Informes: Administrar listas, reglas o informes

Document created by RSA Information Design and Development on May 1, 2018
Version 1Show Document
  • View in full screen mode

Puede configurar el control de acceso y eliminar, editar, importar o exportar una lista, una regla o un informe.

Administrar una lista

  

Control de acceso para una lista y un grupo de listas

Puede configurar los permisos de acceso para las funciones de usuario con el fin de administrar listas o grupos de listas. Reporting proporciona un control de acceso en el nivel de lista y grupo de listas. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas en Reporting. El administrador administra el control de acceso desde la pestaña ADMIN > Seguridad > Funciones.

Como administrador, debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.

Las listas o los grupos de listas se pueden asignar a un conjunto específico de funciones de usuario. Cuando los usuarios inician sesión en NetWitness Suite, pueden acceder solo a aquellas listas a las cuales pertenecen. Los usuarios que pertenecen a una función de usuario con el permiso de acceso de Lectura y escritura tendrán derechos de acceso completos para las listas. Además, el acceso se puede reforzar para que solo accedan a las listas quienes tengan el acceso de Solo lectura.

Nota: Debe tener permiso de Solo lectura para un grupo de listas con el fin de ver las listas dentro de ese grupo.

Por ejemplo, si desea que los analistas de seguridad tengan acceso a todas las listas de un grupo de listas, puede configurar el permiso Lectura y escritura en el nivel del grupo de listas. Y si no desea que la función Operador tenga acceso a un conjunto específico de listas en un grupo de listas, puede configurar el permiso Sin acceso en el nivel del grupo de listas.

En el nivel de lista o del grupo de listas, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite: Para obtener más información, consulte Vista de lista:

  • Lectura y escritura
  • Solo lectura
  • Sin acceso

List Permission Dialog 

En la siguiente tabla se indican las columnas del panel Permisos de listas:

                         
ColumnaDescripción
FuncionesDescribe las funciones de los usuarios que han iniciado sesión en la interfaz del usuario de NetWitness Suite.
Lectura y escrituraPermite que los usuarios accedan, vean, editen, eliminen, importen y exporten listas en la vista Listas. Los usuarios también pueden cambiar el permiso en la regla.
Solo lecturaPermite que los usuarios solo accedan y vean la lista en la vista Listas.
Sin accesoNo permite que los usuarios accedan ni vean las listas.

Control de acceso para una lista

Para cambiar los permisos de listas, debe seleccionar una lista y configurar los permisos de acceso en el panel Permisos de listas.

Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel de lista. Excepto para los administradores, antes de que se apliquen permisos de trabajo, el conjunto de permisos predeterminado para todas las demás funciones de usuario es Sin acceso.

Control de acceso para varias listas

Puede seleccionar varias listas a la vez y configurar permisos de acceso en el panel Permisos de listas. El permiso de acceso que elige se aplica a todas las listas seleccionadas.

Nota: El carácter * junto al nombre de función indica que hay otros permisos disponibles para la función de usuario. Si desea cambiar el permiso de acceso para la función de usuario requerida, seleccione la función de usuario y cambie el permiso de acceso.

Multiple List Permission 

Nota: Si un usuario (distinto del administrador) crea una lista, el administrador no puede acceder a ella.

Control de acceso para un grupo de listas

Para cambiar los permisos del grupo de listas, debe seleccionar un grupo de listas y configurar los permisos de acceso en el panel Permisos de listas.

Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel del grupo de listas. Excepto para los administradores, antes de que se apliquen permisos de trabajo, el conjunto de permisos predeterminado para todas las demás funciones de usuario es Sin acceso.

También puede aplicar permisos a los subgrupos y a las listas del grupo si selecciona la casilla de verificación.

List Group Permission 

Los siguientes escenarios describen la definición de permisos para grupos o subgrupos de listas y listas en los grupos:

  • Escenario 1: Permisos aplicados a grupo o subgrupo de listas según la función de usuario.

    Cada uno de los niveles tendrá un permiso configurado de acuerdo con la función del usuario. Por ejemplo, si a un grupo de listas se asigna la función de analista de seguridad, los permisos se configuran en Lectura y escritura para el grupo de listas.

  • Escenario 2: Permisos aplicados a subgrupos y listas del grupo.

    Los permisos de acceso que configura se pueden aplicar a subgrupos y objetos secundarios de este grupo. Los subgrupos y las listas del grupo heredarán el permiso en el nivel del grupo de listas.

                               
Función (analistas)Permisos aplicados a grupo o subgrupo de listas según la función de usuarioPermisos aplicados a subgrupo y listas del grupo
Grupo Lectura y escrituraLectura y escritura
SubgrupoLecturaLectura y escritura: heredados
ListasLecturaLectura y escritura: heredados
  

Permiso de acceso para una lista o un grupo de listas

Asegúrese de contar, al menos, con permiso de acceso de Lectura y escritura de modo que pueda configurar permisos de acceso para listas o grupos de listas.

Para configurar el permiso de acceso para una lista, realice lo siguiente:

  1. Seleccione MONITOR > Informes.

    Se muestra la pestaña Administrar.

  2. Haga clic en Listas.
    Se muestra la vista Lista.

    List View

  3. En la Vista de lista, seleccione una lista.
  4. Haga clic en Actions drop-down menu  > Permisos en la barra de herramientas Lista.
    Aparece el cuadro de diálogo Permisos de listas.

    List Permissions dialog

  5. Seleccione el permiso de acceso apropiado para cada una de las funciones de usuario y haga clic en Guardar.

    Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para la lista seleccionada.

Para configurar el control de acceso para un grupo de listas, realice lo siguiente:

  1. Seleccione MONITOR > Informes.

    Se muestra la pestaña Administrar.

  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View

  3. En el panel Grupos de listas, seleccione un grupo de listas.
  4. Haga clic en Actions drop-down menuPermisos.
    Aparece el cuadro de diálogo Permisos de listas.

     List Permissions dialog

  5. (Opcional) Seleccione la casilla de verificación correspondiente para aplicar estos permisos a subgrupos y objetos secundarios de este grupo. 
  6. Haga clic en Guardar.

    Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para el grupo de listas seleccionado.

Editar una lista

Para editar una lista, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
     List View
  3. En el panel Vista de lista, seleccione una lista que desee editar y realice una de las siguientes acciones.
    • Haga clic en Edit button en la barra de herramientas Lista.
    • En el panel Vista de lista, haga clic en Actions drop-down menu > Editar.

    Nota: Solo puede editar una lista por vez.

  4. Modifique los campos obligatorios y agregue nuevos valores a la lista.
  5. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que la lista se guardó correctamente.

Eliminar una lista o un grupo de listas

Para eliminar una lista, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En el panel Vista de lista, realice una de las siguientes acciones:
    • Seleccione una o varias listas que desee eliminar y haga clic en Delete button en la barra de herramientas Listas.
    • En la columna Acciones, haga clic en Actions drop-down menu > Eliminar.
      Se muestra un cuadro de diálogo de confirmación.
      Delete List confirmation dialog

Nota: Antes de eliminar una lista, asegúrese de que la lista no esté asociada a ninguna regla.

  1. Haga clic en para eliminar la lista.
    Se muestra un mensaje que confirma la eliminación de la lista y la lista seleccionada se elimina del panel Vista de lista.

Para eliminar un grupo de listas, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En el panel Grupos de listas, seleccione el grupo y haga clic en Delete button.
    Se muestra un cuadro de diálogo de confirmación.
    Delete Selected group confirmation dialog

Precaución: Si elimina un grupo, se eliminan todos los subgrupos y las listas de ese grupo.

  1. Haga clic en para eliminar el grupo seleccionado.

Nota: Si intenta eliminar un grupo de listas cuyas listas se usan como referencia en una regla o en una alerta, se muestra un mensaje de advertencia que informa que una regla hace referencia a las listas.

Duplicar una lista

Para duplicar una lista, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En el panel Vista de lista, seleccione una lista que desee duplicar.

Nota: Solo puede duplicar una lista por vez.

  1. En la barra de herramientas Lista, haga clic enDuplicate button.

Exportar una lista o un grupo de listas

Para exportar una lista, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En el panel Vista de lista, realice una de las siguientes acciones:
    • Seleccione una lista y haga clic en Actions drop-down menu > Exportar en la barra de herramientas Lista.
    • En la columna Acciones, haga clic en Actions drop-down menuExportar.
    Puede exportar varias listas a la vez. Para seleccionar varias listas, seleccione la casilla de verificación de las listas que se exportarán. Puede aparecer un cuadro de diálogo de exportación específico del navegador que permite abrir o guardar el archivo.

Nota: Solo puede exportar una lista por vez.

Para exportar un grupo de listas, realice lo siguiente:

Puede exportar grupos de listas seleccionados a un archivo externo que posteriormente se puede importar en NetWitness Suite. Si no se selecciona nada en el panel Biblioteca de listas, entonces se exporta el árbol de listas completo. Cuando se exporta, el resultado es un único archivo de exportación en formato binario.

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En el panel Grupos de listas, seleccione el grupo de listas que contiene las listas que desea exportar.
  4. Haga clic en  Actions drop-down menu > Exportar.
    Puede exportar varios grupos de listas a la vez. Para seleccionar varios grupos de listas, presione el botón CTRL, manténgalo presionado y seleccione los grupos de listas que desea exportar. El archivo exportado se guarda en la unidad local.

Importar una lista o un grupo de listas

Para importar una lista, realice lo siguiente:

Puede importar listas desde instancias de NetWitness Suite en el árbol de listas del panel Vista de lista. Las listas deben estar en un archivo binario válido que se haya exportado desde una instancia de NetWitness Suite.

  1. Seleccione MONITORInformes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En la barra de herramientas Lista, haga clic en Actions drop-down menuImportar.
    Se muestra el cuadro de diálogo Importar lista. Puede importar varias listas a la vez. Para seleccionar varias listas, presione el botón CTRL, manténgalo presionado y seleccione las listas que desea importar.
  4. Haga clic en Navegar y seleccione el archivo archivado que contiene las listas.
    Import List dialog
  5. Haga clic en Importar.

Nota: Durante el proceso de importación, si hay una lista duplicada y no selecciona la opción para sobrescribir, se importan la lista y no se muestra un mensaje acerca de la duplicación de listas.

Para importar un grupo de listas, realice lo siguiente:

Puede importar grupos de listas desde instancias de NetWitness Suite en el árbol de listas del panel Grupos de listas. Las listas deben estar en un archivo binario válido que se haya exportado desde una instancia de NetWitness Suite.

  1. Seleccione MONITOR> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Listas.
    Se muestra la vista Lista.
    List View
  3. En el panel Grupos de listas, haga clic en Actions drop-down menu > Importar.
    Se muestra el cuadro de diálogo Importar lista.
  4. Haga clic en Navegar y seleccione el archivo archivado que contiene los grupos de listas.
    Import List Dialog
    Puede importar varios grupos de listas a la vez. Para seleccionar varios grupos de listas, presione el botón CTRL, manténgalo presionado y seleccione los grupos de listas que desea importar.
  5. Haga clic en Importar.

Nota: Durante el proceso de importación, si hay un grupo de listas duplicado y no se selecciona la opción para sobrescribir, el grupo de listas se importa y no se muestra ningún mensaje acerca de la duplicación.

Administrar una regla

  

Control de acceso para una regla y un grupo de reglas

Puede configurar los permisos de acceso que tendrá el usuario según su función para administrar una regla o un grupo de reglas. Reporting proporciona un control de acceso en el nivel de regla y grupo de reglas. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas en Reporting. El administrador administra el control de acceso desde la pestaña ADMIN > Seguridad > Funciones.

Cuando crea usuarios y funciones de usuario, el administrador debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.

Las reglas o los grupos de reglas se pueden vincular a un conjunto específico de funciones de usuario de modo que, cuando un usuario inicie sesión en NetWitness Suite, las únicas reglas a las que pueda acceder sean reglas accesibles al grupo al cual pertenece. Los usuarios que pertenecen a una función de usuario con el permiso de acceso “Lectura y escritura” tienen derechos de acceso completos para la regla. Además, el acceso se puede restringir de modo que solo accedan a las reglas quienes tengan el acceso de “Solo lectura”.

Nota: Debe tener por lo menos el permiso de “Solo lectura” en un grupo para ver las reglas dentro de ese grupo.

En el nivel de la regla, puede configurar los siguientes permisos de acceso para las funciones de usuario:

  • Lectura y escritura
  • Solo lectura
  • Sin acceso

Suponga que desea que los analistas de seguridad tengan acceso a todas las reglas de un grupo de reglas. Para esto, puede configurar el permiso “Lectura y escritura” en el nivel del grupo de reglas. Y si no desea que la función Operador tenga acceso a un conjunto específico de reglas de un grupo de reglas, puede configurar el permiso “Sin acceso” en el nivel del grupo de reglas. El permiso se configura solo para el grupo de reglas, pero no para las reglas ni los subgrupos del grupo de reglas.

Control de acceso para un grupo de reglas

Cuando desea cambiar los permisos del grupo de reglas, debe seleccionar un grupo de reglas y configurar los permisos de acceso en el panel Permisos de reglas.

Antes de aplicar permisos del grupo de reglas, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso” y las casillas de verificación están deseleccionadas. 

Rule Permission Dialog 

Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel del grupo de reglas, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a todas las reglas de un grupo de reglas. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de grupo de reglas.

set permission in the rule permission 

También puede aplicar permisos a los subgrupos y a las reglas del grupo si selecciona la casilla de verificación.

Los dos escenarios se explican de forma resumida:

  • Escenario 1: Permisos aplicados a grupo de reglas/subgrupo/reglas según la función de usuario.
  • Escenario 2: Permisos aplicados a subgrupo y reglas del grupo.
                       
Función (analistas) Permisos aplicados a grupo de reglas/subgrupo/reglas según la función de usuario Permisos aplicados a subgrupo y reglas del grupo
Grupo Lectura y escritura Lectura y escritura
Subgrupo Lectura Lectura y escritura: heredados
Reglas Lectura Lectura y escritura: heredados

Los permisos de acceso que configura se pueden aplicar a subgrupos y objetos secundarios de este grupo. 

Al grupo de reglas se asignará la función de un analista de seguridad y los permisos se configuran en Lectura y escritura en el grupo de reglas.

En el escenario 1, cada uno de los niveles tendrá un permiso configurado de acuerdo con la función del usuario. En el escenario 2, el subgrupo y las reglas del grupo heredarán el permiso en el nivel del grupo de reglas.

Control de acceso para una regla

Cuando desea cambiar los permisos de reglas, debe seleccionar una regla y configurar sus permisos de acceso en el panel Permisos de reglas.

Antes de aplicar permisos de reglas, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso” y la casilla de verificación está deseleccionada.

Set default rule permission 

Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel de regla, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a una regla específica. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de reglas.

Change the access permission for a specific user role 

Control de acceso para una regla cuando se seleccionan múltiples reglas

Cuando desea cambiar los permisos de múltiples reglas, puede seleccionar simultáneamente varias reglas y configurar sus permisos de acceso en el panel Permisos de reglas. El permiso de acceso que elige se aplica a todas las reglas seleccionadas.

Nota: El carácter “*” junto al nombre de función indica que hay otros permisos disponibles en la función de usuario. Si desea cambiar el permiso de acceso para la función de usuario requerida, seleccione la función de usuario y cambie el permiso de acceso.

Rule Permissions when multiple rules are seclectes 

Inicie sesión como un usuario específico y vea los detalles de acceso

Cuando inicia sesión en la interfaz del usuario de NetWitness Suite como un usuario que tiene el permiso “Acceso de lectura”, todas las reglas se marcan con el símbolo (), y cuando hace clic en el símbolo, se muestra la leyenda “Solo lectura” en el panel Lista de reglas.

Cuando inicia sesión en la interfaz del usuario de NetWitness Suite

como un usuario que no tiene el permiso de acceso “Lectura y escritura” en una regla, todas las reglas se marcan con el símbolo () y aparecen atenuadas en el panel Lista de reglas.

En la siguiente figura se muestra el panel Lista de reglas cuando se inicia sesión con un permiso de acceso de “Lectura y escritura” mínimo.

Rules List panel 

Nota: Si un usuario (distinto del administrador) crea una regla, el administrador no puede acceder a ella.

Lista tabular

En la siguiente tabla se indican las columnas del panel Permisos de reglas:

                         
ColumnaDescripción
FuncionesLa función del usuario que inició sesión en la interfaz del usuario de NetWitness Suite.
Lectura y escrituraEl usuario puede acceder, ver, editar, eliminar, importar y exportar reglas en la vista Reglas. El usuario también puede cambiar el permiso en la regla.
Solo lecturaEl usuario solo puede acceder a la regla y verla en la vista Reglas
Sin accesoEl usuario no puede acceder a una regla ni verla cuando tiene configurado este permiso.
  

Establecer el control de acceso para una regla

Puede configurar el control de acceso para una regla. Reporting Engine proporciona un control de acceso en el nivel de regla. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas de la regla. Cuando el administrador crea usuarios y funciones, debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.

En el nivel de la regla, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite:

  • Lectura y escritura: ver o editar las reglas del grupo de reglas.
  • Solo lectura. ver las reglas del grupo de reglas.
  • Sin acceso: las reglas del grupo de reglas no se pueden ver ni editar.

Requisitos previos

Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para una regla. 

Para configurar el control de acceso para una regla, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel Lista de reglas, seleccione la regla.
  3. Haga clic en Actions drop-down menu > Permisos en la barra de herramientas Regla.

    Aparece el cuadro de diálogo Permisos de reglas.

    The Rules Permissions dialog is displayed.

  4. Seleccione el permiso de acceso apropiado siguiente para la función de usuario y haga clic en Guardar.
    • Lectura y escritura
    • Solo lectura
    • Sin acceso

Establecer el control de acceso para un grupo de reglas

Puede configurar el control de acceso en el nivel del grupo de reglas. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas en la regla. Cuando el administrador crea usuarios y funciones, debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.

En el nivel del grupo de reglas, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite:

  • Lectura y escritura: ver o editar las reglas del grupo de reglas.
  • Solo lectura. ver las reglas del grupo de reglas.
  • Sin acceso: la regla de los grupos de reglas no se puede ver ni editar.

Requisitos previos

Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para un grupo de reglas. 

Para configurar el control de acceso para un grupo de reglas, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel Grupos de reglas, seleccione el grupo de reglas y realice una de las siguientes acciones:
    • Haga clic en Actions drop-down menu y seleccione Permisos.
    • Haga clic con el botón secundario en el grupo de reglas seleccionado y elija Permisos.
    Aparece el cuadro de diálogo Permisos de reglas.
    The Rules Permissions dialog is displayed.
  3. (Opcional) Seleccione la casilla de verificación correspondiente para aplicar estos permisos a subgrupos y objetos secundarios de este grupo.
  4. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para el grupo de reglas seleccionado.

Eliminar una regla o un grupo de reglas

Para eliminar una regla, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel Reglas, realice una de las siguientes acciones.
    • Seleccione una regla y haga clic en Delete button en la barra de herramientas Regla.
    • Haga clic en Actions drop-down menu  > Eliminar.

      Se muestra un cuadro de diálogo de confirmación.

      A confirmation dialog is displayed.

      Nota: si una regla se usa en un informe, se muestra una advertencia que indica que la regla está en uso y no se puede eliminar.

  3. Haga clic en para eliminar la regla.

    Se muestra un mensaje que confirma la correcta eliminación de la regla y la regla seleccionada se elimina del panel Lista de reglas.

Para eliminar un grupo de reglas, realice lo siguiente:

  1. Seleccione MONITOR > Informes.

    Se muestra la pestaña Administrar.

  2. En el panel Grupos de reglas, seleccione el grupo de reglas que desea eliminar.
  3. Haga clic en Delete button.

    Se muestra un cuadro de diálogo de confirmación.

    A confirmation dialog is displayed

    Nota: Si una regla del grupo se usa en los informes, se muestra una advertencia que indica que la regla está en uso y no se puede eliminar.

  4. Haga clic en para eliminar el grupo.

    Se muestra un mensaje que confirma la correcta eliminación del grupo y el grupo seleccionado se elimina del panel Grupos de reglas.

Duplicar una regla

Para duplicar una regla, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel de lista Reglas, seleccione una regla que desee duplicar.
  3. En la barra de herramientas Regla, haga clic en Duplicate button.

Editar una regla

Requisitos previos

Para editar una regla, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel de la lista Reglas, realice una de las siguientes acciones:
    • Seleccione una regla y haga clic en Edit button en la barra de herramientas Regla.
    • Haga clic en Actions drop-down menu > Editar.
      Se muestra la pestaña de la vista Crear regla.
      The Build Rule view tab is displayed

Nota: Si se edita una regla, la definición de la regla actualizada se aplica a los informes, gráficos y alertas donde se incluye la regla.

  1. Modifique los campos obligatorios.
  2. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que la regla se guardó correctamente.

Cuando edite una regla, asegúrese de volver a seleccionar la regla para la cual desea que se generare el gráfico, de modo que se aplique la regla editada. Si no vuelve a seleccionar la regla e intenta guardarla o probarla, la regla se guarda y se muestra un mensaje de advertencia.

Ver dependientes de una regla

Puede ver los dependientes de una regla. Debe recorrer una lista de reglas, seleccionar una regla para la cual desea identificar la dependencia de un informe, gráfico o alerta.

