Alertes : Déployer des règles en tant que règles d'évaluation

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

Cette rubrique explique aux administrateurs comment activer des règles d'évaluation lors de la création ou de la modification de règles. Les règles d'évaluation sont automatiquement désactivées en cas de dépassement du seuil d'utilisation de mémoire JVM spécifié.

Procédure

Pour déployer des règles comme règles d'évaluation :

  1. Dans le menu Security Analytics, sélectionnez Alertes > Configurer
    La vue Configurer s'affiche avec l'onglet Règles ouvert.
  2. Dans la Bibliothèque de règles, choisissez d'ajouter ou de modifier une règle. Le générateur de règles s'affiche dans un nouvel onglet Security Analytics.
    sample_rule.png
  3. Pour définir une nouvelle règle ou une règle existante comme règle d'évaluation, sélectionnez trialrule_checked.png.
  4. Ajoutez les conditions de la règle ou modifiez la règle selon les besoins. Pour obtenir des instructions sur la modification des règles, reportez-vous à Ajouter des règles à la Bibliothèque de règles.
  5. Cliquez sur Save
  6. Vérifiez que les règles d'évaluation sont activées pour votre service ESA et que les seuils configurés pour les règles d'évaluation vous conviennent. 
    Le seuil de mémoire est défini dans le fichier de configuration. Pour le configurer, reportez-vous à « Modifier le seuil de mémoire pour les règles d'évaluation » dans le Guide de configuration ESA.
    Le seuil est configuré par service ESA et correspond à un pourcentage de la mémoire JVM.
    La valeur par défaut du paramètre de configuration, MemoryThresholdforTrialRules, est 85.
  7. Vous pouvez éventuellement configurer les stratégies dans Intégrité de manière à ce qu'une notification vous soit envoyée par e-mail en cas de dépassement du seuil d'utilisation de la mémoire JVM totale.

La prochaine fois que la règle sera déployée, elle s'exécutera en mode d'évaluation.

Remarque :  Si une règle d'évaluation est désactivée, vous devez cliquer sur Alertes > Configurer > Services pour réactiver les règles d'évaluation.  Pour obtenir d'autres instructions sur la réactivation des règles d'évaluation au niveau d'un service, reportez-vous à Afficher les statistiques et alertes ESA.

You are here
Table of Contents > Utiliser les règles d'évaluation > Déployer des règles en tant que règles d'évaluation

Attachments

    Outcomes