 用例管理器

IBM Security App Exchange 下载 QRadar 用例管理器。

调整视频

观看以下视频,了解如何调整 JSA: