Alertes : Importer ou exporter des règles

Document created by RSA Information Design and Development on Apr 17, 2018
Version 1Show Document
  • View in full screen mode
 

La rubrique fournit des instructions pour importer des règles ESA à partir d'une instance NetWitness Suite et exporter des règles ESA sur votre disque dur pour pouvoir conserver une copie locale.

Si vous avez exporté une règle dans une version antérieure de NetWitness Suite, les conditions ci-dessous s'appliquent lorsque vous importez la règle dans la version 10.5 ou ultérieure :

  • Règle exportée dans la version 10.3 – Vous ne pouvez pas importer des règles vers la version 10.5 ou ultérieure.
  • Règle exportée dans la version 10.4 – Le comportement de la règle varie selon que la corrélation croisée est désactivée (valeur par défaut) ou activée :
    • Désactivée – Vous pouvez importer des règles dans la version 10.5 ou ultérieure.
    • Activée – Vous devez redémarrer NetWitness Suite ou apporter une modification mineure à la règle, enregistrer la règle, supprimer la modification mineure et enregistrer à nouveau la règle. L'une ou l'autre procédure génère la règle de transfert nécessaire à la fonction de corrélation intersites de la version 10.5 ou ultérieure.

Procédures

Importer des règles ESA

  1. Accédez à l’onglet CONFIGURER > Règles ESA > Règles.
    L'onglet Règles s’affiche.
    Onglet Règles affichant l’option d’importation
  2. Dans la barre d'outils Bibliothèque de règles, sélectionnez Icône Action> Importer
    La boîte de dialogue Importer des règles ESA s'affiche.
    Boîte de dialogue Importer des règles ESA
  3. Cliquez sur Parcourir pour rechercher et sélectionner le fichier contenant les règles ESA.
  4. Cliquez sur Importer

Exporter

  1. Sélectionnez une ou plusieurs règles ESA et cliquez sur Icône Action > Exporter dans la barre d'outils Bibliothèque de règles.
    Une boîte de dialogue d'avertissement s'affiche.
  2. Cliquez sur Yes.
    La boîte de dialogue Exporter les règles s'affiche.
  3. Dans le champ Saisir un nom de fichier, saisissez un nom pour le fichier contenant les règles ESA, puis cliquez sur Exporter.
    Le fichier est exporté en tant que fichier binaire sur votre ordinateur.

Remarque : Le fichier binaire ne peut pas être modifié.

You are here
Table of Contents > Ajouter des règles à la Bibliothèque de règles > Utilisation des règles > Importer ou exporter des règles

Attachments

    Outcomes