導入環境におけるESAサービスは、ネットワークのデータを収集して、そのデータに対してESAルールを実行します。その目的は、ルールの条件を満たすイベントを収集し、収集されたイベントに対するアラートを生成することです。
同じESAを複数の導入環境に追加することができます。たとえば、ESA Londonは、次の導入環境に同時に追加することができます。
- 導入環境EUR。ESAルール セットが含まれます
- 導入環境CORP。別のESAルール セットが含まれます
導入環境からESAを削除すると、ルールもESAから削除されます。たとえば、導入環境EURにはESA Londonと25個のルール セットが含まれているとします。ESA Londonを導入環境EURから削除すると、25個のルール セットもESA Londonから削除されます。その結果、どの導入環境にも含まれないESAは、実行するルールを持ちません。
手順
ESAサービスを追加するには、次の手順を実行します。
Previous Topic:ステップ1. 導入環境の追加
Next Topic:ステップ3. ルールの追加および導入
You are here
Table of Contents > ESAで実行するルールの導入 > 導入ステップ > ステップ2. ESAサービスの追加