En la siguiente figura se muestra la vista Regla, donde se selecciona la regla “Acceso a los datos de cumplimiento de normas”. 

Rule View where you select the rule 'Access to Compliance Data Details'

En la siguiente figura se muestra la dependencia que tiene la regla de las alertas y los informes.

Dependency of the rule over alerts and reports

En la siguiente tabla se indican las diversas columnas del cuadro de diálogo Dependencias de regla y su descripción.

                 
ColumnaDescripción
Nombre de entidadEl nombre de la entidad que hace referencia a la regla.
RutaLa ruta donde se encuentra la entidad en la interfaz del usuario.

Para ver los dependientes de una regla, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Reglas.
    Se muestra la vista Regla.
  3. En el panel Lista de reglas, haga clic en Actions drop-down menu > Dependientes.
    Se muestra el cuadro de diálogo Dependencias de regla.
    The Rule Dependencies dialog is displayed

Exportar una regla o un grupo de reglas

Requisitos previos

Asegúrese de tener reglas en el grupo de reglas.

Para exportar una regla, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel de la lista Reglas, realice una de las siguientes acciones:
    • Seleccione una regla y haga clic en Actions drop-down menuExportar en la barra de herramientas Regla.
    • Haga clic en Actions drop-down menu > Exportar.
    Puede aparecer un cuadro de diálogo de exportación específico del navegador que permite abrir o guardar el archivo. Puede exportar varias reglas a la vez. Para seleccionar varias reglas, presione el botón CTRL, manténgalo presionado y seleccione las reglas que desea exportar.

Nota: Si desea exportar múltiples reglas, puede hacerlo solo exportando grupos de reglas.

Para exportar un grupo de reglas, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. En el panel Grupos de reglas, seleccione el grupo de reglas que contiene las reglas que desea exportar.
    Puede exportar varios grupos de reglas a la vez. Para seleccionar varios grupos de reglas, presione el botón CTRL, manténgalo presionado y seleccione los grupos de reglas que desea exportar.
  3. Haga clic en Actions drop-down menu > Exportar.
    Puede aparecer un cuadro de diálogo de exportación específico del navegador que permite abrir o guardar el archivo.

Administrar un informe

  

Control de acceso para un informe o un grupo de informes

En esta sección se describen los permisos de acceso que tiene el usuario según la función del usuario para administrar un informe y un grupo de informes. Reporting proporciona un control de acceso en el nivel de informe y de grupo de informes. El usuario que tiene el conjunto correcto de permisos puede ejecutar las tareas en el módulo Reporting. El administrador administra el control de acceso desde la pestaña ADMIN > Seguridad > Funciones.

Cuando crea usuarios y funciones de usuario, el administrador debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.

Los informes y los grupos de informes se pueden vincular a un conjunto específico de funciones de usuario de modo que, cuando un usuario inicie sesión en NetWitness Suite, se puedan ver los informes con derechos de acceso para la función de usuario específica. Los usuarios que pertenecen a una función de usuario con el permiso de acceso “Lectura y escritura” pueden definir informes. Además, el acceso se puede restringir de modo que solo accedan a los informes quienes tengan el acceso de “Solo lectura”.

Nota: Debe tener permiso de “Solo lectura” para un grupo con el fin de ver los informes dentro de ese grupo.

En el nivel del informe, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite:

  • Lectura y escritura
  • Solo lectura
  • Sin acceso

Suponga que desea que NetWitness Suite tenga acceso a todos los informes de un grupo de informes. Para esto, puede configurar el permiso “Lectura y escritura” en el nivel del grupo de informes. Y si no desea que la función Operador tenga acceso a un conjunto específico de informes en un grupo de informes, puede configurar el permiso “Sin acceso” en el nivel del grupo de informes.

El permiso se configura solo para el grupo de informes, pero no para los informes, las reglas ni los subgrupos del grupo de informes.

Control de acceso para un grupo de informes

Cuando desea cambiar los permisos del grupo de informes, debe seleccionar un grupo de informes y configurar los permisos de acceso en el panel Permisos de informes.

Antes de aplicar permisos del grupo de informes, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso”, excepto para los administradores, como se muestra en la figura. 

Set the default permission for reports permission 

Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel del grupo de informes, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a todos los informes de un grupo de informes. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de grupo de informes.

También puede aplicar permisos a los subgrupos y a los informes del grupo, como también aplicar permisos de solo lectura a reglas en los informes si selecciona las casillas de verificación apropiadas, como se muestra en la figura.

 Apply permissions to subgroups and reports in the group 

Los tres escenarios se explican de forma resumida:

  • Escenario 1: Permisos aplicados a grupo de informes/subgrupo/informe según la función de usuario.
  • Escenario 2: Permisos aplicados a subgrupo e informe del grupo.
  • Escenario 3: Permiso de solo lectura aplicado a las reglas del informe.
                                      
 Función (analista) Permisos aplicados a grupo de informes/subgrupo/informe según la función de usuario Permisos aplicados a subgrupo e informes del grupo  Permiso (de solo lectura) aplicado a las reglas del informe
Grupo Lectura y escrituraLectura y escritura Lectura y escritura Lectura y escritura
Subgrupo LecturaLectura Lectura y escritura: heredados Lectura y escritura
Informe LecturaLectura Lectura y escritura: heredados Lectura y escritura
Reglas LecturaLectura LecturaLectura

Al grupo de informes se asignará la función de un analista de seguridad y los permisos se configuran en Lectura y escritura en el grupo de informes.

En el escenario 1, cada uno de los niveles tiene un permiso configurado de acuerdo con la función del usuario. En el escenario 2, el subgrupo y los informes del grupo heredan el permiso en el nivel del grupo de informes (lectura y escritura). En el escenario 3 se configura el permiso de lectura para las reglas, salvo que el permiso configurado para las reglas no puede ser mayor que los permisos configurados para el grupo de informes.

Control de acceso para un informe

Cuando desea cambiar los permisos del informe, debe seleccionar un informe y configurar sus permisos de acceso en el panel Permisos de informes.

Antes de aplicar permisos de informes, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso” y la casilla de verificación está deseleccionada, como se muestra en la figura.

Set the default permission for all the user roles to 'No Access' permission 

Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel de informe, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a un informe específico. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de informe.

Puede aplicar permisos de solo lectura a las reglas de los informes si selecciona la casilla de verificación, como se muestra en la figura.

Apply read-only permission to rules in the reports 

Los dos escenarios se explican de forma resumida:

  • Escenario 1: Permisos aplicados a un grupo de informes/subgrupo/informe/reglas.
  • Escenario 2: Permiso de solo lectura aplicado a las reglas del informe.
                                 
 Función (analistas) Permisos aplicados a grupo de informes/subgrupo/informe/reglas según la función de usuario Permiso (de solo lectura) aplicado a las reglas del informe
Grupo Lectura y escrituraLectura y escritura Lectura y escritura
Subgrupo LecturaLectura Lectura y escritura
Informe LecturaLectura Lectura y escritura
Reglas LecturaLectura Lectura

Al informe se asignará la función de un analista de seguridad y los permisos se configuran en Lectura y escritura en los informes.

