Introducción de hosts: Servicios

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Jul 10, 2019
Version 5Show Document
  • View in full screen mode
 

Los servicios de NetWitness Platform se configuran y se mantienen en la vista Servicios. La vista Servicios le permite:

  • Buscar y ubicar rápidamente un servicio o tipo de servicio específico, como Log Decoder o Warehouse Connector
  • Usar accesos directos para llegar a tareas de administración
  • Agregar, editar y eliminar servicios
  • Ordenar los servicios por nombre y host
  • Filtrar servicios por tipo y por nombre y host
  • Iniciar, detener o reiniciar servicios

Un servicio realiza una función única, como recopilar registros o archivar datos. Cada servicio se ejecuta en un puerto exclusivo y se modela como un plug-in para habilitarse o deshabilitarse de acuerdo con la función del host. En primer lugar, debe configurar los siguientes servicios principales.

                                                                                                                                        
CategoríaServiciosPuerto no SSL
no cifrado
Puerto SSL
cifrado
Notas

Servidor de Admin

Admin
Config
Content
Integration
Investigate
License
Orchestration
Reporting Engine
Respond
Security

N/A
N/A
N/A
N/A
N/A
N/A
N/A
51113
N/A
N/A

N/A
N/A
N/A
N/A
N/A
N/A
N/A
N/A
N/A
N/A

Se implementa con el servidor de NW
Se implementa con el servidor de NW
Se implementa con el servidor de NW
Se implementa con el servidor de NW
Se implementa con el servidor de NW
Se implementa con el servidor de NW
Se implementa con el servidor de NW

Se implementa con el servidor de NW
Se implementa con el servidor de NW

Archiver Archiver
Workbench
50008
50007
56008
56007

 

 

Broker

Broker

5000356003Servicio principal

Cloud Gateway

Cloud Gateway

N/DN/D

 

Concentrator

Concentrator

5000556005Servicio principal

Endpoint Broker

Endpoint Broker

N/D

N/D

 

Endpoint Log HybridLog Collector
Log Decoder
Servidor de Endpoint
Concentrator
50001
50002
N/A
50005
56001
56002
N/A
56005
 
ESA primarioEntity Behavior Analytics
Contexthub
ESA Correlation
N/A
N/A
N/A
N/A
N/A
50030
 
ESA secundarioEntity Behavior Analytics
ESA Correlation
N/A
N/A
N/A
N/A
 
Log Collector

Log Collector

5000156001 

Log Decoder

Log Collector
Log Decoder

50001
50002

56001
56002

 

Log HybridLog Collector
Log Decoder
Concentrator

50001
50002
50005

56001
56002
56005

 

Malware Analysis

Malware Analysis
Broker

N/D

60007

 

Network DecoderDecoder5000456004 

Network Hybrid

Concentrator
Decoder

50005

56005

 

UEBA

UEBA

N/D

N/D

 

Warehouse Connector

Warehouse Connector

5002056020

instalación mediante línea de comandos

Debe configurar hosts y servicios para la comunicación entre estos y con la red de modo que puedan ejecutar sus funciones, como el almacenamiento o la captura de datos. 

Flujo de trabajo

En este flujo de trabajo se muestran los procedimientos que debe completar para configurar y mantener un servicio. La adición de un servicio a un host es la primera tarea de este flujo de trabajo. Los hosts con servicios principales se configuran de manera inmediata. Después de eso, puede configurar servicios adicionales en hosts con el fin de mejorar la implementación de NetWitness Platform.

This is an example of a workflow for the Services view.

¿Qué desea hacer?

Consulte Procedimientos de hosts y servicios con el fin de obtener instrucciones detalladas para las siguientes tareas.

                   
FunciónDeseo…
AdministradorMantener un servicio.
Administrador Configurar un host.

Tema relacionado

Vista rápida

En el siguiente ejemplo se muestra cómo mantener un servicio.

Seleccione un servicio.

             
 1 

Vaya a ADMINISTRAR > vista Servicios.

 2 

Haga clic en la casilla de verificación a la izquierda del servicio que desea seleccionar.

Edite el nombre del servicio y la conexión.

                             
 3  Haga clic en The edit icon (de manera alternativa, seleccione Editar en (menú desplegable Acción).
 4  Edite el nombre del host.
 5  Edite el número de puerto.
 6  Deseleccione o seleccione la conexión de la comunicación SSL.
 7  Haga clic en Probar conexión.
 8  Haga clic en Guardar.

Elimine un servicio.

         
 9  Seleccione un servicio y haga clic en ícono Eliminar.

Ver estadísticas de un servicio y configurar sus parámetros

                 
 10  Realice los siguientes pasos para ver las estadísticas de un servicio y configurar sus parámetros.
  1. Seleccione un servicio y haga clic en ícono Acciones.
  2. Haga clic en Ver y seleccione:
    • Sistema para:
      • Ver información general actual sobre el servicio y su host.
      • Acceder a la barra de herramientas de la vista Sistema.
    • Estadísticas para ver las estadísticas detalladas del servicio.
    • Configuración para ver y configurar los parámetros del servicio.
    • Explorar para ver y configurar los parámetros del servicio en la vista Explorar de NetWitness Platform.
    • Registros para ver los mensajes de registro que emite el servicio.
 11  Seleccione un servicio, haga clic en el ícono Acciones y haga clic en Detener para detener un servicio que está en ejecución.
 12  Seleccione un servicio, haga clic en el ícono Acciones y haga clic en Reiniciar para reiniciar un servicio detenido.

Temas

Consulte las siguientes guías de RSA NetWitness Platform para obtener información detallada acerca de cada servicio. Vaya a la Tabla maestra de contenido para buscar todos los documentos de NetWitness Platform Logs & Network 11.x.

Guía de configuración de Archiver

Guía de configuración de Broker y Concentrator

Guía de configuración de Cloud Behavioral Analytics Gateway

Guía de configuración de Context Hub

Guía de configuración de Decoder y Log Decoder

Guía de configuración de Endpoint Insights

Guía de configuración de Event Stream Analysis (ESA)

Guía del usuario de Investigate y Malware Analysis

Guía de configuración de la recopilación de registros

Guía de configuración de Malware Analysis

Guía del usuario de Reporting Engine

Guía de configuración de Respond

Guía del usuario de RSA NetWitness UEBA

Guía de configuración de Workbench

Guía de configuración de Warehouse Connector

 

 

 

You are here
Table of Contents > Referencias > Vista Servicios

Attachments

    Outcomes