Reporting Engine:(オプション)ECAT情報のレポートへの統合

Document created by RSA Information Design and Development on Feb 17, 2017Last modified by RSA Information Design and Development on Feb 17, 2017
Version 2Show Document
  • View in full screen mode
  

このトピックでは、レポートにECAT情報を追加する方法について説明します。RSA Security AnalyticsへのECAT統合の概要は、「RSA ECATとの統合ガイド」に記載されています。

前提条件

ECATアラートをSyslog経由でLog Decoderに送信するように構成しておく必要があります(「RSA ECATとの統合ガイド」のトピック「Log DecoderへのSyslog経由のECATアラートの構成」を参照)。

ECAT情報のレポートへの統合

ECAT情報をレポートに統合するには、次の手順を実行します。

  1. Reporting Engine[表示][構成][ソース]で、データ ソースとしてLog Decoderのデータを集計しているConcentratorを追加します。

    ECATメタが、Reporting Engineに取り込まれます。

  2. 適切なメタを選択してレポートを実行します。
You are here
Table of Contents > Reporting Engineの構成 > ステップ3:Reporting Engineのデータ ソースの構成 > (オプション)ECAT情報のレポートへの統合

Attachments

    Outcomes