NW : Gestion des tableaux de bord

Document created by RSA Information Design and Development on Apr 24, 2018Last modified by RSA Information Design and Development on Oct 22, 2018
Version 2Show Document
  • View in full screen mode
 

Un tableau de bord est un groupe de dashlets qui vous permet de visualiser dans un même espace les principaux snapshots des différents composants que vous considérez importants. Dans NetWitness Suite, vous pouvez composer des tableaux de bord pour obtenir les informations et les mesures de haut niveau qui dépeignent l'image globale d'un déploiement de NetWitness Suite. Vous pouvez aussi afficher uniquement les informations qui sont les plus pertinentes pour les opérations quotidiennes.

Par défaut, le tableau de bord NetWitness Suite par défaut s'affiche lorsque vous vous connectez à NetWitness Suite. Il contient quelques dashlets très utiles pour vous initier à réaliser vos propres personnalisations. Les tableaux de bord de tous les composants NetWitness Suite peuvent être ajoutés au tableau de bord NetWitness Suite par défaut ou à un tableau de bord NetWitness Suite personnalisé.

Vous pouvez afficher des tableaux de bord et des rapports sur différentes zones d'intérêt en fonction de vos autorisations utilisateur. Vous avez la possibilité de sélectionner un tableau de bord préconfiguré, d'importer un tableau de bord ou de créer votre propre tableau de bord personnalisé. Les tableaux de bord vous aident à visualiser rapidement et facilement les rapports. Vous pouvez configurer vos tableaux de bord pour afficher les informations qui prennent en charge votre workflow. Cette rubrique décrit les tâches de haut niveau qui peuvent être effectuées lorsque vous configurez un tableau de bord.

Notions de base relatives aux tableaux de bord

Si la vue Surveiller est votre page de lancement par défaut après la connexion à NetWitness Suite, vous verrez toujours le tableau de bord par défaut ou le tableau de bord actuellement configuré immédiatement après avoir terminé le processus de connexion. Pour revenir au tableau de bord à partir d'un autre composant NetWitness Suite, accédez à SURVEILLER > Présentation.

Titre du tableau de bord

Le titre du tableau de bord fait référence au tableau de bord actuellement actif, par exemple, le tableau de bord par défaut.

Image of Default Dashboard title

Liste de sélection des tableaux de bord

Vous pouvez accéder à des tableaux préconfigurés et personnalisés dans la liste de sélection des tableaux de bord. Lorsque vous sélectionnez un tableau de bord, son titre s'affiche sous la barre d'outils NetWitness Suite.

Image of dashboard selection list

Un tableau de bord contient :

  • Une barre d'outils
  • Le titre et la liste de sélection des tableaux de bord

Barre d'outils du tableau de bord

La barre d'outils du tableau de bord est disponible en regard du titre du tableau de bord sélectionné. Elle permet d'effectuer une variété d'opérations sur les tableaux de bord et les dashlets.

Image of the dashboard toolbar

Remarque : Les options Copier, Supprimer, Importer, Exporter, Partager et Ajouter une ligne sont désactivées pour les tableaux de bord préconfigurés.

                                                   
OptionDescription

Image of the Favorites icon

Définit le tableau de bord sélectionné en tant que favori.

Image of the dashboard title/dashboard selection drop-down Affiche la liste des tableaux de bord disponibles à partir de laquelle vous pouvez effectuer une sélection.

Plus sign icon for adding a dashboard or a dashlet

Affiche la boîte de dialogue Créer un tableau de bord, qui vous permet de définir ou d'ajouter un tableau de bord personnalisé.

Minus sign icon for deleting a dashboardSupprime un tableau de bord personnalisé. Le tableau de bord par défaut ne peut pas être supprimé.

Icon for copying a dashboard

Vous permet de copier un tableau de bord.

Dashboard settings icon Affiche la boîte de dialogue Gérer un dashlet.
Export dashboard icon Exporte un tableau de bord au format de fichier .zip.
Import dashboard icon Importe un tableau de bord au format de fichier .zip ou .cfg.

Image of Share control to share a dashboard

Vous permet de partager un tableau de bord avec un autre utilisateur.

Image of Add Row control

Permet à l'utilisateur d'ajouter des lignes et des colonnes au tableau de bord en fonction de ses besoins. Cliquez sur l'icône Plus sign icon for adding a dashboard or dashlet. au sein d'une ligne pour ajouter un dashlet.

