Mantenimiento del sistema: Pestaña Políticas

Document created by RSA Information Design and Development on May 2, 2018Last modified by RSA Information Design and Development on May 3, 2018
Version 5Show Document
  • View in full screen mode
 

El permiso requerido para acceder a esta vista es Administrar servicios.

¿Qué desea hacer?

                       
FunciónDeseo…Mostrarme cómo
AdministradorVer las políticas de Servidor de NetWitness y de los serviciosAdministrar políticas
AdministradorAgregar, editar, duplicar y eliminar políticas Administrar políticas

Temas relacionados

Administrar políticas

Vista rápida

En la figura se muestra la vista Políticas.

Vista Política

             
1 Panel Políticas
2 Panel Detalle de política
  1. Vaya a ADMIN > Estado y condición.
  2. Haga clic en la pestaña Políticas.

Panel Políticas

El panel Políticas permite agregar o eliminar políticas para los hosts y los servicios que aquí se muestran.

                                       
FunciónDescripción
Ícono Agregar Muestra los tipos de servicios disponibles para crear una nueva política. Seleccione uno de modo que pueda definir una o más políticas para él.
Ícono Eliminar Elimina la política seleccionada del panel Políticas. Solo puede eliminar una política por vez.
Ícono Editar Permite cambiar el nombre de la política.
Ícono Duplicar Crea una copia de la política seleccionada. Por ejemplo, si selecciona First Policy y hace clic en Ícono Duplicar, NetWitness Suite crea una copia de esta política y la llama First Policy (1).
Haga clic para abrir la lista de opciones Expande la lista de políticas bajo los servicios y los hosts en el panel Políticas.
Haga clic para cerrar la lista de opciones Contrae la lista de políticas bajo los servicios y los hosts en el panel Políticas.
 

Lista de:

  • Servicios y hosts para los cuales se definieron políticas.
  • Políticas estándar de RSA que puede aplicar a hosts y servicios.

Panel Detalle de política

El panel Detalle de política muestra la política seleccionada en el panel Políticas.

                                                                                                                   
FunciónDescripción
GuardarGuarda los cambios que realizó en este panel.
Tipo de políticaMuestra el tipo de política que seleccionó.
Fecha de modificaciónMuestra la última fecha en que se modificó esta política.
Casilla de verificación HabilitarSeleccione y deseleccione esta casilla de verificación para habilitar y deshabilitar la política.
Servicios
Lista desplegable Agregar

Muestra un menú en el que se selecciona:

  • Grupos para mostrar el cuadro de diálogo Grupos desde el cual selecciona grupos de servicios para esta política.
  • Servicio/Host para mostrar el cuadro de diálogo Servicios/Hosts desde el cual selecciona servicios para agregar a esta política. Si el tipo de política es Host, el menú mostrará Host y no Servicio. Puede seleccionar servicios de acuerdo con el tipo de política.
Ícono Eliminar Elimina el servicio o el grupo seleccionados de esta política.
Reglas
Ícono Agregar Muestra el cuadro de diálogo Agregar regla, en el cual se define una regla para esta política.
Ícono Eliminar Elimina la regla seleccionada de esta política.
Ícono Editar Muestra el cuadro de diálogo Editar regla para la regla seleccionada.
Supresión de política
Ícono Agregar Agrega una fila de intervalo de tiempo de supresión de política. 
Ícono Eliminar Elimina la fila de intervalo de tiempo de supresión de política seleccionada.
Zona horariaSelecciona la zona horaria para la política en la lista desplegable.  Esta zona horaria se aplica a Supresión de política y Supresión de regla.
Casilla de verificación Selecciona la casilla de verificación para elegir una fila de intervalo de tiempo de supresión de política.
DíasDías de la semana en los cuales desea suprimir la política según el rango de tiempo especificado. Haga clic en el día de la semana en el cual desea suprimir la política.  Puede seleccionar cualquier combinación de días, incluidos todos los días.
Rango de tiempoRango de tiempo durante el cual se suprime la política para los días seleccionados.
Notificaciones
Ícono Agregar Agrega una fila de notificación por CORREO ELECTRÓNICO. 
Ícono Eliminar Elimina la fila de intervalo de tiempo de supresión de política seleccionada.
Configuración de notificacionesAbre la vista Servidores de notificación, en la cual puede definir los ajustes de las notificaciones por correo electrónico.
Casilla de verificación La selección de la casilla de verificación elige una fila de intervalo de tiempo de supresión de política.
Salida

El tipo de notificación definido en la página Notificaciones globales. Puede ser correo electrónico, SNMP, syslog o script.

Destinatario

El nombre de la persona que recibe la notificación.