En el escenario 1, cada uno de los niveles tiene un permiso configurado según la función del usuario. En el escenario 2 se configura el permiso de lectura para las reglas, salvo que el permiso para las reglas no puede ser mayor que el permiso para los informes.

Nota: si el permiso para las reglas es mayor que el permiso para los informes, el permiso no se aplica. Por ejemplo, si configura los permisos para el grupo de informes como Sin acceso y especifica la opción Aplicar permisos de solo lectura a las reglas de los informes, el permiso de solo lectura no se configura para las reglas. 

Control de acceso para un informe cuando se seleccionan múltiples informes

Cuando desea cambiar los permisos de varios informes, debe seleccionarlos y configurar sus permisos de acceso en el panel Permisos de informes. El permiso de acceso que elige se aplica a todos los informes seleccionados.

Report permission for multiple Reports  

Control de acceso para un informe cuando se seleccionan múltiples informes con varias reglas

Cuando desea cambiar los permisos y están seleccionados múltiples informes con varias reglas, debe seleccionar la casilla de verificación del panel Permisos de informes, como se muestra en la figura. El permiso de acceso de solo lectura se aplica a todas las reglas de los informes seleccionados, siempre que el permiso de las reglas sea menor que el permiso de los informes.

Report permission When Multiple Reports with several rules are Selected 

Inicie sesión como un usuario específico y vea los detalles de acceso

Cuando inicia sesión en la interfaz del usuario de NetWitness Suite como un usuario que tiene el permiso “Acceso de lectura”, todos los informes se marcan con el símbolo () y cuando hace clic en el símbolo, se muestra la leyenda “Solo lectura” en el panel Lista de informes.

Cuando inicia sesión en la interfaz del usuario de NetWitness Suite como un usuario que no tiene el permiso de acceso “Lectura y escritura” en un informe, todos los informes se marcan con el símbolo () y aparecen atenuados en el panel Lista de informes.

En la siguiente figura se muestra el panel Lista de informes cuando se inicia sesión con un permiso de acceso de “Lectura y escritura” mínimo.

Report List panel when logged in with minimal 'Read and Write' access permission. 

Nota:  Si un usuario (que no sea el superusuario) crea un informe, no habrá acceso al informe para el superusuario. 

Lista tabular

En la siguiente tabla se indican las diversas columnas del panel Permisos de informes:

                                 
ColumnaDescripción
Funciones    La función del usuario que inició sesión en la interfaz del usuario de NetWitness Suite.
Lectura y escrituraEl usuario puede acceder, ver, editar, importar, exportar y eliminar el informe en la página Informes. El usuario también puede cambiar el permiso en el informe.
Solo lectura El usuario solo puede acceder al informe y verlo en la vista Informes.
Sin accesoEl usuario no puede acceder a un informe ni verlo cuando tiene configurado este permiso. 
  Aplicar estos permisos a subgrupos e informes en este grupoSeleccione la casilla de verificación para aplicar los permisos seleccionados al grupo de informes, los subgrupos en el grupo y los informes en el grupo.

Nota: Esta casilla de verificación solo se completa cuando se establece permisos de acceso para un grupo de informes.

  Aplicar permiso de solo lectura a las reglas de los informesSeleccione la casilla de verificación para aplicar permisos a las reglas de los informes de forma automática.
  

Establecer el control de acceso para un informe

Requisitos previos

Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para un informe. 

Para configurar permisos de acceso para un informe, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, seleccione un informe.
  4. Haga clic en Actions drop-down menu > Permisos.
    Aparece el cuadro de diálogo Permisos de informes.
     The Reports Permissions dialog is displayed
  5. Según la función de usuario, seleccione los botones que correspondan.
  6. (Opcional) Seleccione la casilla de verificación si desea otorgar permiso de acceso de lectura a reglas en los informes.

Nota: Cuando se selecciona la casilla de verificación, se otorga permiso de acceso de LECTURA a todas las reglas dependientes, siempre que los permisos para el informe sean más altos que los permisos de las reglas.

  1. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que el permiso se estableció para el informe seleccionado.

Establecer el control de acceso para un grupo de informes

Requisitos previos

Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para un grupo de informes. 

Para configurar permisos de acceso para un grupo de informes, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Grupos de informes, seleccione o haga clic con el botón secundario en un grupo de informes.
  4. Haga clic en Actions drop-down menu > Permisos.
    Aparece el cuadro de diálogo Permisos de informes.
     The Reports Permissions dialog is displayed
  1. Según la función de usuario, seleccione los botones que correspondan.
  2. (Opcional) Seleccione la casilla de verificación apropiada para aplicar los permisos seleccionados a subgrupos e informes en el grupo.
  3. (Opcional) Seleccione la casilla de verificación apropiada para otorgar permiso de acceso de lectura a reglas en los informes.

Nota: cuando se selecciona la casilla de verificación, se otorga permiso de acceso de LECTURA a todas las reglas dependientes, siempre que los permisos para el informe sean más altos que los permisos de las reglas.

  1. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para el grupo de informes seleccionado.

Eliminar un informe o un grupo de informes

Para eliminar informes de un grupo o un subgrupo desde el panel Lista de informes, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, realice una de las siguientes acciones:
    • Seleccione los informes y haga clic en Delete button.
    • Haga clic en Actions drop-down menu > Eliminar.
      Se muestra un cuadro de diálogo de confirmación.
      A confirmation dialog is displayed
  4. Haga clic en para eliminar el informe.
    Se muestra un mensaje que confirma la correcta eliminación del informe y el informe seleccionado se elimina del panel Lista de informes.

Eliminar un grupo de informes

Requisitos previos

Asegúrese de que no haya informes asociados al grupo de informes.

Para eliminar grupos de informes de la carpeta predeterminada o subgrupos bajo un grupo de informes, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Grupos de informes, seleccione el grupo de informes y haga clic en Delete button.
    Se muestra un cuadro de diálogo de confirmación.
    A confirmation dialog is displayed
  4. Haga clic en para eliminar el grupo.
    Se muestra un mensaje que confirma la correcta eliminación del grupo y el grupo seleccionado se elimina del panel Grupos de informes.

Duplicar un informe

Puede duplicar un informe con el fin de programar múltiples instancias del mismo informe. El informe duplicado se muestra en el panel Lista de informes con sufijos. Por ejemplo, informe (1). 

En general, la opción duplicada se utiliza en dos escenarios:

  • Desea hacer una copia del informe, para transferir el mismo informe a otro grupo.
  • Desea conservar la mayor parte de los ajustes de configuración para un objeto y modificar algunos de estos ajustes.
    Por ejemplo, cuando tiene una consulta compleja en una o en varias reglas en un informe, es muy útil utilizar la opción de duplicación.

Para duplicar un informe existente, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, seleccione un informe que desee duplicar y haga clic en Duplicate button.
    El informe se guarda correctamente y se agrega a la lista de informes.

Puede transferir a otro grupo el informe duplicado.

Editar un informe

Para editar informes en un grupo o un subgrupo desde el panel Lista de informes, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe.  
  3. En el panel Lista de informes, realice una de las siguientes acciones:
    • Seleccione un informe y haga clic en Edit button.
    • Haga clic en Actions drop-down menu > Editar.
    Aparece la pestaña de la vista Crear informe.Build report view
  4. Modifique el texto y agregue más reglas al informe (si es necesario).
  5. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que el informe se guardó correctamente.

