Alertes : Personnaliser une règle ESA RSA Live

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

Cette rubrique explique comment configurer les paramètres dans une règle ESA de RSA Live. Lorsque vous téléchargez une règle ESA de RSA Live, celle-ci apparaît dans la bibliothèque de règles, qui comprend les colonnes suivantes :

  • Name
  • Description :
  • Règle d'évaluation
  • Type

RlLibDwnld.png

Le type est Règle ESA de RSA Live.

Conditions préalables

  • Les autorisations des rôles Administrateur, Opérateur, Responsable SOC ou Responsable de la confidentialité des données sont requises.
  • Les règles doivent être téléchargées dans la bibliothèque de règles.

Procédure

Pour personnaliser une règle ESA de RSA Live :

  1. Dans le menu Security Analytics, sélectionnez Alertes > Configurer > Règle.
  2. Dans la bibliothèque de règles, sélectionnez une règle ESA de RSA Live et cliquez sur Icône Modifier.
    L'onglet Règle ESA de RSA Live s'affiche.
  3. (Facultatif) Modifiez les champs suivants :
  • Nom de la règle
  • Description
  • Règle d'évaluation
  • Gravité
  1. Pour configurer la règle pour votre environnement, dans la section Paramètres, remplacez la valeur par défaut dans la colonne Valeur.
    Params.png
  2. Cliquez sur Save.
You are here
Table of Contents > Ajouter des règles à la Bibliothèque de règles > Télécharger des règles ESA RSA Live configurables > Personnaliser une règle ESA RSA Live

Attachments

    Outcomes