Context Hub: Pestaña Orígenes de datos

Document created by RSA Information Design and Development on Apr 23, 2018
Version 1Show Document
  • View in full screen mode
 

La pestaña Orígenes de datos permite configurar uno o más orígenes de datos para el servicio Context Hub. Navegue a ADMIN > SERVICIOS > seleccione el servicio Context Hub > Ver > Configuración > pestaña Orígenes de datos.

Flujo de trabajo

En este flujo de trabajo se muestra el procedimiento para configurar orígenes de datos para el servicio Context Hub con el fin de ver información contextual en las vistas Respond/Investigate.

Flujo de trabajo para explicar las acciones de la pestaña Orígenes de datos de Context Hub

  • La primera tarea consiste en agregar un origen de datos
  • La segunda tarea consiste en configurar los ajustes de los orígenes de datos con el fin de mejorar la implementación. Esta tarea es opcional, debido a que la configuración de cada origen de datos ya está establecida con valores predeterminados que ofrecen un rendimiento óptimo.
  • Y la tercera tarea consiste en ver y analizar la información contextual en el panel Resumen de contexto de las vistas Respond o Investigate.

¿Qué desea hacer?

                                      
Función Deseo…Mostrarme cómo
AdministradorConfigurar orígenes de datos para Context Hub*Configurar orígenes de datos para Context Hub
AdministradorConfigurar ajustes de datos de Context Hub*Configurar ajustes de orígenes de datos de Context Hub
AnalistaVer información contextual en la vista Respond

Consulte la Guía del usuario de NetWitness Respond.

AnalistaAgregar, crear y eliminar una lista de la vista Respond o Investigate

Consulte la Guía del usuario de NetWitness Respond.

Consulte la Guía del usuario de Investigation y Malware Analysis.

Analista

Agregar o eliminar una entrada de una lista existente

Consulte la Guía del usuario de NetWitness Respond.

*Puede realizar esta tarea aquí (es decir, en la pestaña Orígenes de datos de Context Hub).

Temas relacionados

Vista rápida

En el siguiente ejemplo se ilustra cómo agregar un origen de datos para el servicio Context Hub.

                                 
1Haga clic en para mostrar el cuadro de diálogo Agregar origen de datos.
2Muestra el tipo de origen de datos.
3Nombre que identifica el origen de datos.
4La dirección IP o el nombre de host del origen de datos.
5El puerto de conexión para el origen de datos. 
6Abre el cuadro de diálogo Establecer configuración. Puede ver y editar la configuración que se mostrará en el panel Resumen de contexto de las vistas Respond o Investigate.
7Haga clic en Probar conexión para verificar que el host esté conectado al servicio Context Hub.

Barra de herramientas

En la siguiente tabla se describen las acciones de la barra de herramientas.

                           
FunciónDescripción
Se abre el cuadro de diálogo Agregar origen de datos, el cual permite agregar un origen de datos. Puede agregar solo un origen de datos de cada tipo, excepto en el caso de los orígenes de datos Listas y Active Directory, de los cuales se pueden agregar varios. Para obtener instrucciones detalladas sobre cómo agregar un origen de datos, consulte Configurar orígenes de datos para Context Hub.
Eliminar un origen de datos.
Si elimina un origen de datos, Context Hub no considera el servicio eliminado como un origen de datos. Toda la información contextual obtenida con anterioridad no estará disponible.
Abre el cuadro de diálogo Editar origen de datos. Para obtener una descripción de cada campo del panel Editar origen de datos, consulte Configurar orígenes de datos para Context Hub.
Abre el cuadro de diálogo Establecer configuración. Puede ver y editar la configuración de los orígenes de datos.
Para conocer la descripción de cada campo del cuadro de diálogo Configurar respuestas, consulte Configurar ajustes de orígenes de datos.

Configuraciones de orígenes de datos

En la siguiente tabla se describen las configuraciones enumeradas.

                               
FunciónDescripción
HabilitadoIndica si el origen de datos está habilitado o deshabilitado. Un círculo de color verde indica que el origen de datos está habilitado (). Un círculo de color blanco indica que está deshabilitado.
TipoEl tipo de origen de datos. Por ejemplo, Listas, Archer, Active Directory, Endpoint, Respond o Live Connect.
NombreEl nombre único para identificar el origen de datos. Por ejemplo, Respond \.
DirecciónLa dirección IP o el nombre de host del origen de datos. 
PuertoEl puerto de conexión para el origen de datos, el cual varía en función del origen de datos que se agrega. Por ejemplo, para Endpoint, el puerto es 9443, para Listas, el puerto es 80 y así sucesivamente.
You are here
Table of Contents > Referencias de Context Hub > Pestaña Orígenes de datos de Context Hub

Attachments

    Outcomes