Actualizar un grupo de informes o una lista de informes

Puede actualizar un grupo de informes o informes individuales para ver la nueva disposición de grupos o informes. 

Para actualizar un grupo de informes o informes individuales, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. Haga lo siguiente para transferir el grupo o los informes a una nueva ubicación:
  • En el panel Grupos de informes, arrastre y suelte el grupo.
  • En el panel Lista de informes, arrastre y suelte los informes en el grupo deseado del panel Grupos de informes.
    El grupo de informes se transfiere a la ubicación nueva.
  1. Haga lo siguiente para actualizar un grupo o una lista de informes:
  • En el panel Grupos de informes, haga clic en Refresh button.
    El grupo de informes se actualiza.
  • En el panel Lista de informes, haga clic en Refresh button.
    La lista de informes se actualiza.

Editar un informe programado

Para editar un informe programado desde el panel Lista de informes programados, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, seleccione un informe y haga clic en Actions drop-down menu > Ver informes calendarizados.
    Se muestra la pestaña Ver informes calendarizados.
  4. En el panel Lista de informes programados, realice una de las siguientes acciones:

    • Seleccione un informe y haga clic en Edit button.
    • Seleccione un informe y haga clic en Actions drop-down menuEditar calendario.
      Se muestra la pestaña Calendarizar informe.

      The Schedule Report tab is displayed

  5. En la pestaña Calendarizar informe, realice lo siguiente:

    1. En el campo Nombre de calendario, modifique el nombre de la configuración del informe del calendario.
    2. Para ejecutar los informes según el programa, seleccione la casilla de verificación Habilitar.
    3. En el campo Origen de datos, seleccione un origen de datos.

      Nota: si el origen de datos no se muestra, asegúrese de tener permisos de lectura configurados para el origen de datos. Esto se aplica a los orígenes de datos NWDB y Warehouse. Para obtener más información, consulte el tema “Configurar permisos de orígenes de datos” de la Guía de configuración de Reporting Engine.

  6. (Opcional) En la lista desplegable Pool de recursos de Warehouse, seleccione el pool o la línea de espera para el informe.

    Nota: La lista desplegable Pool de recursos de Warehouse se muestra solo si se selecciona la regla de Warehouse. Si no se ingresan pools o líneas de espera para el Reporting Engine, este campo se deshabilita. 

  7. En el campo Ejecutar, seleccione el tipo de calendario de ejecución. (Por ejemplo, Ahora o Cada una hora).
  8. Seleccione el rango de fechas para ejecutar la consulta en función de una duración absoluta, o seleccione la casilla de verificación Usar duración de tiempo relativo para ejecutarla de acuerdo con una duración relativa. 
  9. (Opcional) En el panel Acciones de salida, realice lo siguiente:
    1. Escriba la dirección y el asunto del correo electrónico.
    2. Edite el cuerpo del mensaje del informe.
    3. Seleccione el formato del archivo adjunto.
    4. Escriba un valor para los delimitadores CSV y Varios valores.
  10. (Opcional) En el campo Otras opciones, realice lo siguiente:

    1. Haga clic en Add drop-down menu > SFTPURL Recurso compartido de red. De acuerdo con la opción seleccionada, se agrega una fila en el campo Otras opciones.
    2. Seleccione las opciones adecuadas para enviar el informe en formato PDF o CSV al SFTP, la URL o el recurso compartido de red configurados.
  11. (Opcional) Para agregar una lista en el panel Lista dinámica, consulte la sección Generar una lista desde el informe programado en Crear y programar un informe.
  12. (Opcional) Para seleccionar otro logotipo en el panel Logotipo, consulte la sección Administrar y seleccionar un logotipo de informe.

    Nota: Si no especifica un logotipo, se usa el logotipo predeterminado de RSA.

  13. Haga clic en Programa.
    El informe programado se ejecuta según lo programado y proporciona las salidas configuradas.

Eliminar un informe programado

Para eliminar un informe programado desde el panel Lista de informes programados, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En la barra de herramientas Informe, haga clic en Ver todos los calendarios.
    Se muestra la vista Ver informes calendarizados.
  4. En el panel Lista de informes programados, seleccione el informe.
  5. Haga clic en Actions drop-down menu  >Eliminar programa.
    Se muestra un cuadro de diálogo de confirmación.
     A confirmation dialog is displayed
  6. Haga clic en para eliminar el informe programado.
    Se muestra un mensaje que confirma la correcta eliminación del informe programado y el programa seleccionado se elimina del panel Lista de informes programados.

Exportar un informe

Puede exportar los informes seleccionados a un archivo externo que se puede importar posteriormente a otro ambiente de NetWitness Suite. 

Requisitos previos

Asegúrese de que haya informes en el grupo de informes.

Para exportar informes seleccionados en el panel Grupos de informes a un archivo externo, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, realice una de las siguientes acciones:
    • Seleccione un informe y haga clic en Actions drop-down menu > Exportar.
    • Haga clic en Actions drop-down menu > Exportar.
    Puede exportar varios informes a la vez. Para seleccionar varios informes, seleccione la casilla de verificación del informe que desea exportar. El archivo exportado se guarda en la unidad local en formato archivado.

Abrir archivos CSV con caracteres Unicode en MS Excel

Para abrir archivos CSV descargados que contienen caracteres Unicode en MS Excel, siga estos pasos:

  1. Descargue y guarde un archivo CSV.
  2. Abra Microsoft Excel y navegue hasta la pestaña Datos.
  3. Haga clic en el elemento de menú Desde texto, busque el archivo CSV que descargó y haga clic en Importar.
    Se muestra el asistente Importar texto.
  4. Seleccione el tipo de datos DelimitadoAncho fijo desde el botón de opción Tipo de datos original.
  5. Haga clic en la lista desplegable Origen del archivo, seleccione 65001: Unicode (UTF-8) y haga clic en Siguiente.
  6. Seleccione el delimitador que se usó en el archivo que importó y haga clic en Siguiente.
  7. Seleccione el formato de datos para cada columna de datos que desea importar y haga clic en Finalizar.
    Se muestra el resultado correcto en una hoja de MS Excel.

Exportar un grupo de informes

Puede exportar un grupo de informes seleccionado a un archivo externo que se puede importar posteriormente a otro ambiente de NetWitness Suite. 

Requisitos previos

Asegúrese de que haya informes en el grupo de informes.

Para exportar grupos de informes seleccionados en el panel Grupos de informes a un archivo externo, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe.
  3. En el panel Grupos de informes, seleccione un grupo de informes y haga clic y seleccione una de las siguientes opciones:

      •  Exportar: Esta selección exporta un informe en un archivo .zip.
      • Exportar como texto: Esta selección exporta todo el contenido desde el Reporting Engine en un archivo .zip que contiene los datos en formato de texto.

      Puede exportar varios grupos de informes a la vez. Para seleccionar varios grupos de informes, presione el botón CTRL, manténgalo presionado y seleccione los grupos de informes que desea exportar. El archivo exportado se guarda en la unidad local.

