NW Cfg: Bereich „Konfiguration der Live-Services“

Document created by RSA Information Design and Development on May 11, 2018
Version 1Show Document
  • View in full screen mode
 

Der Bereich „Konfiguration der Live-Services“ bietet eine Einführung der Funktionen zur Einrichtung Ihres Live-Kontos und der CMS-Serververbindung.

Das Live-Konto besteht aus zwei Abschnitten: „RSA Live-Status“ und „Live Feedback-Aktivitätsprotokoll herunterladen“. Melden Sie sich durch Eingabe Ihrer Anmeldedaten für das Live-Konto an, um auf die Live-Services zuzugreifen. Bitte wenden Sie sich an den RSA Kundendienst, um Ihr Live-Konto für NetWitness Suite zu aktivieren. Wenn Sie die Bestätigung erhalten haben, dass Ihr Live-Konto eingerichtet wurde, können Sie die CMS-Serververbindung konfigurieren, wie unter Konfigurieren der Einstellungen von Live-Services beschrieben.

Der Bereich „Live-Services“ enthält die Benutzeroberfläche für:

  • Das Live-Konto
  • Die Planung für die Aktualisierung von Live-Inhalten und Einstellungen für die Benachrichtigung von Aktualisierungen
  • Teilnahme an Live Feedback
  • Freigabe von Nutzungsdetails zu Live-Inhalten
  • RSA Live Connect (Betaversion)

Dialogfeld „Neue Funktionen eingeführt“

Wenn Sie sich zum ersten Mal bei NetWitness Suite anmelden, wird das Dialogfeld Neue Funktionen eingeführt angezeigt.

                   
FunktionBeschreibung

Accept

Indem Sie auf „Annehmen“ klicken, stimmen Sie Folgendem zu:

  • Teilnahme an Live Feedback
  • Zulassen, dass NetWitness Suite RSA die Nutzungsmetriken und Versionen der NW-Hosts über Ihre Umgebung sendet, vorausgesetzt ein Live-Konto ist konfiguriert
  • Erhalten von Threat Intelligence-Daten von Live Connect

Einstellungen anzeigen

Durch Klicken auf Einstellungen anzeigen gelangen Sie zur Benutzeroberfläche der Live-Services, in der Sie die Einstellungen anzeigen können. Wenn Sie das Live-Konto nicht konfiguriert haben, wird ein maskierter Bildschirm angezeigt.

Weitere Informationen über Live Feedback finden Sie unter Übersicht über Live Feedback

Weitere Informationen über Analystenverhalten und Datenfreigabe finden Sie im Thema NetWitness-Feedback und Datenfreigabe im Handbuch Live Services Management.

Informationen über Bedrohungseinblicke in Live Connect finden Sie unter Konfigurieren der Einstellungen von Live-Services.

Workflow

Workflow „Live-Konfiguration“

Was möchten Sie tun?

 

                                 
Rolle ZielDetails anzeigen
AdministratorKonfigurieren eines Live-Kontos, CMS-Serververbindung

Konfigurieren der E-Mail-Einstellungen als Benachrichtigungsserver

AdministratorHochladen von Daten in RSA für Live FeedbackHochladen von Daten in RSA für Live Feedback

Administrator

Einrichten und Überprüfen des Bereichs „Konfiguration der Live-Services“

Bereich „Konfiguration der Live-Services“
AdministratorÜbersicht über Live Feedback Übersicht über Live Feedback

Verwandte Themen

Überblick über Live-Services

Sie greifen im Menü überADMIN > SYSTEM > Live-Services auf diese Ansicht zu.

Bereich „Live-Services“

Hinweis: Wenn Sie sich nicht mit Ihren Anmeldedaten für das Live-Konto angemeldet haben, wird ein maskierter Bildschirm angezeigt.

                     
1Anzeige des Bereichs „Konfiguration der Live-Services-“
2Eingabe der Live-Konto-Anmeldedaten mithilfe der Kundenbetreuung.
3 Bereitstellung von Update auf Live-Inhalte
4

Weitere Live-Services bieten Live Feedback.

Symbolleiste und Funktionen

Der Bereich „Live-Konfiguration“ umfasst drei Abschnitte: „Live-Konto“, „Live-Inhalte“ und „Weitere Live-Services“

Abschnitt Live-Konto

Die Live-Anmeldedaten müssen im Abschnitt Live-Konto eingegeben werden. Zur Einrichtung des Live-Kontos für einen Benutzer benötigen Sie den Benutzernamen, das Passwort und die Live-URL für das RSA Content Management System. Diese Information wird von Customer Care bereitgestellt.