Tableau de bord par défaut

Le tableau de bord par défaut est configuré pour afficher des dashlets spécifiques dans des positions spécifiques. Le tableau de bord par défaut fait office de modèle de composition de tableau de bord et de point de départ pour une personnalisation.

  • Vous pouvez personnaliser les informations du tableau de bord par défaut en modifiant, ajoutant, déplaçant, agrandissant et supprimant les dashlets.
  • Après avoir modifié le tableau de bord par défaut, il est toujours possible de rétablir sa mise en page d'origine (Icon to restore a dashboard).
  • Le tableau de bord par défaut ne peut pas être supprimé ni partagé.

Sélection d'un tableau de bord préconfiguré

Lors de l'installation de la Suite NetWitness Suite, les tableaux de bord préconfigurés suivants sont automatiquement activés et deviennent disponibles :

  • Par défaut
  • Identité
  • Investigation
  • Opérations - Analyse de fichiers
  • Opérations - Logs
  • Opérations - Réseau
  • Opérations - Analyse de protocole
  • Présentation
  • RSA SecurID
  • Menaces - Traque active
  • Menaces - Intrusion
  • Menaces - Indicateurs de programme malveillant

Vous ne pouvez pas effectuer les actions suivantes sur un tableau de bord préconfiguré :

  • Modifier un tableau de bord
  • Exporter un tableau de bord
  • Partager un tableau de bord
  • Supprimer un tableau de bord

Pour plus d'informations sur chaque tableau de bord préconfiguré, reportez-vous au Catalogue des tableaux de bord dans l'espace Contenu RSA sur RSA Link.

Activation ou désactivation des tableaux de bord

Lorsque vous activez ou désactivez un tableau de bord, tous les dashlets du tableau de bord sont activés ou désactivés, ainsi que les graphiques associés, sauf s'ils sont utilisés dans un autre tableau de bord.

Les modules NetWitness Suite ne peuvent afficher que les dashlets présentés dans la boîte de dialogue Gérer un dashlet. Le tableau de bord principal propose tous les dashlets NetWitness Suite. Exemple des dashlets actuellement disponibles.

Manage Dashboards dialog

                                   
NomDescription
Liste des tableaux de bordAffiche la liste des tableaux de bord par défaut, préconfigurés et personnalisés.
Enable icon S'affiche si le dashlet sélectionné est activé.
Disable icon S'affiche si le dashlet sélectionné est désactivé.
Titre Affiche le titre du dashlet sélectionné et permet également de renommer le tableau de bord.
Heures passéesAffiche la durée de collecte des données.
Intervalles d'actualisation du dashlet (en minutes)Affiche l'intervalle d'actualisation d'un dashlet.

Activation d'un tableau de bord

Si vous sélectionnez un tableau de bord qui n'est pas activé, un écran masqué s'affiche.

When a dashboard is disabled, a masked screen is displayed.

Pour activer un ou plusieurs tableaux de bord :

  1. Accédez au tableau de bord à activer.

  2. Dans la barre d'outils du tableau de bord, cliquez sur Dashboard settings icon.

  3. Sélectionnez l'option Gérer les tableaux de bord.
    La boîte de dialogue Gérer les tableaux de bord s'affiche.
    Manage dashboards dialog
  4. Dans la liste Tableaux de bord, sélectionnez les tableaux de bord à activer.

  5. Cochez la case Activer.

  6. Cliquez sur Enregistrer.

Désactivation d'un tableau de bord

Pour désactiver un ou plusieurs tableaux de bord :

  1. Accédez au tableau de bord à désactiver.

  2. Dans la barre d'outils du tableau de bord, cliquez sur Setting icon.

  3. Sélectionnez l'option Gérer les tableaux de bord.
    La boîte de dialogue Gérer les tableaux de bord s'affiche.
    Use this option to disable a dashboard
  4. Dans la liste Tableaux de bord, sélectionnez les tableaux de bord à désactiver.

  5. Cochez la case Désactiver.
  6. Cliquez sur Enregistrer.

Définition d'un tableau de bord en tant que favori

Pour personnaliser les vues de NetWitness Suite, vous pouvez définir un tableau de bord préconfiguré ou personnalisé en tant que favori. Le tableau de bord NetWitness Suite, comme son nom l'indique, réunit tous les dashlets NetWitness Suite. La boîte de dialogue Favoris définit un tableau de bord spécifique comme votre tableau de bord favori et sera répertorié comme favori chaque fois que vous vous connecterez à NetWitness Suite.

  1. Accédez à un tableau de bord.

  2. Dans la barre d'outils du tableau de bord, cliquez sur Favorites icon.

    Si l'icône Favoris est rouge, cela signifie que le tableau de bord sélectionné est défini en tant que favori et apparaît en haut de la ligne.

Création de tableaux de bord personnalisés

Vous pouvez créer des tableaux de bord personnalisés à des fins particulières, par exemple, pour représenter une zone géographique ou fonctionnelle spécifique du réseau. Chaque tableau de bord personnalisé est ajouté à la liste Sélection de tableaux de bord.

Pour créer un tableau de bord personnalisé :

  1. Dans la barre d'outils du tableau de bord, cliquez sur Plus sign icon to add a dashboard.
    La boîte de dialogue Créer un tableau de bord s'affiche.
    Create a Dashboard dialog
  2. Saisissez un titre pour le nouveau tableau de bord, puis cliquez sur Créer.
    Le nouveau tableau de bord s'affiche sous la forme d'un écran vide.
    New dashboard with blank screen.
  3. Ajoutez des lignes au tableau de bord, qui peut contenir une ou plusieurs colonnes, à l'aide du contrôle Ajouter une ligne (Add row control) situé sur le côté droit de l'écran. Cliquez simplement sur la configuration de colonne souhaitée dans la liste déroulante pour ajouter une ligne au tableau de bord avec le nombre de colonnes sélectionné. Répétez cette procédure pour ajouter davantage de lignes.
    New dashboard with rows added.
  4. Vous pouvez désormais ajouter les dashlets souhaités au tableau de bord en cliquant sur Plus sign icon for adding a dashlet to a row in a dashboard. dans l'espace réservé vide d'une ligne. Pour en savoir plus sur l'ajout et la gestion des dashlets, reportez-vous à la section Utilisation des dashlets.

Une fois que vous avez créé des tableaux de bord personnalisés, vous pouvez effectuer les opérations suivantes :

  • Basculer entre les tableaux de bord en sélectionnant une option dans la liste Sélection de tableaux de bord
  • Supprimer un tableau de bord personnalisé
  • Importer ou exporter un tableau de bord

Chaque tableau de bord contient :

  • Une barre d'outils
  • Le titre et la liste de sélection des tableaux de bord
  • Aucun ou plusieurs dashlets

Utilisation des dashlets

NetWitness Suite utilise les dashlets pour afficher les sous-ensembles ciblés des informations système, des services, des tâches, des ressources, des inscriptions, des règles et bien d'autres informations.

Les contrôles d'un dashlet sont disponibles dans la barre de titre. Tous les dashlets utilisent un ensemble de contrôles, et seuls ceux applicables au dashlet spécifié apparaissent dans la barre de titre du dashlet.
An example of a Dashlet.

Le tableau suivant affiche la description de chaque icône sur le dashlet.

                                                     
IcôneNomDescription
Vertical collapse icon Réduire à la verticaleRéduit le dashlet à la verticale pour ne faire apparaître que le titre.
Reset size icon Développer à la verticaleDéveloppe le dashlet à sa taille d'origine.
Reload icon RechargerRecharge le dashlet.
Settings icon ParamètresAffiche les paramètres configurables du dashlet.
Maximize size icon AgrandirAffiche un graphique ou un dashlet en mode plein écran dans les dashlets dont le contenu ne tient pas à l'horizontale dans la largeur du dashlet.
Delete dashlet icon SupprimerSupprime le dashlet du tableau de bord.

Dernière actualisation à

 

Affiche l'heure à laquelle les données sont interrogées dans le graphique associé.

Afficher plus 

Lorsque vous cliquez dessus, accède au tableau de bord correspondant qui est lié au dashlet principal et affiche plus de détails. Si vous n'avez pas lié le tableau de bord à un dashlet existant, ce lien ne sera pas disponible sur le dashlet. Pour configurer cette option, cliquez sur Settings icon et, dans le champ Lien du tableau de bord, sélectionnez un tableau de bord associé pour afficher plus de détails sur un dashlet spécifique.

Remarque : Cette fonction est uniquement disponible pour le dashlet graphique en temps réel et les tableaux de bord préconfigurés dans NetWitness Suite 11.0 ou version supérieure.

Vous pouvez ajouter des dashlets au tableau de bord par défaut ou créer un tableau de bord personnalisé avec votre propre ensemble utile de dashlets pour améliorer l'efficacité de votre workflow.

Ajouter un dashlet

Pour personnaliser les vues dans NetWitness Suite, vous pouvez ajouter des dashlets à un tableau de bord par défaut ou créer des tableaux de bord personnalisés. Toutefois, vous ne pouvez pas ajouter de dashlets aux tableaux de bord préconfigurés.

Pour ajouter un dashlet :

  1. Accédez à un tableau de bord ou créez un tableau de bord.
    New dashboard with empty rows.
  2. Cliquez sur Plus sign icon for adding a dashlet. dans l'espace réservé dans lequel vous souhaitez ajouter le dashlet.
    La boîte de dialogue Ajouter un dashlet s'affiche.
    Add dashlet screen with a drop-down menu.
  3. Cliquez sur la liste de sélection des types de dashlets pour afficher les dashlets disponibles, puis sélectionnez le type de dashlet que vous souhaitez ajouter. Selon le type de dashlet que vous ajoutez, certains champs configurables s'afficheront dans la boîte de dialogue Ajouter un dashlet.
  4. Saisissez le titre du dashlet. Le titre peut contenir des lettres, des chiffres, des caractères spéciaux et des espaces.
  5. Si d'autres champs configurables sont disponibles pour ce dashlet, définissez les valeurs appropriées.
  6. Lorsque tous les champs obligatoires sont configurés, cliquez sur Ajouter.
    Le dashlet est ajouté au tableau de bord dans l'espace réservé sélectionné et est automatiquement enregistré.
    Dashboard with dashlets added

Modifier les propriétés du dashlet

Tous les dashlets préconfigurés sont en lecture seule et leurs propriétés ne peuvent pas être modifiées. D'autres dashlets sont modifiables pour permettre aux utilisateurs de personnaliser l'apparence des données qu'ils affichent. Un dashlet possédant des propriétés modifiables dispose d'une option Paramètres (Settings icon) permettant d'afficher toutes les options configurables. 

Après avoir ajouté les dashlets, vous pouvez les faire glisser-déplacer ou les permuter entre eux.

Les dashlets ne possédant pas de propriétés configurables, comme le dashlet Abonnements Live, n'affichent pas l'option Paramètres dans leur barre de titre. Beaucoup de dashlets ont un titre modifiable dans lequel vous pouvez modifier les propriétés suivantes :

  • Titre d'affichage du dashlet.
  • Types de services à surveiller. Par exemple, vous pouvez uniquement surveiller les Decoders, ou bien les Decoders et les Concentrators.

Les autres dashlets ont des paramètres que vous définissez pour spécifier le type et la quantité des informations à afficher dans le dashlet. Par exemple, un dashlet Graphique en temps réel dispose de l'option Paramètres.

  1. Pour afficher et modifier les options d'un dashlet, cliquez sur l'icône Paramètres (Settings icon) dans la barre de titre.
    La boîte de dialogue Options s'affiche.
    Options dialog
  2. Modifiez les propriétés affichées. Par exemple, dans un dashlet Valeurs principales Investigation, vous pouvez remplacer la limite de résultats 20 par 40.
  3. Cliquez sur Appliquer.

Certains dashlets ont des options de configuration pour personnaliser l'apparence ou le contenu du dashlet. Les options suivantes sont disponibles pour les dashlets Alertes principales RE, Variance d'alertes RE et Graphiques en temps réel RE à l'aide du clic gauche de la souris :

  • Masquer pendant 24 heures: Cette option vous permet de masquer la valeur sélectionnée pour les prochaines 24 heures. Après 24 heures, les données seront automatiquement affichées dans le dashlet, si la valeur est configurée et répertoriée en haut.
  • Masquer définitivement: Cette option vous permet de masquer la valeur sélectionnée de façon définitive jusqu'à ce que vous l'ajoutiez à l'aide de l'option Gérer les valeurs masquées.