Importar un informe o un grupo de informes

Puede importar un grupo que contiene subgrupos e informes desde otras instancias de NetWitness Suite al panel Grupos de informes. Los informes deben estar en un archivo binario válido que se haya exportado desde otra instancia de NetWitness Suite.
Durante el proceso de importación, debe seleccionar el archivo binario y especificar si los informes existentes se deben sobrescribir con informes del mismo nombre incluidos en el archivo binario de importación.

  • Si decide sobrescribirlos, todas las reglas, las listas y los informes duplicados se sobrescribirán con el contenido del archivo binario de importación.
  • Si decide no sobrescribirlos y existe una regla, una lista o un informe duplicados en la carpeta objetivo, la importación falla y se muestra un mensaje acerca de los informes duplicados.

No puede importar informes a un grupo de informes específico. Los archivos importados se almacenan en la carpeta raíz All.

Requisitos previos

Asegúrese de disponer de informes o grupos de informes exportados desde otras instancias de NetWitness Suite.

Para importar grupos que contienen subgrupos e informes desde otras instancias de NetWitness Suite en el panel Grupos de informes, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Grupos de informes, seleccione una carpeta para importar el archivo.
  4. Realice una de las siguientes acciones:
    • En el panel Grupos de informes, haga clic en Actions drop-down menu > Importar para importar un grupo.
    • En la barra de herramientas Informe, haga clic en Actions drop-down menuImportar para importar un informe.
      Se muestra el cuadro de diálogo Importar informe. Puede importar varios informes y grupos de informes a la vez. Para seleccionar varios informes o grupos de informes, presione el botón CTRL, manténgalo presionado y seleccione los informes o los grupos de informes que desea importar.
  5. Haga clic en Navegar para seleccionar el archivo binario.
    NetWitness Suite proporciona una vista del sistema de archivos de los archivos.
  6. Busque el archivo binario y haga clic en Abrir.
    El archivo se agrega a la lista Importar informe.
  7. (Opcional) Para sobrescribir cualquier regla existente en la biblioteca con una regla de nombre idéntico en el archivo binario cuando se realiza la importación, seleccione la casilla de verificación Regla. Si no selecciona la opción Sobrescribir y se encuentra una regla idéntica en el archivo binario, este archivo se importa y no se muestra ningún mensaje de error.
  8. (Opcional) Para sobrescribir cualquier lista existente en la biblioteca con una lista de nombre idéntico en el archivo binario, seleccione la casilla de verificación Lista. Si no selecciona la opción Sobrescribir y se encuentra una lista idéntica en el archivo binario, este archivo se importa y no se muestra ningún mensaje de error.
  9. (Opcional) Para sobrescribir cualquier informe existente en la biblioteca con un informe de nombre idéntico en el archivo binario cuando se realiza la importación, seleccione la casilla de verificación Informe. Si no selecciona la opción Sobrescribir y se encuentra un informe idéntico en el archivo binario, este archivo se importa y no se muestra ningún mensaje de error.
  10. Haga clic en Importar para importar el archivo binario.

Habilitar o deshabilitar un informe programado

Para habilitar o deshabilitar un informe programado desde el panel Lista de informes programados, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, seleccione un informe y haga clic en Actions drop-down menu > Ver informes calendarizados.
    Se muestra la vista Ver informes calendarizados.
  4. Seleccione un informe en el panel Lista de informes programados.
  5. Haga clic en Actions drop-down menu > Habilitar.
    El estado del informe cambia a “En ejecución” si el informe está programado para ejecutarse de inmediato.
  1. Haga clic en Actions drop-down menu > Deshabilitar.
    El estado del informe cambia a “Inactivo”.

Iniciar o detener un informe programado

Para iniciar o detener un informe programado, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, seleccione un informe y haga clic en Actions drop-down menu > Ver informes calendarizados.
    Se muestra la vista Ver informes calendarizados.
  4. Seleccione un informe en el panel Lista de informes programados.
  5. Haga clic en Actions drop-down menu > Iniciar.
    El estado del informe cambia a “En ejecución” si el informe está programado para ejecutarse de inmediato.
  1. Haga clic en Actions drop-down menu > Detener.
    El estado del informe cambia a “Completado”.

Ver un historial de ejecución de un informe programado

Puede ver el historial de ejecución de un informe programado. Puede ver el historial de un informe programado que está en ejecución. Puede ver el historial basado en los siguientes criterios: 

  • Cantidad de calendarios pasados ejecutados
  • Fecha inicial y fecha de finalización para el rango de fechas

Puede ver los detalles como cuántas veces se ejecutó el informe calendarizado, el tiempo de ejecución (segundos), el estado de ejecución. También puede ver el informe generado en pantalla completa. 

Para ver el historial de ejecución de un informe programado, realice lo siguiente:

  1. Seleccione MONITOR > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Informes.
    Se muestra la vista Informe. 
  3. En el panel Lista de informes, realice una de las siguientes acciones:
    • Haga clic en Actions drop-down menu > Ver informes calendarizados.
    • Haga clic en la columna N.º de calendarios.
      La pestaña de la vista Calendarizar informes se muestra con el estado de cada uno de los informes programados.
  4. Realice una de las siguientes acciones:
    • Seleccione un informe programado y haga clic en Actions drop-down menu > Historial de ejecución.
    • Seleccione un informe programado y haga clic en Execution history icon .
      Se muestra la vista Historial de ejecución.

    Nota: De manera predeterminada, puede ver 10 historiales de ejecución de un informe programado. El historial de ejecución que se muestra depende de la configuración de Conservar historial de informes establecida en la pestaña General de la vista ADMIN > Servicios > Configuración de Reporting Engine.
    Por ejemplo, si establece la configuración de Conservar historial de informes en 100 días, los datos que se muestran en la vista Historial de ejecución corresponden a los detalles del historial de ejecución de los últimos 100 días de acuerdo con la información de la fecha actual.

  5. Para el campo Obtener historial por:, seleccione el tipo de historial que se obtendrá. (Por ejemplo, Pasado o Rango [específico])
  6. En el campo Conteo, ingrese la cantidad de ejecuciones que se mostrarán.
  7. Haga clic en Mostrar historial.
    Se muestra el historial de ejecución del informe programado.

Administrar y seleccionar un logotipo de informe

Requisitos previos

Asegúrese de que el servicio Reporting Engine esté definido antes de administrar un logotipo.

Administrar logotipos de informe

Para administrar logotipos, realice lo siguiente:

  1. Seleccione ADMIN > Servicios.

    Se muestra la vista Servicios.

  2. En el panel Lista de servicios, seleccione un servicio Reporting Engine y haga clic en Ver > Configuración.

    Se muestra la vista Configuración de servicios.

  3. Seleccione la pestaña Administrar logotipos.

    Se muestran todos los logotipos disponibles.

Agregar un logotipo

Para agregar un logotipo, realice lo siguiente:

  1. En la pestaña Administrar logotipos, haga clic en Add button.

    Se abre un navegador de archivos donde puede elegir el archivo en la unidad local.

  2. Seleccione el logotipo y haga clic en Seleccionar.

    El logotipo seleccionado se agrega a la sección Administrar logotipos.

Eliminar un logotipo

Para eliminar un logotipo, realice lo siguiente:

  1. En la pestaña Administrar logotipos, realice una de las siguientes acciones:

    • Seleccione el logotipo y haga clic en Delete Icon.
    • Mediante (Ctrl+clic), seleccione varios logotipos y haga clic en Delete Icon.

