Decoder : Modifier, télécharger ou supprimer un feed

Document created by RSA Information Design and Development Employee on Apr 28, 2019
Version 1Show Document
  • View in full screen mode
 

Vous pouvez télécharger un feed, modifier un feed existant ou supprimer un feed.

Pour modifier un feed existant :

  1. Accédez à CONFIGURER > Feeds personnalisés.

    La vue Feeds s'affiche.

    An example of the CUSTOM FEEDS view

  2. Dans la barre d'outils, sélectionnez un feed, puis cliquez sur The edit icon.

    Le panneau Configurer un feed personnalisé ou Configurer Identity Feed s'ouvre dans l'assistant Feed personnalisé.

    An example of the Define Feeds view

  3. Si vous souhaitez modifier le fichier de feed :

    1. Cliquez sur Télécharger le fichier.

      Pour le feed Identité, le fichier .zip est téléchargé. Pour un feed personnalisé, le fichier .csv ou .xml est téléchargé sur votre système de fichiers local. Pour un feed STIX, le fichier .xml est téléchargé sur votre système de fichiers local.

    2. Modifiez et enregistrez le fichier.
    3. Sous l'onglet Définir le feed, recherchez et ouvrez le fichier modifié.
  4. Modifiez les autres paramètres s'appliquant au type de feed dans les onglets Définir le feed, Sélectionner des services et Définir des colonnes.
  5. À tout moment avant de cliquer sur Terminer, vous pouvez :

    • Cliquer sur Annuler pour fermer l'assistant sans enregistrer vos modifications.
    • Cliquez sur Réinitialiser pour effacer les données de l'assistant.
    • Cliquez sur Suivant pour afficher le formulaire suivant (si ce n'est pas le dernier formulaire).
    • Cliquez sur Précédent pour afficher le formulaire précédent (si ce n'est pas le premier formulaire).
  6. Sous l'onglet Révision, passez en revue les informations du feed et, si elles sont correctes, cliquez sur Terminer.

Le feed est recréé avec le fichier mis à jour et les nouvelles spécifications du feed. Le feed est ajouté à la liste de feeds et la barre de progression indique l'avancement. Lorsque le fichier de définition de feed est créé avec succès, l'assistant Créer un feed se ferme, et le feed et le fichier de token correspondant sont répertoriés dans la liste Feeds. Vous pouvez développer ou réduire l'entrée pour voir combien de services sont inclus, et quels services ont abouti.

Pour télécharger un feed vers un Decoder ou un Log Decoder :

  1. Accédez à ADMIN > Services.
  2. Sélectionnez un service, puis cliquez sur The actions icon > Vue > Config.
    La vue Configuration des services s'ouvre sur l'onglet Général.
  3. Sélectionnez l'onglet Feeds.
  4. Dans la barre d’outils Feeds, cliquez sur The Upload button.
    La boîte de dialogue Télécharger les feeds s’affiche.
    This is the Upload Feeds dialog.
  5. Dans la grille Fichier, cliquez sur The add icon, puis sélectionnez un fichier de feed. Les fichiers pris en charge sont les suivants: *.feed, *.token et *.filter.
  6. Sélectionnez le fichier de feed à partir de la liste Fichier et cliquez sur Télécharger.
    La liste Télécharger une tâche est mise à jour pour afficher la progression et l’état du feed téléchargé.

Pour supprimer un feed :

  1. Accédez à CONFIGURER > Feeds personnalisés.

    La vue Feeds personnalisés s'affiche.

    An example of the CUSTOM FEEDS view

  2. Dans la barre d'outils, sélectionnez un feed et cliquez sur Delete icon.

    La boîte de dialogue Supprimer les feeds personnalisés s'affiche.

    Delete Custom Feeds dialog

    Vous pouvez sélectionner l'une des options suivantes pour supprimer le feed :

    • Si vous choisissez de supprimer le feed dans BD locale et Service, le feed sera supprimé à la fois dans la zone des services et de la zone NetWitness Platform locale. Le feed supprimé n'apparaîtra plus dans l'interface utilisateur NetWitness Platform.
    • Si vous choisissez de supprimer le feed depuis BD locale uniquement, le feed sera supprimé de la zone NetWitness Platform locale. Le feed supprimé n'apparaît plus dans l'interface utilisateur NetWitness Platform ; en revanche, la version déployée des feeds reste présente sur le service. Les feeds non déployés seront supprimés pour toujours. 
    • Si vous choisissez de supprimer le feed dans Service uniquement, le feed est supprimé du service. Le feed supprimé apparaîtra dans l'interface utilisateur NetWitness Platform et peut être redéployé.

  3. Choisissez l'emplacement où vous souhaitez supprimer le feed, puis cliquez sur Supprimer.

    Une boîte de dialogue d'avertissement s'affiche.

  4. Cliquez sur oui pour confirmer la suppression du feed des zones sélectionnées.

    • Si vous avez choisi de supprimer le feed dans Base de données uniquement, le feed est supprimé.
    • Si vous avez choisi de supprimer le feed dans Base de données locale et service ou Service uniquement, la vue Supprimer les feeds personnalisés s'affiche et indique la progression de la suppression au niveau du service.

      An example of Define Custom Feeds progress dialog

You are here
Table of Contents > Configurer les feeds et les parsers > Modifier, télécharger ou supprimer un feed

Attachments

    Outcomes