Introducción de hosts: Servicios

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Apr 28, 2019
Version 4Show Document
  • View in full screen mode
 

Los servicios de NetWitness Platform se configuran y se mantienen en la vista Servicios. La vista Servicios le permite:

  • Buscar y ubicar rápidamente un servicio o tipo de servicio específico, como Log Decoder o Warehouse Connector
  • Usar accesos directos para llegar a tareas de administración
  • Agregar, editar y eliminar servicios
  • Ordenar los servicios por nombre y host
  • Filtrar servicios por tipo y por nombre y host
  • Iniciar, detener o reiniciar servicios

Un servicio realiza una función única, como recopilar registros o archivar datos. Cada servicio se ejecuta en un puerto exclusivo y se modela como un plug-in para habilitarse o deshabilitarse de acuerdo con la función del host. En primer lugar, debe configurar los siguientes servicios principales.

                                                                                                                                                                     
ServicioPuerto no SSL
no cifrado
Puerto SSL
cifrado
Notas

Admin

N/D

N/D

Se implementa con el servidor de NW

Archiver5000856008

 

Broker5000356003Servicio principal

Cloud Gateway

N/DN/D

 

Concentrator5000556005Servicio principal
Configuración N/DN/DSe implementa con el servidor de NW.

Contenido

N/D

N/D

Se implementa con el servidor de NW

Context HubN/DN/D

 

Decoder (Packets)5000456004Servicio principal

Endpoint

N/D

N/D

 

Entity Behavior AnalysisN/DN/D 
Event Stream AnalysisN/D50030

 

Integration

N/DN/DSe implementa con el servidor de NW.
InvestigateN/DN/DSe implementa con el servidor de NW.
Log Collector5000156001 
Log Decoder5000256002

Servicio principal

Malware AnalysisN/D60007 
OrchestrationN/DN/DSe implementa con el servidor de NW.
Reporting EngineN/D51113Se implementa con el servidor de NW.

Respond

N/DN/DSe implementa con el servidor de NW.

Seguridad

N/DN/DSe implementa con el servidor de NW.

Origen

N/D

N/D

Se implementa con el servidor de NW

UEBA

N/D

N/D

 

Warehouse Connector5002056020

 

Workbench5000756007 

Debe configurar hosts y servicios para la comunicación entre estos y con la red de modo que puedan ejecutar sus funciones, como el almacenamiento o la captura de datos. 

Flujo de trabajo

En este flujo de trabajo se muestran los procedimientos que debe completar para configurar y mantener un servicio. La adición de un servicio a un host es la primera tarea de este flujo de trabajo. Los hosts con servicios principales se configuran de manera inmediata. Después de eso, puede configurar servicios adicionales en hosts con el fin de mejorar la implementación de NetWitness Platform.

This is an example of a workflow for the Services view.

¿Qué desea hacer?

Consulte Procedimientos de hosts y servicios con el fin de obtener instrucciones detalladas para las siguientes tareas.

                   
FunciónDeseo…
AdministradorMantener un servicio.
Administrador Configurar un host.

Tema relacionado

Vista rápida

En el siguiente ejemplo se muestra cómo mantener un servicio.

Seleccione un servicio.

             
 1 

Vaya a ADMINISTRAR > vista Servicios.

 2 

Haga clic en la casilla de verificación a la izquierda del servicio que desea seleccionar.

Edite el nombre del servicio y la conexión.

                             
 3  Haga clic en The edit icon (de manera alternativa, seleccione Editar en (menú desplegable Acción).
 4  Edite el nombre del host.
 5  Edite el número de puerto.
 6  Deseleccione o seleccione la conexión de la comunicación SSL.
 7  Haga clic en Probar conexión.
8 Haga clic en Guardar.

Elimine un servicio.

         
 9  Seleccione un servicio y haga clic en ícono Eliminar.

Ver estadísticas de un servicio y configurar sus parámetros

                 
 10  Realice los siguientes pasos para ver las estadísticas de un servicio y configurar sus parámetros.
  1. Seleccione un servicio y haga clic en ícono Acciones.
  2. Haga clic en Ver y seleccione:
    • Sistema para:
      • Ver información general actual sobre el servicio y su host.
      • Acceder a la barra de herramientas de la vista Sistema.
    • Estadísticas para ver las estadísticas detalladas del servicio.
    • Configuración para ver y configurar los parámetros del servicio.
    • Explorar para ver y configurar los parámetros del servicio en la vista Explorar de NetWitness Platform.
    • Registros para ver los mensajes de registro que emite el servicio.
 11  Seleccione un servicio, haga clic en el ícono Acciones y haga clic en Detener para detener un servicio que está en ejecución.
 12  Seleccione un servicio, haga clic en el ícono Acciones y haga clic en Reiniciar para reiniciar un servicio detenido.

Temas

Consulte las siguientes guías de RSA NetWitness Platform para obtener información detallada acerca de cada servicio. Vaya a la Tabla maestra de contenido para buscar todos los documentos de NetWitness Platform Logs & Network 11.x.

Guía de configuración de Archiver

Guía de configuración de Broker y Concentrator

Guía de configuración de Cloud Behavioral Analytics Gateway

Guía de configuración de Context Hub

Guía de configuración de Decoder y Log Decoder

Guía de configuración de Endpoint Insights

Guía de configuración de Event Stream Analysis (ESA)

Guía del usuario de Investigate y Malware Analysis

Guía de configuración de la recopilación de registros

Guía de configuración de Malware Analysis

Guía del usuario de Reporting Engine

Guía de configuración de Respond

Guía del usuario de RSA NetWitness UEBA

Guía de configuración de Workbench

Guía de configuración de Warehouse Connector

 

 

 

You are here
Table of Contents > Referencias > Vista Servicios

Attachments

    Outcomes