Alerting: Personalizar una regla de ESA de RSA Live

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se explica cómo configurar parámetros en una regla de ESA de RSA Live. Cuando descarga una regla de ESA de RSA Live, esta aparece en la Biblioteca de reglas, la cual incluye las siguientes columnas:

  • Nombre
  • Descripción
  • Regla de prueba
  • Tipo

RlLibDwnld.png

El tipo es Regla de ESA de RSA Live.

Requisitos previos

  • Se requieren los permisos de función administrador, operador, administrador del SOC o DPO.
  • Las reglas se deben descargar a la Biblioteca de reglas.

Procedimiento

Para personalizar una regla de ESA de RSA Live:

  1. En el menú de Security Analytics, seleccione Alertas > Configurar > Regla.
  2. En la Biblioteca de reglas, seleccione una regla de ESA de RSA Live y haga clic en Icono Editar.
    Se muestra la pestaña Regla de ESA de RSA Live.
  3. (Opcional) Cambie los siguientes campos:
  • Nombre de la regla
  • Descripción
  • Regla de prueba
  • Gravedad
  1. Para configurar la regla para el ambiente, reemplace el valor predeterminado de la columna Valor en la sección Parámetros.
    Params.png
  2. Haga clic en Guardar
You are here
Table of Contents > Agregar reglas a la Biblioteca de reglas > Descargar reglas de ESA de RSA Live configurables > Personalizar una regla de ESA de RSA Live

Attachments

    Outcomes