Decoder: Vista Configuración de servicios: Pestañas Reglas

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

Las pestañas Reglas de la vista Configuración de servicios permiten definir y administrar reglas de captura. Cada tipo de regla tiene una cuadrícula con columnas levemente diferentes y distintos parámetros en el cuadro de diálogo Editor de regla. Las reglas de aplicación y correlación se aplican a los Decoders y los Log Decoders. Las reglas de red se aplican solo a Packet Decoders.

Paso 4. Configurar reglas de Decoder En la sección, se ofrece más información.

Puede mostrar esta vista realizando lo siguiente:

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. Seleccione un servicio y elijaMenú Acciones recortado >Ver > Configurar.
    Se muestra la vista Configurar del servicio seleccionado.
  3. Haga clic en una de las pestañas de reglas: Reglas de red, Reglas de aplicación o Reglas de correlación.
    Se abre la pestaña de reglas seleccionada.

Este es un ejemplo de la pestaña Reglas de aplicación.

104DecAppRulesTab.png

Barra de herramientas de la pestaña Reglas

La barra de herramientas es la misma para todas las instancias de la vista Configuración > pestañas Reglas.

AppRulesToolbar.png

                                             
CaracterísticaDescripción
AccionesMuestra el menú Acciones.
Icon-Add.png Agrega una nueva regla a un servicio.
Icon_Delete_sm.png Elimina una regla de un servicio.
icon-edit.png Permite modificar reglas.
104Disable.png Desactiva una regla (sin eliminarla). 
104Enable.png Activa (vuelve a activar) una regla.
FiltroEl campo donde se ingresa una cadena de búsqueda. Security Analytics filtra las reglas dinámicamente a medida que escribe una cadena de búsqueda. Si hace clic en x, el campo de entrada se borra y se restaura la vista sin filtros.
AplicarGuarda los cambios realizados en las reglas y aplica las reglas configuradas a un servicio. Hasta antes de aplicar los cambios, es posible volver a cargar las reglas como estaban antes de las modificaciones actuales.
RevertirDescarta los cambios no guardados en la cuadrícula y revierte a las reglas sin editar.

 

Menú Acciones de reglas

El menú Acciones tiene opciones que ayudan a administrar conjuntos de reglas.

RulesActionMenu.png

                         
OpciónDescripción
ImportarImporta un conjunto de reglas a la interfaz del usuario para que se pueda aplicar a un servicio. Puede editar las reglas antes de aplicarlas.
ExportaciónGuarda las reglas seleccionadas o todas las reglas en un archivo .nwr en la máquina cliente.
MigraciónPermite aplicar las reglas a otros servicios (Decoders o Log Decoders) o a Decoders que pertenecen a un grupo de servicios. En la migración, las reglas se pueden fusionar (actualizar las reglas existentes y anexar las nuevas) o se pueden reemplazar.
  • Migrar > Todo. Migra todas las reglas a otros servicios. Todas las reglas de los servicios de destino se quitan y se reemplazan por todas las reglas del servicio de origen.
  • Migrar > Selección. Migra las reglas seleccionadas a otros servicios. Tiene dos opciones:
    • Reemplazo. Elimina todas las reglas de los servicios objetivo y las reemplaza por las reglas seleccionadas en el servicio de origen. 
    • Combinar. Combina las reglas seleccionadas con las reglas existentes en los servicios de destino.
HistorialMuestra las últimas diez instantáneas de reglas aplicadas mediante Security Analytics. Puede seleccionar y aplicar (restaurar) un snapshot en el Decoder en cualquier momento.

Acciones del menú contextual de la cuadrícula Reglas

Dentro de una cuadrícula de reglas, haga clic con el botón secundario en una fila para mostrar el menú contextual de la cuadrícula Reglas.

                                             
OpciónDescripción
CortarElimina la regla actual.
CopiarCopia la regla actual.
Pegar arribaPega la regla copiada encima de la regla actual.
Pegar abajoPega la regla copiada debajo de la regla actual.
EditarEdita la regla actual.
Insertar debajoInserta las reglas importadas debajo de la regla actual.
Insertar arribaInserta las reglas importadas encima de la regla actual.
Exportar selecciónExporta las reglas seleccionadas.
Migración de reglas seleccionadasMigra las reglas seleccionadas a otros servicios.

 

 

Temas

You are here
Table of Contents > Referencias > Vista Configuración de servicios: Pestaña Reglas

Attachments

    Outcomes