Servidor de notificaciónSeleccione el servidor de notificación por correo electrónico. Consulte “Configurar servidores de notificación” en la Guía de configuración del sistema para conocer el origen de los valores de esta lista desplegable.
Plantilla

Seleccione la plantilla para esta notificación por correo electrónico. RSA proporciona la Plantilla SMTP predeterminada de Estado y condición y la plantilla de alarmas. Consulte Configurar plantillas de notificación en la Guía de configuración del sistema para conocer el origen de los demás valores de esta lista desplegable.

Nota: Consulte Incluir la línea de asunto de correo electrónico predeterminada si desea incluir la línea de asunto de correo electrónico predeterminada de la plantilla de Estado y condición en las notificaciones por correo electrónico de Estado y condición para los destinatarios especificados.

Cuadro de diálogo Grupos

                                 
FunciónDescripción
Panel Grupos
Nombre

Muestra los grupos de servicios que definió. Puede seleccionar:

  • Todos para mostrar todos los servicios en el panel Servicios.
  • Un grupo para mostrar los servicios de ese grupo en el panel Servicios.
Panel Servicios
NombreMuestra el nombre del servicio.
HostMuestra el host en el cual se está ejecutando el servicio.
TipoMuestra el tipo de servicio.

Cuadro de diálogo Reglas

                                                                  
FunciónDescripción
Casilla de verificación HabilitarSeleccione y deseleccione esta casilla de verificación para habilitar y deshabilitar la regla para esta política.
NombreIngrese el nombre de la regla.
Descripción

Ingrese la descripción de la regla. RSA sugiere que incluya la siguiente información en este campo.

  • Descripción informativa: propósito de la regla y el problema que monitorea.

  • Corrección: acciones que se realizarán para resolver la condición que activa la alarma para esta regla.

Gravedad

Muestra la gravedad de la regla. Los valores válidos son los siguientes:

  • Crítica
  • Alta
  • Media
  • Baja
Estadísticas

Seleccione las estadísticas que desea comprobar con esta regla. Puede seleccionar:

  • Categoría de estadística en la lista desplegable de la izquierda.
  • Estadística en la lista desplegable de la derecha.

Nota: Para la política de Public Key Infrastructure (PKI), seleccione PKI en la categoría y las estadísticas como cualquiera de los siguientes valores:
- Vencimiento de certificado de PKI de Servidor de NetWitness: Muestra el tiempo restante antes de que venza el certificado.
- Vencimiento de CRL de PKI de Servidor de NetWitness: Muestra el tiempo restante antes de que venza la lista de revocación de certificados (CRL).
- Estado de CRL de PKI Servidor de NetWitness Muestra el estado actual de la CRL.

Consulte Vista Navegador de estadísticas del sistema para obtener ejemplos de las estadísticas que tal vez desee comprobar con una regla. 

Umbral de alarma

Defina el umbral de la regla que activará la alarma de la política:

  • Importe

    Nota: Para el vencimiento la CRL, el formato admitido es ddddhhmm, por ejemplo:
    - 10000 representa 1 día
    - 2359 representa 23 horas y 59 minutos
    - 10023 representa 1 día y 23 minutos
    - 3650100 representa 365 días y 1 hora

  • Tiempo en minutos
Recuperación

Define cuándo se borrará el umbral de la regla:

  • Operador:

    • Para NetWitness Suite 10.5 (=, !=, <, <=> o >=
    • Para NetWitness Suite 10.5.0.1 y superior (consulte Operadores de umbral, a continuación)
  • Importe
  • Tiempo en minutos
Supresión de regla
Ícono Agregar La selección de esta opción permite agregar una fila de intervalo de tiempo de supresión de regla. 
Ícono Eliminar La selección de esta opción permite eliminar la fila de intervalo de tiempo de supresión de regla seleccionada.
Casilla de verificación La selección de la casilla de verificación permite elegir una fila de intervalo de tiempo de supresión de regla.
Zona horaria: zona horariaMuestra la zona horaria de la política.  La zona horaria para una política se selecciona en el panel Supresión de política.
DíasDías de la semana en los cuales desea suprimir la regla según el rango de tiempo especificado. Haga clic en el día de la semana en el cual desea suprimir la regla.  Puede seleccionar cualquier combinación de días, incluidos todos los días.
Rango de tiempoRango de tiempo durante el cual se suprime la regla para los días seleccionados.

Operadores de umbral

Los campos Umbral de alarma y Umbral de recuperación del cuadro de diálogo Reglas solicitan operadores numéricos o de cadena en función de los criterios estadísticos que especifica.

       
Menú desplegable de operadores numéricos: Menú desplegable de operadores numéricosMenú desplegable de operadores de cadena:Menú desplegable de operadores de cadena
You are here
Table of Contents > Referencias > Estado y condición > Vista Políticas

Attachments

    Outcomes