Configuración de NW: Panel Configuración de servicios de Live

Document created by RSA Information Design and Development on Apr 20, 2018Last modified by RSA Information Design and Development on May 2, 2018
Version 3Show Document
  • View in full screen mode
 

En el panel Configuración de Servicios de Live se presentan las funciones necesarias para configurar la cuenta de Live y la conexión al servidor CMS.

Cuenta de Live consta de dos secciones: Estado de RSA Live y Descargue el registro de actividad de Live Feedback. Inicie sesión mediante el ingreso de sus credenciales de cuenta de Live para acceder a los servicios de Live. Para activar su cuenta de Live para NetWitness Suite, comuníquese con Atención al cliente de RSA. Cuando recibe confirmación de la configuración de su cuenta de Live, puede configurar la conexión al servidor CMS según se describe en Configurar los ajustes de servicios de Live.

El panel Servicios de Live proporciona la interfaz del usuario para:

  • La cuenta de Live
  • El calendario y las preferencias de actualización del contenido de Live para la notificación de actualizaciones.
  • Participación en Live Feedback
  • Compartir detalles de uso de Live Content
  • RSA Live Connect (beta)

Cuadro de diálogo Nuevas funciones habilitadas

Cuando inicia sesión en NetWitness Suite por primera vez, aparece el cuadro de diálogo Nuevas funciones habilitadas.

                   
FunciónDescripción

Aceptar

Si hace clic en Aceptar, indica que está de acuerdo con lo siguiente:

  • Participar en Live Feedback
  • Permitir que NetWitness Suite envíe a RSA las métricas de uso y la versión de hosts de NW relacionadas con su ambiente, siempre que esté configurada una cuenta de Live.
  • Recibir datos de inteligencia de amenazas de Live Connect.

Ver configuración

Cuando hace clic en Ver configuración, se le redirige a la interfaz del usuario de servicios de Live para ver la configuración. Si no configuró la cuenta de Live, se muestra una pantalla enmascarada.

Para obtener información sobre Live Feedback, consulte Descripción general de Live Feedback

Para obtener información sobre comportamientos de analistas y uso compartido de datos, consulte el tema “Comentarios y uso compartido de datos de NetWitness Suite” en la Guía de administración de servicios de Live.

Para obtener información sobre Información valiosa de amenazas de Live Connect, consulte Configurar los ajustes de servicios de Live.

Flujo de trabajo

Flujo de trabajo de configuración de Live

¿Qué desea hacer?

 

                                 
Función Deseo…Mostrarme cómo
AdministradorConfigurar una cuenta de Live y la conexión al servidor CMS

Configurar los ajustes de correo electrónico como un servidor de notificación

AdministradorCargar datos en RSA para Live FeedbackCargar datos en RSA para Live Feedback

Administrador

Configurar y verificar el panel Configuración de servicios de Live

Panel Configuración de servicios de Live
AdministradorDescripción general de Live Feedback Descripción general de Live Feedback

Temas relacionados

Vista rápida de los servicios de Live

Acceda a esta vista en ADMIN > SISTEMA > Servicios de Live.

Panel Servicios de Live

Nota: Si no inició sesión con sus credenciales de cuenta de Live, se muestra una pantalla enmascarada.

                     
1Muestra el panel Configuración de Servicios de Live.
2Ingrese las credenciales de la cuenta de Live con la ayuda de atención al cliente.
3 Ofrece una actualización para Live Content.
4

Servicios adicionales de Live proporciona Live Feedback

Barra de herramientas y funciones

El panel Configuración de Live tiene tres secciones: Cuenta de Live, contenido de Live y servicios adicionales de Live.

Sección Cuenta de Live

En la sección Cuenta de Live, debe ingresar las credenciales de Live. La información necesaria para configurar la cuenta de Live de un usuario consta del nombre de usuario, la contraseña y la URL de Live del sistema de administración de contenido de RSA. Esta información la proporciona Atención al cliente.

En la siguiente tabla se describen las funciones de la sección Cuenta de Live.

                                       
FunciónDescripción

Host

La URL de Live del sistema de administración de contenido. Los puntos de valor predeterminado en el CMS de RSA en cms.netwitness.com.

Puerto

El puerto de comunicación de Live para enviar solicitudes al sistema de administración de contenido. El valor determinado para este campo es 443, el cual es el puerto de comunicaciones del sistema de administración de contenido.

SSL

Permite que el usuario se comunique mediante SSL.

Nombre de usuario

El nombre de usuario de la cuenta de Live proporcionado por la Atención al cliente de RSA.

Contraseña

La contraseña de la cuenta de Live proporcionada por la Atención al cliente de RSA.

Probar conexión

Comprueba si la conexión se realiza correctamente o no.

Aplicar

Guarda y aplica la configuración.

En la sección Cuenta de Live se proporciona una opción para descargar y compartir los datos históricos de Live Feedback, para lo cual se debe hacer clic en Registro de actividad de Live Feedback.

Para obtener más información sobre cómo descargar datos históricos, consulte Cargar datos en RSA para Live Feedback.

Sección Contenido de Live

Puede configurar el intervalo de sincronización y la notificación de Live Content para que NetWitness Suite compruebe si hay nuevas actualizaciones para Live Content:

Utilice el campo Comprobar si hay nuevas actualizaciones para cambiar el intervalo. Seleccione un intervalo en la lista desplegable. El valor predeterminado para este ajuste es una vez al día.

