Collection Windows d'ancienne génération : Configurer l'accès au Registre distant

Document created by RSA Information Design and Development on Feb 6, 2017Last modified by RSA Information Design and Development on Feb 9, 2017
Version 2Show Document
  • View in full screen mode
 

Cette rubrique décrit la procédure permettant d'activer la méthode d'accès au Registre distant en vue de collecter des données issues des sources d'événements.

Revenez à la rubrique Procédures

Le service Collector Windows d'ancienne génération effectue une vérification initiale de la source d'événement avant de collecter les données. Par défaut, le service Collector Windows d'ancienne génération utilise la méthode Windows Management Instrumentation (WMI) pour effectuer cette vérification initiale. Si vous activez la méthode Remote Registry Access, le service Collector Windows d'ancienne génération exécute une requête de registre distant pour vérifier la source d'événement.

Remarque :  Les clients qui ont mis à niveau à partir de RSA enVision peuvent sélectionner la méthode Remote Registry Access de façon à utiliser la collecte de domaine existante sans avoir à activer l'autorisation WMI.

Procédure

  1. Dans le menu Security Analytics, sélectionnez Administration > Services.
  2. Dans la grille Services, sélectionnez un service Log Collector Windows d'ancienne génération.
  3. Dans la barre d'outils, sélectionnez Vue > Configuration > Sources d'événements.
  4. Sous l'onglet Sources d'événements, sélectionnez Windows d'ancienne génération/Windows dans le menu déroulant.
  5. Configurer l'alias :
    1. Cliquez sur Icon-Add.png dans la barre d'outils du panneau Catégories d'événements.
      La boîte de dialogue Ajouter une source s'affiche.
    2. Vérifiez que la case Utiliser l'initialisation de registre à distance est cochée (elle est cochée par défaut) et cliquez sur OK.

Résultat

La méthode Remote Registry Access est activée.

You are here
Table of Contents > Collection Windows d'ancienne génération : Configurer l'accès au Registre distant

Attachments

    Outcomes