Recopilación de punto de control: Paso 1. Configurar el punto de control para enviar eventos

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se indica dónde encontrar los orígenes de eventos que son compatibles actualmente con la recopilación de punto de comprobación y las instrucciones de configuración disponibles para cada origen de eventos.

Lista de orígenes de eventos compatibles

Volver a Procedimientos

La lista de orígenes de eventos compatibles de RSA es una lista alfabética de todos los orígenes de eventos que son compatibles actualmente con Security Analytics, la cual identifica los orígenes de eventos que puede usar con la recopilación de punto de comprobación.

SupportedCPES.png

Busque el nombre del origen de eventos.
Verifique que sea compatible con el protocolo de recopilación de punto de control.
Haga clic en yellow-book.png para ver las instrucciones de configuración del origen de eventos.
Verifique que haya descargado el analizador de origen de eventos correcto (por ejemplo, checkpointfw1) desde LIVE a Log Decoder y que lo haya activado.

Ejemplo de instrucciones de configuración

La siguiente ilustración se toma de las instrucciones de configuración de Check Point Security Suite, IPS-1.

sampleConfigInstrCP.PNG 

Previous Topic:Procedimientos
You are here
Table of Contents > Guía de configuración de la recopilación de punto de comprobación > Procedimientos > Paso 1. Configurar orígenes de eventos de punto de control para enviar eventos a Security Analytics

Attachments

    Outcomes