アラート：ESAルール タイプ

このトピックでは、各ESAルール タイプとそれを使用するタイミング、各ロールに割り当てられた権限について説明します。次の表は、各ルール タイプとその説明、各ルール タイプを使用するタイミングを示しています。

スターター パック ルール

NetWitness Suiteにはルール ビルダのサンプルのルールがいくつか付属しており、ルール ライブラリに表示されます。独自に作成する前に、ルールの操作に慣れるには、スターター パック ルールを使用します。これらのサンプル ルールは安全に編集して導入できます。

評価版ルール モード

どのタイプのルールに対しても、追加的な安全措置として評価版ルール設定を選択できます。評価版ルールは、管理者によって設定されたメモリ閾値を超過すると無効化されます。評価版ルール モードでルールを実行してメモリ使用状況を監視し、メモリ使用量が閾値の許容範囲を超えた場合にルールを自動的に無効化することができます。