In der folgenden Tabelle werden die Funktionen des Abschnitts Live-Konto beschrieben.

                                       
FunktionBeschreibung

Host

Die Live-URL für das Content Management System. Der Standardwert verweist auf das RSA CMS unter cms.netwitness.com.

Port

Der Kommunikationsport, über den Live Anforderungen an das Content Management System sendet. Der Standardwert für dieses Feld ist 443, das ist der Kommunikationsport auf dem Contentmanagement-System.

SSL

Ermöglicht dem Benutzer die Kommunikation über SSL.

Benutzername

Der Benutzername für das Live-Konto, der von RSA Customer Care bereitgestellt wurde.

Password

Das Benutzerpasswort für das Live-Konto, das von RSA Customer Care bereitgestellt wurde.

Überprüfen der Verbindung

Prüft, ob die Verbindung erfolgreich hergestellt wurde.

Anwenden

Speichert die Konfiguration und wendet sie an.

Im Abschnitt „Live-Konto“ können Sie Live Feedback-Verlaufsdaten herunterladen und teilen, indem Sie auf „Live Feedback-Aktivitätsprotokoll“ klicken.

Weitere Informationen zum Herunterladen der Verlaufsdaten finden Sie unter Hochladen von Daten in RSA für Live Feedback.

Bereich „Live-Inhalte“

Sie können das Synchronisationsintervall für Live-Inhalte, in dem NetWitness Suite nach neuen Aktualisierungen für Live-Inhalte sucht, sowie die entsprechende Benachrichtigung konfigurieren:

Verwenden Sie das Feld Auf neue Aktualisierungen prüfen, um das Intervall zu ändern. Wählen Sie ein Intervall aus der Drop-down-Liste aus. Der Standardwert für diese Einstellung ist Einmal am Tag.

In der folgenden Tabelle werden die Funktionen des Abschnitts „Live-Inhalte“ beschrieben.

                                   
FunktionBeschreibung
Auf neue Aktualisierungen prüfen

Diese Einstellung gibt an, wie oft NetWitness Suite nach neuen Aktualisierungen der Live-Abonnements sucht und die abonnierten Ressourcen und Tags synchronisiert:

  • Einmal am Tag

  • Zweimal am Tag

  • Viermal am Tag

  • Jede Stunde

  • Jede zweite Stunde

  • Jede halbe Stunde

Der Standardwert für diese Einstellung ist einmal am Tag.

Nächste PrüfungGibt die Uhrzeit und das Datum der nächsten geplanten Live-Synchronisation basierend auf dem konfigurierten Prüfintervall an.
E-Mail-Adressen

Die hier angegebenen E-Mail-Adressen erhalten Nachrichten mit einer Liste der abonnierten und in den letzten 24 Stunden aktualisierten Ressourcen.

HTML-Format

Gibt das Format von E-Mail-Nachrichten an.

  • Aktiviert = HTML
  • Deaktiviert = Text
Jetzt prüfen

Anstatt auf den nächsten geplanten Ressourcenzyklus zu warten, zwingt diese Option Live dazu, sofort mit der Synchronisation der abonnierten Ressourcen in dieser Instanz von NetWitness Suite zu beginnen.

Achtung: Seien Sie vorsichtig, wenn Sie diese Funktion wählen, da die Synchronisation ein Neuladen des Parsers auslösen kann, wenn im Aktualisierungszyklus ein Lua-Parser oder Flex-Parser eingesetzt wird. Dies ist ein- oder zweimal täglich akzeptabel, aber ständige erneute Ladevorgänge des Parsers können zu Paketverlusten beim Decoder führen. Wenn dies das anfängliche Setup ist und Sie keine Live-Ressourcenabonnements konfiguriert haben, führen Sie nicht Jetzt Synchronisieren aus. Warten Sie, bis Sie Abonnements konfiguriert haben.

AnwendenWendet die geänderte Konfiguration auf das Verhalten der Abonnementsynchronisation an. Die Änderungen werden sofort wirksam. Das Feld Die nächste Live-Synchronisation ist geplant für wird aktualisiert, wenn sich die Zeit geändert hat.

