ESM: Bearbeiten oder Löschen von Ereignisquellengruppen

Document created by RSA Information Design and Development on May 14, 2018Last modified by RSA Information Design and Development on May 14, 2018
Version 2Show Document
  • View in full screen mode
 

Es kann gelegentlich vorkommen, dass Sie eine Ereignisquellengruppe löschen müssen. Wenn Sie zum Beispiel ein Büro schließen und über eine Gruppe verfügten, die aus allen Ereignisquellen in diesem Büro bestand, können Sie die Gruppe löschen, da keine dieser Ereignisquellen mehr Informationen an NetWitness Suite sendet.

Oder vielleicht müssen Sie einige der Bedingungen ändern, unter denen die Gruppe befüllt wird.

Hinweis: Sie können den Namen der Ereignisquellengruppe nicht bearbeiten. Nachdem Sie eine Gruppe erstellt haben, besteht der Name so lange, wie die Gruppe selbst besteht.

Bearbeiten einer Ereignisquellengruppe

  1. Navigieren Sie zu ADMINISTRATION > Ereignisquellen.
  2. Wählen Sie im Bereich Managen eine vorhandene Ereignisquellengruppe aus.
  3. Klicken Sie auf IconEditDevice.png.

    Das Dialogfeld Ereignisgruppe bearbeiten wird angezeigt.

  4. Ändern Sie Details oder fügen Sie Bedingungen hinzu, bearbeiten oder löschen Sie sie nach Bedarf.
  5. Klicken Sie auf Speichern.

Löschen einer Ereignisquellengruppe

Beachten Sie Folgendes:

  • Sie können jede beliebige Gruppe löschen, mit Ausnahme der Gruppe Alle, die alle konfigurierten Ereignisquellen im System auflistet.
  • Wenn Sie eine Gruppe löschen, wird auch die zugehörige Policy für diese Gruppe automatisch gelöscht.
  • Wenn Ereignisquellen nur zu der gelöschten Gruppe gehören, wäre ihnen kein Policy-Alarm mehr zugeordnet. Denken Sie daran, dass Ereignisquellen zu mehreren Gruppen gehören können.
  • Das Löschen einer Gruppe hat keine Auswirkung auf die Baseline-Alarme.

So löschen Sie eine Ereignisquellengruppe:

  1. Navigieren Sie zu ADMIN > Ereignisquellen.
  2. Wählen Sie im Bereich Managen eine vorhandene Ereignisquellengruppe aus.
  3. Klicken Sie auf IconDeleteDevice.png.

    Ein Bestätigungsdialogfeld wird angezeigt.

  4. Klicken Sie auf Ja, um die Gruppe zu löschen.
You are here
Table of Contents > Managen von Ereignisquellengruppen > ESM: Bearbeiten oder Löschen von Ereignisquellengruppen

Attachments

    Outcomes