Configuración de ESA: Paso 2. Agregar un origen de datos a un servicio de ESA

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se describe cómo agregar un origen de datos nuevo o existente al servicio de Event Stream Analysis.

Un servicio de ESA recopila datos de un Concentrator para detectar incidentes y alertar al usuario. Para que ESA analice datos, debe configurar los orígenes desde los cuales ESA los leerá. Utilice los procedimientos de este tema para agregar orígenes de datos para ESA.

Requisitos previos

Debe tener uno o más Concentrators configurados en Security Analytics.

Debe ejecutar los siguientes pasos para agregar un origen de datos:

  • Agregar un origen de datos disponible
  • Especificar el nombre de usuario y la contraseña del origen de datos 

Procedimientos

Agregar servicios existentes como un origen de datos

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
    Se muestra la vista Servicios.
  2. En la vista Servicios, seleccione un servicio ESA. 
  3. En la columna Acciones, seleccione Ver > Configurar.
  4. En la pestaña Orígenes de datos, haga clic en .
    Los servicios disponibles aparecen como se muestra en la siguiente figura.
  5. Seleccione uno o más servicios y haga clic en Aceptar.
    El servicio se agrega a la lista de servicios de la pestaña Orígenes de datos.
  6. (Opcional) Haga clic en Activar para habilitar el origen de datos.
  7. Haga clic en Aplicar para guardar la configuración.

Especificar el nombre de usuario y la contraseña del origen de datos

Nota: Puede agregar un Log Decoder como origen de datos para ESA, pero RSA recomienda agregar un Concentrator para aprovechar la agregación no dividida, puesto que el Decoder puede tener otros procesos que se agregan de este. 

Para especificar el nombre de usuario y la contraseña del origen de datos:

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
    Se muestra la vista Servicios.
  2. En la vista Servicios, seleccione un servicio Concentrator. 
  3. Haga clic en .
  4. Especifique el nombre de usuario y la contraseña.
  5. Haga clic en Guardar.
You are here
Table of Contents > Configurar ESA > Paso 2. Agregar un origen de datos a un servicio de ESA

Attachments

    Outcomes