Decoder: Crear un feed de identidad

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

Puede crear fácilmente un feed de identidad y completarlo para los Decoders y Log Decoders seleccionados. Después de realizar este procedimiento, habrá creado un feed de identidad.

Requisitos previos

Para crear un feed de identidad, debe tener:

  • Un servicio Log Collector con un procesador de eventos de feed de identidad
  • Un servicio Log Collector con la recopilación de Windows configurada y habilitada

Crear un feed de identidad

  1. En el menú de Security Analytics, seleccione Live > Feeds.

    Se muestra la cuadrícula Feeds.

    idfeed1.png

  2. En la barra de herramientas, haga clic en add.png.

    El cuadro de diálogo Configurar feed se muestra con la opción Feed de identidad seleccionada de manera predeterminada.

    104SetupIdentityFeed.png

  3. Seleccione Feed de identidad y haga clic en Siguiente.

    El panel Configurar feed de identidad se abre con la pestaña Definir feed abierta.

  4. (Condicional) Puede crear un feed según demanda o recurrente.

    • Para definir una tarea de feed de identidad según demanda que se ejecute una vez, seleccione Ad hoc en el campo Tipo de tarea de feed, escriba el Nombre del feed y, a continuación, busque y abra el feed.
    • Para definir una tarea recurrente de feed de identidad que se ejecuta de manera recurrente, seleccione Recurrente en el campo Tipo de tarea de feed.

      En el formulario Definir feed se incluyen los campos de un feed recurrente.

      conf_id_feed1.png

      Nota: Security Analytics verifica la ubicación en la cual está almacenado el archivo con el fin de comprobar automáticamente el archivo más reciente antes de cada recurrencia.

      En el campo URL, escriba la dirección URL en la cual está ubicado el archivo de datos del feed. Por ejemplo:

      http://<LogCollector>:50101/event-processors/<ID Event processor name>?msg=getFile&force-content-type=application/octet-stream&expiry=600

  5. (Opcional) Si la URL tiene acceso restringido y se solicita autenticación con nombre de usuario y contraseña, seleccione Autenticado. Security Analytics proporciona a la dirección URL su nombre de usuario y contraseña con fines de autenticación.
  6. Para definir el intervalo de recurrencia, puede realizar alguna de las siguientes acciones:

    • Especifique la cantidad de minutos, horas o días entre cada recurrencia del feed.
    • Para definir el rango de días para la ejecución recurrente del feed, especifique la hora y la Fecha inicial y la hora y la Fecha de finalización.
  7. Haga clic en Verificar para verificar su configuración de feed de identidad antes de continuar con el formulario Seleccionar servicios.
  8. Haga clic en Siguiente.

    Se muestra el formulario Seleccionar servicios.

    104CIFSelectServices.png

  9. Para identificar los servicios en los cuales se implementará el feed, seleccione uno o más Decoders y Log Decoders, y haga clic en Siguiente.
  10. Haga clic en la pestaña Grupos, seleccione un grupo y haga clic en Siguiente.

    Se muestra el formulario Revisión.

    104CIFReview.png

    Nota: Si un grupo de dispositivos con Decoders y Log Decoders se usa para crear feeds personalizados o recurrentes y se puede eliminar este grupo, puede editar el feed y agregarle un grupo nuevo.

  11. Antes de hacer clic en Finalizar, puede hacer lo siguiente:

    • Hacer clic en Cancelar para cerrar el asistente sin guardar la definición del feed.
    • Hacer clic en Restablecer para borrar los datos del asistente.
    • Hacer clic en Siguiente para ver el formulario siguiente (si no se encuentra en el último formulario).
    • Hacer clic en Anterior para ver el formulario anterior (si no se encuentra en el primer formulario).
  12. Revise la información del feed y haga clic en Finalizar si los datos son correctos.

Después de crear correctamente el archivo de definición del feed, el asistente Crear feed se cierra, el feed y el archivo de token correspondiente aparecen en la Feed grid y la barra de progreso muestra que se completó la tarea. Puede expandir o contraer la entrada para ver cuántos servicios se incluyeron y cuáles tuvieron éxito.

104AddedCustomFeed.png

You are here
Table of Contents > Procedimientos adicionales > Configurar feeds y analizadores > Crear e implementar feeds personalizados con el asistente > Crear un feed de identidad

Attachments

    Outcomes