    Se muestra un cuadro de diálogo de confirmación.

    A confirmation dialog is displayed

  2. Si desea eliminar el logotipo, haga clic en .

    El logotipo seleccionado se elimina de la sección Administrar logotipos.

Configurar el logotipo predeterminado

Para configurar un logotipo predeterminado, realice lo siguiente:

En la pestaña Administrar logotipos, seleccione el logotipo y haga clic en Set default button.

El logotipo seleccionado se establece como el logotipo predeterminado para el servicio de RE.

Seleccionar un logotipo

Para seleccionar un logotipo, realice lo siguiente:

  1. Seleccione ADMIN > Informes.

    Se muestra la pestaña Administrar.

  2. Haga clic en Informes.

    Se muestra la vista Informe.

  3. En el panel Lista de informes, seleccione un informe.
  4. Haga clic en Actions drop-down menu > Ver informes calendarizados.
    Se muestra la pestaña de la vista Ver informes calendarizados.
  5. Seleccione un informe programado y haga clic en Actions drop-down menu > Editar calendario.

    Se muestra la pestaña de la vista Programar un informe.

  6. En el panel Logotipo, haga clic en Cambiar logotipo.

    Se abre el cuadro de diálogo Cambiar un logotipo.

  7. Realice una de las siguientes acciones:

    • Haga clic en Cargar nuevo logotipo para cargar otro logotipo.
    • Seleccione un logotipo de la lista.
  8. Haga clic en Seleccionar.
    El logotipo seleccionado está disponible en el panel Logotipo.

Buscar detalles de Reporting

En esta sección se proporcionan instrucciones para realizar una búsqueda de palabras clave de nombre y contenido para cada uno de los componentes de Reporting. Puede realizar una búsqueda de palabras clave de nombre y contenido para cada uno de los componentes de Reporting (regla/informe/gráfico/alerta/lista) en la interfaz del usuario de Reporting. 

Nota: No puede buscar en función de valores de fecha y numéricos. 

En la siguiente figura se muestran los parámetros de búsqueda disponibles en el módulo Reporting:

The search parameters available in the Reporting Module

Los siguientes son los parámetros de búsqueda disponibles en la interfaz del usuario de Reporting:

  1. Buscar entidades (regla, informe, gráfico, alerta, lista).
  2. Buscar entidades en función del nombre o contenido.

Nota: Las búsquedas no distinguen mayúsculas de minúsculas. Por ejemplo, Completado equivale a completado.

Requisitos previos

En el módulo Reporting, puede realizar una búsqueda de palabra clave en función del nombre y contenido (definición). En este contexto, el contenido implica la definición de cada uno de los componentes de Reporting. Por ejemplo, el valor definido en la regla, informe, calendario de informes, gráfico y panel de alerta. También puede priorizar la búsqueda mediante la selección de uno o todos los componentes: regla, informe, gráfico, alerta o lista.

Nota: No puede buscar en función de los valores de lista y la ruta de lista almacenados en el panel de definición de calendario.

Por ejemplo, para buscar el nombre de la regla (ExpertRule), debe seleccionar regla, nombre y contenido en la lista desplegable Opciones de filtrado para ver todos los nombres de reglas que coinciden con la búsqueda. De forma similar, puede buscar un informe, un gráfico, una alerta o una definición de lista. 

Para buscar detalles de creación de informes en la pestaña Administrar, realice lo siguiente:

  1. Seleccione MONITOR > Informes.

    Se muestra la pestaña Administrar.

  2. Haga clic en Show button y seleccione los criterios apropiados para buscar.
  3. En el campo Buscar, ingrese el texto que desea buscar.
    Aparece la lista desplegable de búsqueda: The search drop-down list is displayed

Sintaxis de búsqueda y distintos tipos de búsqueda 

En la siguiente tabla se explica la sintaxis de búsqueda y las posibles búsquedas que se pueden realizar en la interfaz del usuario de Reporting.

                         
Tipos de búsquedaDescripción
Búsqueda basada en palabra o frase

Búsqueda basada en palabra:

Para buscar una palabra como “action” o “meta”, debe ingresarla en el cuadro de búsqueda.

En la siguiente figura se muestran los resultados de búsqueda del texto action.

The search results for the text action.

Búsqueda basada en frase:

Una frase es un grupo de palabras entre comillas dobles, como “action meta”. Para buscar una frase, debe ingresarla entre comillas dobles en el cuadro de búsqueda.

En la siguiente figura se muestran los resultados de búsqueda de la frase “action meta”.

The search results for the phrase action meta

Búsqueda de comodín (búsqueda de carácter único/múltiple/especial)

El signo de interrogación “?” se usa para realizar una búsqueda de comodín de carácter único y el símbolo asterisco “*”, para realizar una búsqueda de comodín de carácter múltiple.
Búsqueda de carácter único:

La búsqueda de comodín de carácter único busca términos que coincidan con el carácter único reemplazado. Por ejemplo, para la búsqueda de “Expert” o “Export”, puede usar la sintaxis de búsqueda: 
Exp?rt

En la siguiente figura se muestran los resultados de búsqueda del carácter comodín Exp?rt.
the search results for the wildcard character Exp?rt.

Búsqueda de carácter múltiple:

La búsqueda de comodín de carácter múltiple busca 0 o más caracteres. Por ejemplo, para la búsqueda de Expert o Experts, puede usar la sintaxis de búsqueda: 

Expert*

En la siguiente figura se muestran los resultados de búsqueda del carácter múltiple comodín Expert*.
the search results for the wildcard multiple character Expert*.

Búsqueda de carácter especial:

Ciertos caracteres de puntuación y especiales se omiten durante la búsqueda (@#$%^&*(){}"~=+-[]\?|!:,.). Por ejemplo, una búsqueda de action-login se interpretará durante la búsqueda como “action” “login”, es decir, si existen reglas con nombre “action-login” y “action@login” y la cadena de búsqueda es “action-login”, el resultado de la búsqueda devolverá ambas reglas.

Special character search:

Búsqueda basada en nombre o contenido

Búsqueda basada en nombre:
  Cuando desee buscar en función del nombre de un informe, seleccione la casilla Informe y nombre en el menú desplegable de opciones de filtrado. Por ejemplo, para buscar el nombre de informe “Acceso a los datos de cumplimiento de normas”, puede usar la sintaxis de búsqueda:

“Acceso a los datos de cumplimiento de normas”

Nota: Cuando busca un informe, implica que también puede buscar los calendarios del informe.

Los resultados de la búsqueda devolverán el informe que contiene el nombre específico.

Search based on name

Búsqueda basada en contenido:

Cuando desea buscar contenido dentro de una alerta, por ejemplo, la descripción de la alerta, seleccione la casilla Alerta contenido en el menú desplegable de opciones de filtrado. Por ejemplo, para buscar la descripción de la alerta “Se detectó IP de dispositivo”, puede usar la sintaxis de búsqueda:

“Se detectó IP de dispositivo”
Search based on content

La búsqueda devolverá el resultado con el contenido específico.

The search will return the result having the specific content

Previous Topic:Investigar un informe
You are here
Table of Contents > Administrar una lista, una regla o un informe

Attachments

    Outcomes