    Choose an option to hide values to be displayed on the Dashlet.

  • Gérer les valeurs masquées : Cette option affiche la liste de toutes les valeurs masquées. Cochez la case correspondant à une valeur, puis cliquez sur Supprimer pour afficher les données dans le graphique.

    Managing options to hide or unhide values on the dashlet.

Remarque : Les options Masquer pendant 24 heures, Masquer définitivement et Gérer les valeurs masquées ne sont pas disponibles pour les graphiques Geomap.

Remarque : Lorsque vous modifiez une valeur dans un tableau de bord préconfiguré, il s'agit d'une modification propre à l'utilisateur. Les modifications apportées à un tableau de bord préconfiguré s'appliquent uniquement à votre tableau de bord et ne peuvent pas être affichées par d'autres utilisateurs qui utilisent le même tableau de bord préconfiguré. Par exemple, si vous masquez une valeur dans un tableau de bord Présentation, les modifications seront applicables uniquement à votre tableau de bord. Si un autre utilisateur affiche le même tableau de bord de présentation, la valeur sera toujours affichée. Il en va de même pour un tableau de bord personnalisé. Lorsque vous masquez une valeur dans le tableau de bord personnalisé et partagez le même tableau de bord avec un autre utilisateur, les valeurs s'affichent toujours même si le tableau de bord est partagé.

Pour plus d'informations sur les dashlets disponibles, reportez-vous au Dashboards CatalogCatalogue des tableaux de bord dans l'espace Contenu RSA sur RSA Link.

Réorganiser un dashlet

Vous pouvez disposer les dashlets selon vos préférences en les faisant glisser dans un ordre différent sur le tableau de bord.

  1. Pour déplacer un dashlet, placez le pointeur de la souris sur le titre du dashlet à déplacer.
    Le curseur directionnel Directional cursor icon apparaît sur le dashlet. Cliquez sur le titre du dashlet à déplacer tout en maintenant la touche de la souris enfoncée.
  2. Continuez à appuyer sur le bouton gauche de la souris et faites glisser la fenêtre vers le nouvel emplacement.
    La figure ci-dessous illustre un dashlet en cours de réorganisation.
    Dashboard with dashlet moved
  3. Relâchez le bouton de la souris une fois le dashlet à la position souhaitée.
    Le dashlet occupant actuellement cette position se déplace vers le bas.

Agrandir un dashlet unique

Cette section explique comment ouvrir un dashlet sur tout l'espace du tableau de bord NetWitness Suite principal avec le même titre de dashlet.  Les dashlets disposant d'un grand nombre de colonnes ou de graphiques, par exemple des dashlets de Création de rapports, sont plus faciles à afficher lorsqu'ils sont agrandis, afin que l'intégralité du contenu soit visible sans défilement.

Pour agrandir un dashlet, cliquez sur l'icône d'agrandissement dans la barre de titre du dashlet : maximize icon. Le dashlet s'affiche en plein écran.

Pour réduire un dashlet, cliquez sur la même icône de contrôle dans la barre de titre du dashlet : maximize icon. Le dashlet est restauré à la taille précédente.

Dashboard showing maximized dashlet

Supprimer un dashlet

  1. Cliquez sur Delete icon dans la barre de titre : 
    Une fenêtre de confirmation s'affiche pour confirmer si vous souhaitez supprimer le dashlet.
  2. Si vous souhaitez le supprimer, cliquez sur Oui. Le dashlet est supprimé du tableau de bord.
    Cliquez sur Non, si vous ne souhaitez pas le supprimer.

Remarque : Après avoir supprimé le dashlet, l'espace vide est remplacé par un espace réservé où vous pouvez ajouter un autre dashlet à l'aide d'une procédure d'ajout de dashlet figurant ci-dessus.

Importation et exportation de tableaux de bord

La possibilité de personnaliser les tableaux de bord en fonction de l'évolution des circonstances et des conditions peut engendrer un grand nombre de tableaux de bord inutiles au quotidien. Plutôt que de repartir à zéro chaque fois que vous voulez recréer un tableau de bord personnalisé particulier, vous pouvez exporter vos tableaux de bord qui ne sont pas en cours d'utilisation. Lorsque vous êtes prêt à utiliser un tableau de bord précédemment exporté, importez-le dans NetWitness Suite.

