Mantenimiento del sistema: Vista Políticas

Document created by RSA Information Design and Development on Mar 2, 2017
Version 1Show Document
  • View in full screen mode
  

Vista Políticas 

En esta figura se muestra la vista Políticas.

AddPolicyCompleted.png

Cómo obtener acceso

El permiso requerido para acceder a esta vista es Administrar servicios.

  1. En el menú de Security Analytics, seleccione Administration > Estado y condición.
  2. Haga clic en la pestaña Políticas.

Panel Políticas

El panel Políticas permite agregar o eliminar políticas para los hosts y los servicios que aquí se muestran.

                                       
CaracterísticaDescripción
addlList.PNG Muestra los tipos de servicios disponibles para crear una nueva política. Seleccione uno de modo que pueda definir una o más políticas para él.
Icon_Delete_sm.png Elimina la política seleccionada del panel Políticas. Solo puede eliminar una política por vez.
icon-edit.png Permite cambiar el nombre de la política.
CopyPolicyBtn.PNG Crea una copia de la política seleccionada. Por ejemplo, si selecciona First Policy y hace clic en CopyPolicyBtn.PNG, Security Analytics crea una copia de esta política y la llama First Policy (1).
ExpPolBtn.PNG Expande la lista de políticas bajo los servicios y los hosts en el panel Políticas.
CntrctPolBtn.PNG Contrae la lista de políticas bajo los servicios y los hosts en el panel Políticas.
 

Lista de:

  • Servicios y hosts para los cuales se definieron políticas.
  • Políticas estándar de RSA que puede aplicar a hosts y servicios.

Panel Detalle de política

El panel Detalle de política muestra la política seleccionada en el panel Políticas.

                                                                                                                   
CaracterísticaDescripción
GuardarGuarda los cambios que realizó en este panel.
Tipo de políticaMuestra el tipo de política que seleccionó.
Fecha de modificaciónMuestra la última fecha en que se modificó esta política.
Checkbox.png HabilitarSeleccione y deseleccione esta casilla de verificación para habilitar e inhabilitar la política.
Servicios
addlList.PNG

Muestra el menú GrpsSvcsDrpDwnMnu.PNG.  Seleccione:

  • Grupos para mostrar el cuadro de diálogo Grupos desde el cual selecciona grupos de servicios para esta política.
  • Servicio/Host para mostrar el cuadro de diálogo Servicios/Hosts desde el cual selecciona servicios para agregar a esta política. Si el tipo de política es Host, el menú mostrará Host y no Servicio. Puede seleccionar servicios de acuerdo con el tipo de política.
Icon_Delete_sm.png Elimina el servicio o el grupo seleccionados de esta política.
Reglas
Icon-Add.png Muestra el cuadro de diálogo Agregar regla, en el cual se define una regla para esta política.
Icon_Delete_sm.png Elimina la regla seleccionada de esta política.
icon-edit.png Muestra el cuadro de diálogo Editar regla para la regla seleccionada.
Supresión de política
Icon-Add.png Agrega una fila de intervalo de tiempo de supresión de política. 
Icon_Delete_sm.png Elimina la fila de intervalo de tiempo de supresión de política seleccionada.
Zona horariaSeleccione la zona horaria para la política en la lista desplegable.  Esta zona horaria se aplica a Supresión de política y Supresión de regla.
Checkbox.png Seleccione la casilla de verificación para elegir una fila de intervalo de tiempo de supresión de política.
DíasDías de la semana en los cuales desea suprimir la política según el rango de tiempo especificado. Haga clic en el día de la semana en el cual desea suprimir la política.  Puede seleccionar cualquier combinación de días, incluidos todos los días.
Rango de tiempoRango de tiempo durante el cual se suprime la política para los días seleccionados.
Notificaciones
Icon-Add.png Agrega una fila de notificación por correo electrónico. 
Icon_Delete_sm.png Elimina la fila de intervalo de tiempo de supresión de política seleccionada.
Configuración de notificacionesAbre la vista Servidores de notificación, en la cual puede definir los ajustes de las notificaciones por correo electrónico.
Checkbox.png Seleccione la casilla de verificación para elegir una fila de intervalo de tiempo de supresión de política.
TipoMuestra Correo electrónico.  Correo electrónico es el único tipo de notificación disponible en esta versión.
NotificaciónSeleccione el tipo de notificación por correo electrónico.  Consulte Configurar tipos de notificaciones en la Guía de configuración del sistema para conocer el origen de los valores de esta lista desplegable.
Servidor de notificaciónSeleccione el servidor de notificación por correo electrónico. Consulte Configurar servidores de notificación en la Guía de configuración del sistema para conocer el origen de los valores de esta lista desplegable.
Plantilla

Seleccione la plantilla para esta notificación por correo electrónico. RSA proporciona la Plantilla SMTP predeterminada de Estado y condición y la plantilla de alarmas. Consulte Configurar plantillas de notificación en la Guía de configuración del sistema para conocer el origen de los demás valores de esta lista desplegable.