Erzwingen einer sofortigen Synchronisation

Klicken Sie auf Jetzt prüfen, um die Synchronisation sofort zu erzwingen. NetWitness Suite sucht in den abonnierten Ressourcen nach Aktualisierungen.

Anstatt auf den nächsten geplanten Ressourcenzyklus zu warten, zwingt diese Option Live dazu, sofort mit der Synchronisation der abonnierten Ressourcen in dieser Instanz von NetWitness Suite zu beginnen. Damit können unter anderem die unmittelbaren Auswirkungen einer Konfigurationsänderung angezeigt werden, wenn z. B. ein neuer Service hinzugefügt wurde oder neue Ressourcen auf die automatische Bereitstellung umgestellt wurden. Die geplante Synchronisation kann auch Stunden später stattfinden, wenn Live-Services für eine mehrmals täglich stattfindende Synchronisation eingerichtet wurde.

Achtung: Wenn ein Flex-Parser im Aktualisierungszyklus bereitgestellt ist, kann die Synchronisation einen erneuten Ladevorgang des Parsers auslösen. Dies ist ein- oder zweimal täglich akzeptabel, aber ständige erneute Ladevorgänge des Parsers können zu Paketverlusten beim Decoder führen. Wenn dies das anfängliche Setup ist und Sie keine Live-Ressourcenabonnements konfiguriert haben, führen Sie nicht Jetzt Synchronisieren aus. Warten Sie, bis Sie Abonnements konfiguriert haben.

Weitere Live-Services



Hinweis: Klicken Sie auf „Weitere Informationen über die von RSA gesammelten Daten“. Weitere Informationen finden Sie unter Übersicht über Live Feedback.

In den folgenden Tabellen werden die Funktionen im Bereich „Weitere Live-Services“ beschrieben.

                                   
FunktionBeschreibung
Live Feedback

Gibt die Datentypen an, die von RSA erfasst werden:

  • Produktname

  • Produkt/Version

  • Produktinstanz

  • Aktivierungsschlüssel

  • Details der einzelnen Komponenten wie:

    • ID

    • Name

    • Version

    • Instanzen-ID

  • Metriken für jede Komponente

Weitergabe von Nutzungsdetails zu Live -Inhalten Ermöglicht NetWitness Suite das anonyme Senden von technischen Daten zu Nutzungsmetriken zu Inhalten an RSA. Diese Option ist standardmäßig aktiviert.
RSA Live Connect Bietet weitere Informationen über Live Connect-Service und die Konfiguration von Live-Services.

Aktivieren (Bedrohungseinblicke)

Ermöglicht die Funktion Bedrohungseinblicke bei denen Live Connect als Datenquelle für den Context-Hub-Service hinzugefügt wird und der Analyst kann während der Ermittlung Daten zu Bedrohungsinformationen abrufen. Stellen Sie sicher, dass dieser Context-Hub bereits vor dem Aktivieren dieser Funktion konfiguriert ist.

Diese Option ist standardmäßig aktiviert (ausgewählt).

Aktivieren (Analystenverhalten)Ermöglicht NetWitness Suitedas anonyme Senden technischer Daten zu Ihrer Umgebung an RSA. Diese Option ist standardmäßig aktiviert (ausgewählt).
Anwenden

Wendet die konfigurierten Änderungen an. Die Änderungen werden sofort wirksam.

Hinweis: Diese Option gilt nur für Bedrohungseinblicke und Analystenverhalten.

Informationen über die Teilnahme an Live Feedback

Wenn Sie an Live Feedback teilnehmen, werden relevante Informationen zur weiteren Verbesserung erfasst. Weitere Informationen über Live Feedback finden Sie unter Übersicht über Live Feedback.

Bei der Installation von NetWitness Suite werden Sie aufgefordert, an Live Feedback teilzunehmen. Informationen finden Sie unter Konfigurieren der Einstellungen von Live-Services.

Bei Bedarf können Sie manuell Nutzungsverlaufsdaten herunterladen und diese in RSA freigeben. Informationen zum Herunterladen der Nutzungsverlaufsdaten und zum Freigeben der Daten in RSA finden Sie unter Hochladen von Daten in RSA für Live Feedback.

You are here
Table of Contents > Referenzen > Bereich „Konfiguration der Live-Services“

Attachments

    Outcomes