Удаление приложения Kaspersky CyberTrace App для QRadar

В этом разделе описывается порядок установки Kaspersky CyberTrace App для QRadar.

Чтобы удалить Kaspersky CyberTrace App для QRadar, выполните следующие действия:

1. В QRadar выберите Admin > Extensions Management.
2. В форме Extensions Management выберите вкладку INSTALLED.
3. Выберите пункт Kaspersky CyberTrace App и нажмите на кнопку Uninstall.

После удаления Kaspersky CyberTrace App для QRadar вкладка Kaspersky Data Feeds более не отображается в QRadar Console. Однако пользовательские свойства событий, которые были добавлены во время установки Threat CyberTrace App для QRadar, остаются. Их можно удалить вручную.

Чтобы удалить пользовательские свойства событий вручную, выполните следующие действия:

1. В QRadar перейдите на вкладку Admin и под рубрикой Data sources в разделе Events выберите Custom Event Properties.

   Откроется окно Custom Event Properties.

2. Выберите пользовательские свойства событий, которые требуется удалить.

   Список пользовательских свойств событий, которые добавляются при установке Kaspersky CyberTrace App для QRadar, приведен в разделе об установке Kaspersky CyberTrace App для QRadar.

3. Нажмите на кнопку Delete.

Если для Kaspersky CyberTrace App для QRadar был создан токен с помощью авторизованных сервисов, этот токен можно удалить.

Чтобы удалить токен для Kaspersky CyberTrace App для QRadar, выполните следующие действия:

1. В консоли QRadar выберите вкладку Admin.
2. На левой панели навигации нажмите System Configuration.
3. На правой панели в разделе User Management нажмите Authorized Services.

   Откроется окно Manage Authorized Services.

4. В открывшемся списке сервисов выберите сервис, созданный для Kaspersky CyberTrace App для QRadar.

   В качестве примера на рисунке ниже сервис называется «kaspersky app».

5. Нажмите на кнопку Delete Authorized Service.

   

   Удаление токена для Kaspersky CyberTrace App для QRadar