Nota: Consulte Incluir la línea de asunto de correo electrónico predeterminada si desea incluir la línea de asunto de correo electrónico predeterminada de la plantilla de Estado y condición en las notificaciones por correo electrónico de Estado y condición para los destinatarios especificados.

Cuadro de diálogo Grupos

                                 
CaracterísticaDescripción
Panel Grupos
Nombre

Muestra los grupos de servicios que definió. Seleccione:

  • Todos para mostrar todos los servicios en el panel Servicios.
  • Un grupo para mostrar los servicios de ese grupo en el panel Servicios.
Panel Servicios
NombreMuestra el nombre del servicio.
HostMuestra el host en el cual se está ejecutando el servicio.
TipoMuestra el tipo de servicio.

Cuadro de diálogo Reglas

                                                                
CaracterísticaDescripción
Checkbox.png HabilitarSeleccione y deseleccione esta casilla de verificación para habilitar e inhabilitar la regla para esta política.
NombreIngrese el nombre de la regla.
Descripción

Este campo se agregó en Security Analytics 10.5.0.1.

Ingrese la descripción de la regla. RSA sugiere que incluya la siguiente información en este campo.

  • Descripción informativa: propósito de la regla y el problema que monitorea.

  • Corrección: acciones que se realizarán para resolver la condición que activa la alarma para esta regla.

Gravedad

Muestra la gravedad de la regla. Los valores válidos son:

  • Critical
  • Alta:
  • Mediano
  • Baja
Estadísticas

Seleccione las estadísticas que desea comprobar con esta regla. Seleccione una:

  • categoría de estadística en la lista desplegable de la izquierda.
  • estadística en la lista desplegable de la derecha.

Consulte la Vista Navegador de estadísticas del sistema para obtener ejemplos de las estadísticas que tal vez desee comprobar con una regla. 

Umbral de alarma

Defina el umbral de la regla que activará la alarma de la política:

  • operador:

    • Para Security Analytics 10.5 (=, !=, <, <=> o >=
    • Para Security Analytics 10.5.0.1 y superior (consulte Operadores de umbral, a continuación)
  • amount
  • tiempo en minutos
Recuperación

Defina cuándo se borrará el umbral de la regla:

  • operador:

    • Para Security Analytics 10.5 (=, !=, <, <=> o >=
    • Para Security Analytics 10.5.0.1 y superior (consulte Operadores de umbral, a continuación)
  • amount
  • tiempo en minutos
Supresión de regla
Icon-Add.png Agrega una fila de intervalo de tiempo de supresión de regla. 
Icon_Delete_sm.png Elimina la fila de intervalo de tiempo de supresión de regla seleccionada.
Checkbox.png Seleccione la casilla de verificación para elegir una fila de intervalo de tiempo de supresión de regla.
Zona horaria: zona horariaMuestra la zona horaria de la política.  La zona horaria para una política se selecciona en el panel Supresión de política.
DíasDías de la semana en los cuales desea suprimir la regla según el rango de tiempo especificado. Haga clic en el día de la semana en el cual desea suprimir la regla.  Puede seleccionar cualquier combinación de días, incluidos todos los días.
Rango de tiempoRango de tiempo durante el cual se suprime la regla para los días seleccionados.

En Security Analytics 10.5.0.1, RSA agregó compatibilidad con el operador de umbral, como se describe en la siguiente sección Operadores de umbral.

Operadores de umbral

Los campos Umbral de alarma y Umbral de recuperación del cuadro de diálogo Reglas solicitan operadores numéricos o de cadena en función de los criterios estadísticos que especifica.

       
Menú desplegable de operadores numéricos:Operators.PNGMenú desplegable de operadores de cadena:RegExOperators.PNG
You are here
Table of Contents > References > Health and Wellness > Policies View

Attachments

    Outcomes