En el panel Configuración de Servicios de Live se presentan las funciones necesarias para configurar la cuenta de Live y la conexión al servidor CMS.
Cuenta de Live consta de dos secciones: Estado de RSA Live y Descargue el registro de actividad de Live Feedback. Inicie sesión mediante el ingreso de sus credenciales de cuenta de Live para acceder a los servicios de Live. Para activar su cuenta de Live para NetWitness Suite, comuníquese con Atención al cliente de RSA. Cuando recibe confirmación de la configuración de su cuenta de Live, puede configurar la conexión al servidor CMS según se describe en Configurar los ajustes de servicios de Live.
El panel Servicios de Live proporciona la interfaz del usuario para:
Cuadro de diálogo Nuevas funciones habilitadas
Cuando inicia sesión en NetWitness Suite por primera vez, aparece el cuadro de diálogo Nuevas funciones habilitadas.
Función | Descripción |
---|---|
Aceptar | Si hace clic en Aceptar, indica que está de acuerdo con lo siguiente:
|
Ver configuración | Cuando hace clic en Ver configuración, se le redirige a la interfaz del usuario de servicios de Live para ver la configuración. Si no configuró la cuenta de Live, se muestra una pantalla enmascarada. |
Para obtener información sobre Live Feedback, consulte Descripción general de Live Feedback
Para obtener información sobre comportamientos de analistas y uso compartido de datos, consulte el tema “Comentarios y uso compartido de datos de NetWitness Suite” en la Guía de administración de servicios de Live.
Para obtener información sobre Información valiosa de amenazas de Live Connect, consulte Configurar los ajustes de servicios de Live.
Flujo de trabajo
¿Qué desea hacer?
Función | Deseo… | Mostrarme cómo |
---|---|---|
Administrador | Configurar una cuenta de Live y la conexión al servidor CMS | Configurar los ajustes de correo electrónico como un servidor de notificación |
Administrador | Cargar datos en RSA para Live Feedback | Cargar datos en RSA para Live Feedback |
Administrador | Configurar y verificar el panel Configuración de servicios de Live | Panel Configuración de servicios de Live |
Administrador | Descripción general de Live Feedback | Descripción general de Live Feedback |
Temas relacionados
Vista rápida de los servicios de Live
Acceda a esta vista en ADMIN > SISTEMA > Servicios de Live.
Nota: Si no inició sesión con sus credenciales de cuenta de Live, se muestra una pantalla enmascarada.
1 | Muestra el panel Configuración de Servicios de Live. |
2 | Ingrese las credenciales de la cuenta de Live con la ayuda de atención al cliente. |
3 | Ofrece una actualización para Live Content. |
4 | Servicios adicionales de Live proporciona Live Feedback |
Barra de herramientas y funciones
El panel Configuración de Live tiene tres secciones: Cuenta de Live, contenido de Live y servicios adicionales de Live.
Sección Cuenta de Live
En la sección Cuenta de Live, debe ingresar las credenciales de Live. La información necesaria para configurar la cuenta de Live de un usuario consta del nombre de usuario, la contraseña y la URL de Live del sistema de administración de contenido de RSA. Esta información la proporciona Atención al cliente.
En la siguiente tabla se describen las funciones de la sección Cuenta de Live.
Función | Descripción |
---|---|
Host | La URL de Live del sistema de administración de contenido. Los puntos de valor predeterminado en el CMS de RSA en cms.netwitness.com. |
Puerto | El puerto de comunicación de Live para enviar solicitudes al sistema de administración de contenido. El valor determinado para este campo es 443, el cual es el puerto de comunicaciones del sistema de administración de contenido. |
SSL | Permite que el usuario se comunique mediante SSL. |
Nombre de usuario | El nombre de usuario de la cuenta de Live proporcionado por la Atención al cliente de RSA. |
Contraseña | La contraseña de la cuenta de Live proporcionada por la Atención al cliente de RSA. |
Probar conexión | Comprueba si la conexión se realiza correctamente o no. |
Aplicar | Guarda y aplica la configuración. |
En la sección Cuenta de Live se proporciona una opción para descargar y compartir los datos históricos de Live Feedback, para lo cual se debe hacer clic en Registro de actividad de Live Feedback.
Para obtener más información sobre cómo descargar datos históricos, consulte Cargar datos en RSA para Live Feedback.
Sección Contenido de Live
Puede configurar el intervalo de sincronización y la notificación de Live Content para que NetWitness Suite compruebe si hay nuevas actualizaciones para Live Content:
Utilice el campo Comprobar si hay nuevas actualizaciones para cambiar el intervalo. Seleccione un intervalo en la lista desplegable. El valor predeterminado para este ajuste es una vez al día.
En la siguiente tabla se describen las funciones de Contenido de Live.
