Context Hub : Onglet Sources de données

Document created by RSA Information Design and Development on Apr 18, 2018Last modified by Susan Ewald on Apr 18, 2018
Version 2Show Document
  • View in full screen mode
 

Sous l'onglet Sources de données, vous pouvez configurer une ou plusieurs sources de données pour le service Context Hub. Accédez à ADMIN > SERVICES > Sélectionnez le service Context Hub > Vue > Config > Sources de données.

Workflow

Ce workflow présente la procédure de configuration des sources de données pour le service Context Hub pour afficher des informations contextuelles dans les vues Répondre et Enquêter.

Workflow expliquant les actions de l'onglet Sources de données de Context Hub

  • La première tâche consiste à ajouter une source de données
  • La deuxième tâche consiste à configurer les paramètres des sources de données pour améliorer votre déploiement. Cette tâche est facultative car les paramètres de chaque source de données sont déjà configurés avec des valeurs par défaut afin d'optimiser les performances.
  • La troisième tâche consiste à visualiser et analyser les informations contextuelles dans le panneau Récapitulatif du contexte des vues Répondre et Enquêter.

Que voulez-vous faire ?

                                      
Rôle Je souhaite...Me montrer comment
AdministrateurConfigurer des sources de données pour Context Hub*Configurer des sources de données pour Context Hub
AdministrateurConfigurer des paramètres de données Hub*Configurer les paramètres de source de données pour Context Hub
AnalysteAfficher les informations contextuelles dans la vue Répondre

Consultez le Guide d'utilisation de NetWitness Respond.

AnalysteAjouter, créer et supprimer la liste à partir des vues Répondre ou Enquêter

Consultez le Guide d'utilisation de NetWitness Respond.

Consultez le Guide d'utilisation Investigation et Malware Analysis.

Analyste

Ajouter ou supprimer une entrée dans une liste existante

Consultez le Guide d'utilisation de NetWitness Respond.

*Vous pouvez effectuer cette tâche (qui se trouve sous l'onglet Sources de données Context Hub.)

Rubriques connexes

Aperçu rapide

L'exemple suivant illustre comment ajouter une source de données pour le service Context Hub.

                                 
1Cliquez sur pour afficher la boîte de dialogue Ajouter une source de données.
2Affiche le type de source de données.
3Nom qui identifie la source de données.
4Adresse IP ou nom d'hôte de la source de données.
5Port de connexion de la source de données. 
6Ouvre la boîte de dialogue Configurer les paramètres. Vous pouvez afficher et modifier les paramètres à afficher dans le panneau Récapitulatif du contexte dans les vues Répondre ou Enquêter.
7Cliquez sur Tester la connexion pour vérifier que l'hôte est connecté au service Context Hub.

Barre d'outils

Le tableau suivant décrit les actions de la barre d'outils.

                           
FonctionnalitéDescription
Ouvre la boîte de dialogue Ajouter une source de données pour vous permettre d'ajouter une source de données. Vous ne pouvez ajouter qu'une seule source de données de chaque type. Exceptions : les sources de données Liste et Active Directory qui peuvent être ajoutées plusieurs fois. Pour obtenir des instructions détaillées sur l'ajout d'une source de données, reportez-vous à la section Configurer des sources de données pour Context Hub.
Supprimer une source de données. 
Si vous supprimez une source de données, Context Hub ne considère pas le service supprimé comme une source de données. Toutes les informations contextuelles extraites précédemment cessent d'être disponibles.
Ouvre la boîte de dialogue Modifier une source de données. Pour obtenir une description de chaque champ du panneau Modifier une source de données, reportez-vous à la section Configurer des sources de données pour Context Hub.
Ouvre la boîte de dialogue Configurer les paramètres. Vous pouvez afficher et modifier les paramètres des sources de données.
Pour obtenir une description de chaque champ de la boîte de dialogue Configurer les réponses, reportez-vous à la section Configurer les paramètres des sources de données.

Configurations des sources de données

Le tableau ci-dessous décrit les configurations listées.

                               
FonctionnalitéDescription
ActivéIndique si la source de données est activée ou désactivée. Un cercle vert plein indique que la source de données est activée (). Un cercle blanc vide indique que la source de données est désactivée.
TypeType de source de données. Par exemple, Lists, Archer, Active Directory, Endpoint, Répondre ou Live Connect.
NomNom unique qui identifie la source de données. Par exemple, Répondre \.
AdresseAdresse IP ou nom d'hôte de la source de données. 
PortPort de connexion de la source de données varie en fonction de la source de données en cours d'ajout. Par exemple, pour Endpoint le port est 9443, pour Lists le port est 80, etc.
Previous Topic:Context Hub References
You are here
Table of Contents > Context Hub References > Context Hub Data Sources Tab

Attachments

    Outcomes