Reporting Engine : Onglet Sources

Document created by RSA Information Design and Development on Apr 24, 2018
Version 1Show Document
  • View in full screen mode
 

Onglet Sources

Les paramètres de configuration des services sont disponibles sous l'onglet Sources de la vue Configuration des services pour le Reporting Engine. L'onglet Sources du service Reporting Engine dans la vue Configuration des services contrôle les sources de données associées à un Reporting Engine. L'onglet Source se compose d'un panneau unique avec une barre d'outils et une grille qui répertorie les sources de données associées au Reporting Engine.

Workflow

Workflow permettant d’expliquer les paramètres supplémentaires du Reporting Engine

                                                     
RôleJe souhaite...Consultez...
AdministrateurConfigurer la source de données dans le Reporting EngineConfigurer les sources de données
AdministrateurConfigurer les autorisations d’accès aux sources de données pour le Reporting EngineConfigurer les autorisations d'accès aux sources de données
AdministrateurConfigurer la confidentialité des données pour le Reporting EngineConfigurer la confidentialité des données pour le Reporting Engine
AdministrateurDéfinir les rapports, graphiques et alertesDéfinir les rapports, graphiques et alertes
AdministrateurConfigurer les paramètres du Reporting EngineConfigurer les paramètres du Reporting Engine
Administrateur Ajouter, supprimer ou modifier un service nouvelle ou disponibles* Configurer les sources de données
AdministrateurDéfinir une source de données comme source par défaut* Configurer les sources de données

Administrateur

Configurer les autorisations d'accès aux sources de données*

Configurer les autorisations d'accès aux sources de données

*Vous pouvez effectuer ces tâches ici.

Rubriques connexes

Aperçu rapide

Voici un exemple de l’onglet Sources dans lequel les services disponibles sont affichés.

Aperçu rapide de l’onglet Source

                 
1Affiche tous les onglets configurables disponibles.
2Affiche les paramètres de configuration disponibles pour le service sélectionné.
3Affiche les paramètres du champ disponibles pour le service sélectionné.

Les sources de données disponibles dans le Reporting Engine pour lequel vous définissez des rapports, des graphiques et des alertes sont les suivantes :

  • Sources de données NWDB - Les sources de données NetWitness Database (NWDB) sont les composants Decoder, Log Decoder, Broker, Concentrator, Archiver et Collection.

    Remarque : lorsqu'un plan de protection des données a été mis en œuvre pour limiter l'accès aux données sensibles sur une source de données, vous devez configurer différents comptes de service dans Reporting Engine pour les utilisateurs privilégiés et non privilégiés. Pour configurer différents comptes de service pour la confidentialité des données, vous pouvez ajouter plusieurs sources de données NWDB. Cette procédure est disponible sous Configurer les paramètres du Reporting Engine.

  • Sources de données Warehouse - Les sources de données Warehouse sont Horton Works et MapR.
  • Sources de données Respond - Respond est utilisé pour générer des rapports sur les alertes et les incidents. Les sources de données Respond sont Reporting Engine, ESA, Malware, EndPoint et Web Threat Detection. Respond est utilisé pour stocker les rapports d’alertes et d’incidents.

Si vous définissez une source comme source de données par défaut, NetWitness Suite utilise cette source lorsque vous créez des rapports et des alertes, sauf si vous choisissez de la remplacer par une autre des sources contenues dans cet onglet.

Remarque : vous pouvez gérer le contrôle d'accès aux sources de données NWDB et Warehouse. Pour plus d'informations, consultez la rubrique Configurer les paramètres du Reporting Engine.

Fonctions

Vous pouvez effectuer les actions suivantes sous l'onglet Sources :

                           
IcôneActions
Cette option permet d’ajouter de nouveaux services en tant que sources de données pour Reporting Engine. Ajouter des services existants (Archiver, Workbench et Collecte) en tant que sources de données pour Reporting Engine.
Cette option permet de supprimer des sources de données à partir d'un Reporting Engine.
Cette option configure les autorisations de sources de données. Ce paramètre n'est activé que pour les sources de données NWDB et Warehouse. Pour plus d'informations, consultez la rubrique Configurer les autorisations d'accès aux sources de données.
Cette option permet de définir les sources de données par défaut pour un Reporting Engine. Il s'agit de la source à laquelle NetWitness Suite applique les paramètres par défaut dans le champ Source de données des vues suivantes :
  • Vue Définition de règle.
  • Vue Créer ou modifier une alerte

Les sources de données NetWitness Suite s'affichent sous les différentes catégories suivantes :

  • Catégorie Sources de données NWDB affiche les sources de données NetWitness.
  • Catégorie Sources de données Warehouse affiche les sources de données Warehouse. 
                                   
ColonneDescription
Activer la case à cocher permet de sélectionner la source de données. Après l'avoir sélectionnée, vous pouvez utiliser la barre d'outils pour supprimer la source ou la définir comme source par défaut.
NomAffiche le nom de la source de données.
AdresseAffiche l'adresse IP de la source de données.
PortAffiche le port de la source de données.
TypeAffiche le type de service de la source de données.
Nombre de threadsAffiche la taille du pool de threads utilisé pour exécuter les règles sur la source de données.
You are here
Table of Contents > Référence du Reporting Engine > Onglet Sources du Reporting Engine

Attachments

    Outcomes