Alertes : Importer ou exporter des règles

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

La rubrique fournit des instructions pour importer des règles ESA à partir d'une instance Security Analytics et exporter des règles ESA sur votre disque dur pour pouvoir conserver une copie locale.

Si vous avez exporté une règle dans une version antérieure de Security Analytics, les conditions ci-dessous s'appliquent lorsque vous importez la règle dans la version 10.5 ou ultérieure :

  • Règle exportée dans la version 10.3 – Vous ne pouvez pas importer des règles vers la version 10.5.
  • Règle exportée dans la version 10.4 – Le comportement de la règle varie selon que la corrélation croisée est désactivée (valeur par défaut) ou activée :
    • Désactivée – Vous pouvez importer des règles dans la version 10.5.
    • Activée –Vous devez redémarrer Security Analytics ou apporter une modification mineure à la règle, enregistrer la règle, supprimer la modification mineure et enregistrer à nouveau la règle. L'une ou l'autre procédure génère la règle de transfert nécessaire à la fonction de corrélation intersites de la version 10.5.

Procédures

Importer des règles ESA

  1. Dans le menu Security Analytics, sélectionnez Alertes > Configurer > Règles.
    L'onglet Règles s’affiche.
    RulesTb.png
  2. Dans la barre d'outils Bibliothèque de règles, cliquez sur  Menu Actions détouré > Importer
    La boîte de dialogue Importer des règles ESA s'affiche.
     ImpESARls.png
  3. Cliquez sur Parcourir pour rechercher et sélectionner le fichier contenant les règles ESA.
  4. Cliquez sur Importer. 

Exporter

  1. Sélectionnez une ou plusieurs règles ESA et cliquez sur Menu Actions détouré > Exporter dans la barre d'outils Bibliothèque de règles.
    Une boîte de dialogue d'avertissement s'affiche.
  2. Cliquez sur Yes.
    La boîte de dialogue Exporter les règles s'affiche.
  3. Dans le champ Saisir un nom de fichier, saisissez un nom pour le fichier contenant les règles ESA, puis cliquez sur Exporter.
    Le fichier est exporté en tant que fichier binaire sur votre ordinateur.

Remarque : Le fichier binaire ne peut pas être modifié.

You are here
Table of Contents > Ajouter des règles à la Bibliothèque de règles > Procédures supplémentaires > Importer ou exporter des règles

Attachments

    Outcomes