En la siguiente tabla se describen las funciones de Contenido de Live.

                                   
FunciónDescripción
Comprobar si hay nuevas actualizaciones

Este ajuste indica la frecuencia con la que NetWitness Suite comprueba si hay actualizaciones nuevas para las suscripciones de Live y sincroniza los recursos y etiquetas suscritos:

  • una vez al día

  • dos veces al día

  • cuatro veces al día

  • cada hora

  • cada dos horas

  • cada media hora

El valor predeterminado para este ajuste es una vez al día.

Next CheckMuestra la hora y fecha de la próxima sincronización de Live calendarizada según el intervalo configurado para la comprobación.
Direcciones de correo electrónico

Las direcciones de correo electrónico que se especifican aquí reciben mensajes con una lista de los recursos suscritos actualizados en las últimas 24 horas.

Formato HTML

Especifica el formato del mensaje de correo electrónico.

  • Seleccionada = HTML
  • No seleccionada = texto
Comprobar ahora

En lugar de esperar el próximo ciclo de recursos programados, esta opción obliga a Live a comenzar la sincronización inmediata de los recursos suscritos en esta instancia de NetWitness Suite.

Precaución: Use esta función con precaución, porque la sincronización puede hacer se vuelva a cargar un analizador si se implementa un analizador Lua o un analizador Flex en el ciclo de actualización. Esto es aceptable una o dos veces al día, pero una cantidad de recargas de analizadores consecutivas puede provocar la pérdida de paquetes en el Decoder. Si esta es la configuración inicial y no ha configurado las suscripciones a recursos de Live, no realice la sincronización. Espere hasta que haya configurado las suscripciones.

AplicarAplica la configuración modificada al comportamiento de sincronización de la suscripción. Los cambios se implementan inmediatamente. Si se modifica la fecha, se actualiza el campo La próxima sincronización de Live está calendarizada para.

Forzar sincronización inmediata

Para forzar la sincronización inmediata, haga clic en Comprobar ahora. NetWitness Suite busca actualizaciones en los recursos suscritos.

En lugar de esperar el próximo ciclo de recursos programados, esta opción obliga a Live a comenzar la sincronización inmediata de los recursos suscritos en esta instancia de NetWitness Suite. Un uso para esto es ver el impacto inmediato de un cambio de configuración. Por ejemplo, se agregó un nuevo servicio, o se han alternado nuevos recursos para una implementación automática. La sincronización programada podría realizarse horas más tarde si Servicios de Live está configurado para sincronizarse varias veces al día.

Precaución: La sincronización puede hacer que se vuelva a cargar un analizador si se implementa un analizador Flex en el ciclo de actualización. Esto es aceptable una o dos veces al día, pero una cantidad de recargas de analizadores consecutivas puede provocar la pérdida de paquetes en el Decoder. Si esta es la configuración inicial y no ha configurado las suscripciones a recursos de Live, no realice la sincronización. Espere hasta que haya configurado las suscripciones.

Servicios adicionales de Live



Nota: Haga clic en Más información para conocer más sobre los datos que recopila RSA. Para obtener más información, consulte Descripción general de Live Feedback.

En las siguientes tablas se describen las funciones de Servicios adicionales de Live.

                                   
FunciónDescripción
Live Feedback

Muestra los tipos de datos que recopila RSA:

  • Nombre del producto

  • Versión del producto

  • Instancia del producto

  • Clave de activación

  • Detalles de cada componente, como:

    • ID

    • Nombre

    • Versión

    • ID de la instancia

  • Métricas de cada componente

Compartir detalles de uso de Live Content Permite que NetWitness Suite envíe a RSA datos técnicos anónimos sobre las métricas de uso del contenido. Esta opción está habilitada de manera predeterminada.
RSA Live Connect Proporciona más información sobre el servicio Live Connect y la configuración de los servicios de Live.

Habilitar (Información valiosa de amenazas)

Habilita la función Información valiosa de amenazas, en la cual Live Connect se agrega como un origen de datos para el servicio Context Hub y el analista puede extraer datos de inteligencia de amenazas durante una investigación. Antes de habilitar esta función, asegúrese de que Context Hub esté configurado.

Esta opción está habilitada de manera predeterminada (seleccionada)

Habilitar (Comportamientos de analistas)Permite que NetWitness Suite envíe a RSA datos técnicos anónimos sobre su ambiente. Esta opción está habilitada de manera predeterminada (seleccionada)
Aplicar

Aplica los cambios configurados. Los cambios se implementan inmediatamente.

Nota: Esta opción se aplica solo a Información valiosa de amenazas y Comportamientos de analistas.

Acerca de la participación en Live Feedback

Cuando participa en Live Feedback, se recopila información pertinente que permite mejoras. Para obtener información sobre Live Feedback, consulte Descripción general de Live Feedback.

Cuando instale NetWitness Suite, se le preguntará si desea participar en Live Feedback. Para obtener información, consulte Configurar los ajustes de servicios de Live

Si es necesario, puede descargar manualmente los datos de uso histórico y compartirlos con RSA. Para obtener información sobre cómo descargar los datos de uso histórico y compartirlos con RSA, consulte Cargar datos en RSA para Live Feedback.

You are here
Table of Contents > Referencias > Panel Configuración de servicios de Live

Attachments

    Outcomes