Alerting: Editar, duplicar o eliminar una regla

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se proporcionan instrucciones para editar, duplicar o eliminar una regla de Event Stream Analysis (ESA). Cuando edita una regla, ESA aplica los criterios actualizados de ahí en adelante. En las alertas generadas con anterioridad no se hacen cambios.

Procedimientos

Editar una regla

  1. En el menú de Security Analytics, seleccione Alertas > Configurar > Reglas.
    Se muestra la pestaña Reglas.
  2. En la Biblioteca de reglas, seleccione la regla que desea editar y haga clic en ic-edit.png.
    Según el tipo de regla, se muestra la pestaña de regla respectiva.
  3. Modifique los parámetros requeridos.
  4. Haga clic en Guardar.

Duplicar una regla

  1. En la Biblioteca de reglas, seleccione la regla que desea duplicar y haga clic en Ícono Duplicar.
  2. Se muestra el cuadro de diálogo Duplicar una regla. El sistema agrega Copia de frente al nombre de la regla.
    Cuadro de diálogo Duplicar una regla
  3. En el campo Nombre, ingrese un nombre único para la regla duplicada y haga clic en Aceptar.

Una regla duplicada con el nuevo nombre se agrega a la Biblioteca de reglas.

Eliminar una regla

  1. En el menú de Security Analytics, seleccione Alertas > Configurar > Reglas.
    Se muestra la pestaña Reglas.
    RulesTb.png
     
  2. En la Biblioteca de reglas, seleccione una o más reglas y haga clic en.

    Se muestra un cuadro de diálogo de advertencia.

  3. Haga clic en .
    Se muestra un mensaje de confirmación que indica que la regla se eliminó correctamente y la regla seleccionada se elimina de la Biblioteca de reglas.

You are here
Table of Contents > Agregar reglas a la Biblioteca de reglas > Procedimientos adicionales > Editar, duplicar o eliminar una regla

Attachments

    Outcomes