Alertes : Personnaliser une règle ESA RSA Live

Document created by RSA Information Design and Development on Apr 17, 2018
Version 1Show Document
  • View in full screen mode
 

Cette rubrique explique comment configurer les paramètres dans une règle ESA de RSA Live. Lorsque vous téléchargez une règle ESA de RSA Live, celle-ci apparaît dans la bibliothèque de règles, qui comprend les colonnes suivantes :

  • Name
  • Description
  • Règle d'évaluation
  • Type

Bibliothèque de règles présentant des règles Live ESA

Le type est Règle ESA de RSA Live.

Conditions préalables

  • Les autorisations des rôles Administrateur, Opérateur, Responsable SOC ou Responsable de la confidentialité des données sont requises.
  • Les règles doivent être téléchargées dans la bibliothèque de règles.

Procédure

Pour personnaliser une règle ESA de RSA Live :

  1. Accédez à l’onglet CONFIGURER > Règles ESA > Règles.
  2. Dans la Bibliothèque de règles, sélectionnez une règle ESA RSA Live, puis cliquez sur Icône Modifier.
    L’onglet Règle ESA RSA Live s’affiche.
  3. (Facultatif) Modifiez les champs suivants :
    • Nom de la règle
    • Description
    • Règle d’évaluation (activée par défaut. RSA vous recommande d’exécuter une règle en tant que règle d'évaluation suffisamment longtemps pour évaluer les performances lorsque le trafic réseau est normal et élevé.)
    • Gravité
  1. Pour configurer la règle pour votre environnement, dans la section Paramètres, remplacez la valeur par défaut dans la colonne Valeur.
    Section de paramètres affichant la colonne de valeurs
  2. Cliquez sur Enregistrer.
You are here
Table of Contents > Ajouter des règles à la Bibliothèque de règles > Télécharger des règles ESA RSA Live configurables > Personnaliser une règle ESA RSA Live

Attachments

    Outcomes