Configuración de ESA: Pestaña Orígenes de datos de la vista Configuración de servicios

Document created by RSA Information Design and Development on Apr 27, 2018
Version 1Show Document
  • View in full screen mode
 

La vista Configuración de servicios > pestaña Orígenes de datos de un servicio de ESA permite configurar los orígenes que utiliza ESA para analizar los datos. Un servicio de ESA recopila datos de Concentrators para detectar incidentes y alertar a los analistas sobre posibles amenazas.

Flujo de trabajo

En este flujo de trabajo se muestra el proceso general de configuración de ESA. También se muestra dónde se encuentra la configuración de orígenes de datos en el proceso.

Muestra el flujo de trabajo de configuración de ESA y dónde se encuentra en el proceso: Configurar orígenes de datos

ESA tiene dos servicios, el servicio Event Stream Analysis (ESA Correlation Rules) y el servicio Event Stream Analytics Server (ESA Analytics). Los primeros cuatro procedimientos que se muestran corresponden a la configuración del servicio Event Stream Analysis:

  • Agregar un origen de datos a un servicio de ESA
  • Configurar notificaciones
  • Descargar Live Content
  • (Opcional) Configurar ajustes avanzados

El último procedimiento es independiente del resto y corresponde a la creación de mapeos para los servicios de ESA Analytics de modo que comiencen automáticamente a detectar amenazas avanzadas:

  • (Opcional) Crear e implementar mapeos de ESA Analytics

¿Qué desea hacer?

                                      
Función Deseo…Mostrarme cómo
AdministradorAgregar un Concentrator como un origen de datos al servicio Event Stream Analysis*

Consulte Configurar reglas de correlación de ESA y Paso 1. Agregar un origen de datos a un servicio de ESA

AdministradorConfigurar notificaciones

Consulte “Métodos de notificación” en la Guía de alertas mediante ESA.

AdministradorDescargar Live Content

Consulte “Vista Buscar en Live” en la Guía de administración de recursos de Live.

AdministradorConfigurar ajustes avanzados

Paso 2. Configurar ajustes avanzados para un servicio de ESA

   

*Puede realizar estas tareas aquí (es decir, en la pestaña Orígenes de datos de la vista Configuración de servicios).

Temas relacionados

  • Consulte “Agregar o actualizar un host” en la Guía de introducción de hosts y servicios.

Vista rápida

Para acceder a la pestaña Orígenes de datos, vaya a ADMIN > Servicios > (seleccione un servicio de ESA) > > Ver > Configuración.

En la siguiente figura se muestra la pestaña Orígenes de datos de la vista Configuración de servicios correspondiente a un servicio de ESA.

Pestaña Orígenes de datos de la vista Configuración de servicios correspondiente a un servicio de ESA

Barra de herramientas

En la siguiente tabla se describen las opciones de la barra de herramientas.

                               
OpciónDescripción
Ícono Agregar Agrega un origen de datos nuevo al servicio de ESA.
Ícono Eliminar Elimina un origen de datos del servicio de ESA.
Ícono Editar Edita un origen de datos. Si desea hacer cambios, debe disponer de credenciales de nombre de usuario y contraseña para el servicio.
Ícono Habilitar Habilita el origen de datos seleccionado.
Ícono Deshabilitar Inhabilita el origen de datos seleccionado.

Orígenes de datos

La lista Orígenes de datos muestra todos los orígenes de datos agregados al servicio de ESA. En la siguiente tabla se describen las columnas de la lista Orígenes de datos.

                                     
ColumnaDescripción
NombreEl nombre del servicio del origen de datos.
DirecciónLa dirección del servicio del origen de datos.
PuertoEl puerto que usa el origen de datos.
UsuarioEl usuario conectado con el origen de datos.
HabilitadoIndica si el origen de datos está habilitado.
SSLIndica si la comunicación SSL está habilitada.
CompresiónIndica si la compresión está habilitada.
Previous Topic:Referencias
You are here
Table of Contents > Referencias > Pestaña Orígenes de datos de la vista Configuración de servicios

Attachments

    Outcomes