RespondをContext Hubのデータ ソースとして構成し、Context Hubサーバを使用してRespondサービスからコンテキスト情報をフェッチすることができます。Respondサービスがすでに構成されている場合、Respondをデータ ソースとして追加する際に、構成の詳細が事前入力されます。RespondをContext Hubサービスのデータ ソースとして追加して設定を構成するには、本トピックの手順を使用します。
前提条件
Respondデータ ソースを構成する前に次のことを確認します。
- NetWitness Suiteの［管理］＞［サービス］ビューでContext Hubサービスが使用できること。
- Respondサービスが使用できること。
RespondをContext Hubのデータ ソースとして追加するには、次の手順を実行します。
- ［管理］＞［サービス］に移動します。
［サービス］ビューが表示されます。 - Context Hubサービスを選択して［
］＞［表示］＞［構成］をクリックします。
Context Hubの［サービス］の［構成］ビューが表示されます。 - ［データ ソース］タブの
＞［Respond］をクリックします。
［データ ソースの追加］ダイアログが表示されます。
Respondデータ ソースの構成に必須の入力フィールドが自動的に更新されます。
- ［接続のテスト］をクリックして、Context Hubとデータ ソースとの接続をテストします。
- ［保存］をクリックします。
Respondが構成済みContext Hubのデータ ソースとして追加され、追加されたRespondデータ ソースが［データ ソース］タブに表示されます。
データ ソースを追加したら、設定を構成できます。詳細については、「Context Hubのデータ ソース設定の構成 」を参照してください。
次のステップ
構成を完了すると、[対応]ビューまたは[調査]ビューの［コンテキスト サマリ］パネルにコンテキスト データを表示できます。詳細については、「RSA NetWitness Respondユーザ ガイド」と「RSA NetWitness InvestigationおよびMalware Analysisガイド」を参照してください。
Previous Topic:RSA Endpointデータ ソースの構成
Next Topic:Live接続データ ソースの構成
You are here
Table of Contents > Context Hubのデータ ソースの構成 > Respondデータ ソースの構成