アラート:RSA Live ESAルールのカスタマイズ

Document created by RSA Information Design and Development on Feb 15, 2017
Version 1Show Document
  • View in full screen mode
  

このトピックでは、RSA Live ESAルールのパラメータを構成する方法について説明します。RSA Live ESAルールをダウンロードすると、そのルールはルール ライブラリに表示されます。ルール ライブラリの列を次に示します。

  • 名前
  • 説明
  • 評価版ルール
  • タイプ

RlLibDwnld.png

タイプは、「RSA Live ESAルール」です。

前提条件

  • Administratorロール、Operatorロール、SOC Managerロール、DPOロールのいずれかの権限が必要です。
  • ルールはルール ライブラリにダウンロードする必要があります。

手順

RSA Live ESAルールをカスタマイズするには、次の手順を実行します。

  1. Security Analyticsメニューで、[アラート]>[構成]>[ルール]を選択します。
  2. ルール ライブラリで、[RSA Live ESAルール]を選択し、編集アイコンをクリックします。
    [RSA Live ESAルール]タブが表示されます。
  3. (オプション)次のフィールドを変更します。
  • ルール名
  • 説明
  • 評価版ルール
  • 重大度
  1. 実際の環境に合わせてルールを構成するには、[パラメータ]セクションの[]列でデフォルトを置き換えます。
    Params.png
  2. 保存]をクリックします。
You are here
Table of Contents > ルール ライブラリへのルールの追加 > 構成可能なRSA Live ESAルールのダウンロード > RSA Live ESAルールのカスタマイズ

Attachments

    Outcomes