Importer le tableau de bord

  1. Dans la barre d'outils du tableau de bord, sélectionnez Importer le tableau de bord Import dashboard icon.
    La boîte de dialogue Importer le tableau de bord s'affiche.
    Import screen to import a dashbaord to view and monitor
  2. Accédez au fichier du tableau de bord dans la boîte de dialogue Importer le tableau de bord. Vous pouvez importer des fichiers .cfg et .zip.
  3. Cliquez sur Importer le tableau de bord.
    Le tableau de bord s'affiche dans NetWitness Suite.

Remarque : Si vous importez un tableau de bord à partir de Security Analytics 10.6. x vers NetWitness Suite11.x, le tableau de bord, ainsi que les règles et graphiques associés doivent être importés séparément. En revanche, lorsque vous importez un tableau de bord de NetWitness Suite11.x vers NetWitness Suite, le tableau de bord, toutes les règles et les graphiques associés, sont importés au format .zip.

Exporter un tableau de bord

Remarque : Lorsque vous exportez un tableau de bord Reporter Realtime, le contenu Reporting Engine correspondant est également exporté

Les tableaux de bord exportés sont conçus pour fonctionner au sein de la même instance NetWitness Suite. Il est également possible de partager vos tableaux de bord personnalisés avec d'autres utilisateurs de votre entreprise, à condition qu'ils disposent des autorisations équivalentes.

Pour exporter un tableau de bord, il doit être ouvert pour accéder à l'option Exporter le tableau de bord sous le menu déroulant Modifier dans la barre d'outils du tableau de bord.

  1. Accédez au tableau de bord que vous voulez exporter. Tous les tableaux de bord existants apparaissent dans le menu déroulant Dashboard Selection List du tableau de bord en cours d'affichage.
  2. Cliquez sur Exporter le tableau de bord (Export dashboard icon) dans la barre d'outils du tableau de bord.
    Le fichier exporté est enregistré au format .zip.

Remarque : La fonction d'exportation n'est pas applicable aux tableaux de bord préconfigurés.

Copie d'un tableau de bord

Pour personnaliser les vues dans NetWitness Suite, vous pouvez ajouter des dashlets au tableau de bord NetWitness ou à un tableau de bord personnalisé. Le tableau de bord NetWitness Suite, comme son nom l'indique, réunit tous les dashlets NetWitness Suite. La boîte de dialogue Copier le tableau de bord crée un tableau de bord en double, qui peut être personnalisé. Lorsque vous copiez un tableau de bord, le nom par défaut est précédé de Copie de. Par exemple, si le nom du tableau de bord d'origine est XYZ, le titre par défaut du tableau de bord copié sera Copie de XYZ.

Pour copier un tableau de bord :

  1. Accédez à un tableau de bord
  2. Dans la barre d'outils du tableau de bord, cliquez sur Copy dashboard icon.
    La boîte de dialogue Copier le tableau de bord - Par défaut s'affiche. La capture d'écran suivante est un exemple de copie d'un tableau de bord.
    Copy Dashboard dialog
  3. Saisissez le titre du tableau de bord.
  4. Cliquez sur Copy.

Partage d'un tableau de bord

Dans NetWitness Suite, en tant qu'administrateur, vous pouvez partager des tableaux de bord à des fins de visualisation avec d'autres rôles tels que des administrateurs, des analystes, des opérateurs, etc. Lorsque vous partagez un dashlet, les utilisateurs peuvent uniquement afficher le tableau de bord, créer un tableau de bord en tant que favori, copier le tableau de bord et exporter le tableau de bord. Dans le cas d'autres rôles tels que les analystes, les opérateurs etc., vous pouvez partager le tableau de bord uniquement avec des rôles similaires. Par exemple, un analyste sera en mesure de partager un tableau de bord avec d'autres analystes uniquement.

  1. Accédez à un tableau de bord.
  2. Dans la barre d'outils du tableau de bord, cliquez sur Image of Share dashboard icon, puis sélectionnez la case à cocher du rôle avec lequel vous souhaitez partager le tableau de bord.

Remarque : Si vous ne souhaitez pas partager le tableau de bord, désactivez la case à cocher du rôle.

You are here
Table of Contents > Gestion des tableaux de bord

Attachments

    Outcomes