Función | Descripción |
---|---|
Comprobar si hay nuevas actualizaciones | Este ajuste indica la frecuencia con la que NetWitness Suite comprueba si hay actualizaciones nuevas para las suscripciones de Live y sincroniza los recursos y etiquetas suscritos:
El valor predeterminado para este ajuste es una vez al día. |
Next Check | Muestra la hora y fecha de la próxima sincronización de Live calendarizada según el intervalo configurado para la comprobación. |
Direcciones de correo electrónico | Las direcciones de correo electrónico que se especifican aquí reciben mensajes con una lista de los recursos suscritos actualizados en las últimas 24 horas. |
Formato HTML | Especifica el formato del mensaje de correo electrónico.
|
Comprobar ahora | En lugar de esperar el próximo ciclo de recursos programados, esta opción obliga a Live a comenzar la sincronización inmediata de los recursos suscritos en esta instancia de NetWitness Suite. Precaución: Use esta función con precaución, porque la sincronización puede hacer se vuelva a cargar un analizador si se implementa un analizador Lua o un analizador Flex en el ciclo de actualización. Esto es aceptable una o dos veces al día, pero una cantidad de recargas de analizadores consecutivas puede provocar la pérdida de paquetes en el Decoder. Si esta es la configuración inicial y no ha configurado las suscripciones a recursos de Live, no realice la sincronización. Espere hasta que haya configurado las suscripciones. |
Aplicar | Aplica la configuración modificada al comportamiento de sincronización de la suscripción. Los cambios se implementan inmediatamente. Si se modifica la fecha, se actualiza el campo La próxima sincronización de Live está calendarizada para. |
Forzar sincronización inmediata
Para forzar la sincronización inmediata, haga clic en Comprobar ahora. NetWitness Suite busca actualizaciones en los recursos suscritos.
En lugar de esperar el próximo ciclo de recursos programados, esta opción obliga a Live a comenzar la sincronización inmediata de los recursos suscritos en esta instancia de NetWitness Suite. Un uso para esto es ver el impacto inmediato de un cambio de configuración. Por ejemplo, se agregó un nuevo servicio, o se han alternado nuevos recursos para una implementación automática. La sincronización programada podría realizarse horas más tarde si Servicios de Live está configurado para sincronizarse varias veces al día.
Precaución: La sincronización puede hacer que se vuelva a cargar un analizador si se implementa un analizador Flex en el ciclo de actualización. Esto es aceptable una o dos veces al día, pero una cantidad de recargas de analizadores consecutivas puede provocar la pérdida de paquetes en el Decoder. Si esta es la configuración inicial y no ha configurado las suscripciones a recursos de Live, no realice la sincronización. Espere hasta que haya configurado las suscripciones.
Servicios adicionales de Live
Nota: Haga clic en Más información para conocer más sobre los datos que recopila RSA. Para obtener más información, consulte Descripción general de Live Feedback.
En las siguientes tablas se describen las funciones de Servicios adicionales de Live.
Función | Descripción |
---|---|
Live Feedback | Muestra los tipos de datos que recopila RSA:
|
Compartir detalles de uso de Live Content | Permite que NetWitness Suite envíe a RSA datos técnicos anónimos sobre las métricas de uso del contenido. Esta opción está habilitada de manera predeterminada. |
RSA Live Connect | Proporciona más información sobre el servicio Live Connect y la configuración de los servicios de Live. |
Habilitar (Información valiosa de amenazas) | Habilita la función Información valiosa de amenazas, en la cual Live Connect se agrega como un origen de datos para el servicio Context Hub y el analista puede extraer datos de inteligencia de amenazas durante una investigación. Antes de habilitar esta función, asegúrese de que Context Hub esté configurado. Esta opción está habilitada de manera predeterminada (seleccionada) |
Habilitar (Comportamientos de analistas) | Permite que NetWitness Suite envíe a RSA datos técnicos anónimos sobre su ambiente. Esta opción está habilitada de manera predeterminada (seleccionada) |
Aplicar | Aplica los cambios configurados. Los cambios se implementan inmediatamente. Nota: Esta opción se aplica solo a Información valiosa de amenazas y Comportamientos de analistas. |
Cuando participa en Live Feedback, se recopila información pertinente que permite mejoras. Para obtener información sobre Live Feedback, consulte Descripción general de Live Feedback.
Cuando instale NetWitness Suite, se le preguntará si desea participar en Live Feedback. Para obtener información, consulte Configurar los ajustes de servicios de Live
Si es necesario, puede descargar manualmente los datos de uso histórico y compartirlos con RSA. Para obtener información sobre cómo descargar los datos de uso histórico y compartirlos con RSA, consulte Cargar datos en RSA para Live Feedback.