Configuración de NW: Panel Configuración de servicios de Live

[#1]

 

En el panel Configuración de Servicios de Live se presentan las funciones necesarias para configurar la cuenta de Live y la conexión al servidor CMS.

Cuenta de Live consta de dos secciones: Estado de RSA Live y Descargue el registro de actividad de Live Feedback. Inicie sesión mediante el ingreso de sus credenciales de cuenta de Live para acceder a los servicios de Live. Para activar su cuenta de Live para NetWitness Suite, comuníquese con Atención al cliente de RSA. Cuando recibe confirmación de la configuración de su cuenta de Live, puede configurar la conexión al servidor CMS según se describe en Configurar los ajustes de servicios de Live.

El panel Servicios de Live proporciona la interfaz del usuario para:

• La cuenta de Live
• El calendario y las preferencias de actualización del contenido de Live para la notificación de actualizaciones.
• Participación en Live Feedback
• Compartir detalles de uso de Live Content
• RSA Live Connect (beta)

Cuadro de diálogo Nuevas funciones habilitadas

Cuando inicia sesión en NetWitness Suite por primera vez, aparece el cuadro de diálogo Nuevas funciones habilitadas.

                   

Función	Descripción
Aceptar	Si hace clic en Aceptar, indica que está de acuerdo con lo siguiente: Participar en Live Feedback Permitir que NetWitness Suite envíe a RSA las métricas de uso y la versión de hosts de NW relacionadas con su ambiente, siempre que esté configurada una cuenta de Live. Recibir datos de inteligencia de amenazas de Live Connect.
Ver configuración	Cuando hace clic en Ver configuración, se le redirige a la interfaz del usuario de servicios de Live para ver la configuración. Si no configuró la cuenta de Live, se muestra una pantalla enmascarada.

Para obtener información sobre Live Feedback, consulte Descripción general de Live Feedback

Para obtener información sobre comportamientos de analistas y uso compartido de datos, consulte el tema “Comentarios y uso compartido de datos de NetWitness Suite” en la Guía de administración de servicios de Live.

Para obtener información sobre Información valiosa de amenazas de Live Connect, consulte Configurar los ajustes de servicios de Live.

Flujo de trabajo

¿Qué desea hacer?

                                 

Función	Deseo…	Mostrarme cómo
Administrador	Configurar una cuenta de Live y la conexión al servidor CMS	Configurar los ajustes de correo electrónico como un servidor de notificación
Administrador	Cargar datos en RSA para Live Feedback	Cargar datos en RSA para Live Feedback
Administrador	Configurar y verificar el panel Configuración de servicios de Live	Panel Configuración de servicios de Live
Administrador	Descripción general de Live Feedback	Descripción general de Live Feedback

Temas relacionados

• Descripción general de Live Feedback
• Configurar los ajustes de servicios de Live

• Cargar datos en RSA para Live Feedback

• Guía de administración de servicios de Live

Vista rápida de los servicios de Live

Acceda a esta vista en ADMIN > SISTEMA > Servicios de Live.

Nota: Si no inició sesión con sus credenciales de cuenta de Live, se muestra una pantalla enmascarada.

                     

1	Muestra el panel Configuración de Servicios de Live.
2	Ingrese las credenciales de la cuenta de Live con la ayuda de atención al cliente.
3	Ofrece una actualización para Live Content.
4	Servicios adicionales de Live proporciona Live Feedback

Barra de herramientas y funciones

El panel Configuración de Live tiene tres secciones: Cuenta de Live, contenido de Live y servicios adicionales de Live.

Sección Cuenta de Live

En la sección Cuenta de Live, debe ingresar las credenciales de Live. La información necesaria para configurar la cuenta de Live de un usuario consta del nombre de usuario, la contraseña y la URL de Live del sistema de administración de contenido de RSA. Esta información la proporciona Atención al cliente.

En la siguiente tabla se describen las funciones de la sección Cuenta de Live.

                                       

Función	Descripción
Host	La URL de Live del sistema de administración de contenido. Los puntos de valor predeterminado en el CMS de RSA en cms.netwitness.com.
Puerto	El puerto de comunicación de Live para enviar solicitudes al sistema de administración de contenido. El valor determinado para este campo es 443, el cual es el puerto de comunicaciones del sistema de administración de contenido.
SSL	Permite que el usuario se comunique mediante SSL.
Nombre de usuario	El nombre de usuario de la cuenta de Live proporcionado por la Atención al cliente de RSA.
Contraseña	La contraseña de la cuenta de Live proporcionada por la Atención al cliente de RSA.
Probar conexión	Comprueba si la conexión se realiza correctamente o no.
Aplicar	Guarda y aplica la configuración.

En la sección Cuenta de Live se proporciona una opción para descargar y compartir los datos históricos de Live Feedback, para lo cual se debe hacer clic en Registro de actividad de Live Feedback.

Para obtener más información sobre cómo descargar datos históricos, consulte Cargar datos en RSA para Live Feedback.

Sección Contenido de Live

Puede configurar el intervalo de sincronización y la notificación de Live Content para que NetWitness Suite compruebe si hay nuevas actualizaciones para Live Content:

Utilice el campo Comprobar si hay nuevas actualizaciones para cambiar el intervalo. Seleccione un intervalo en la lista desplegable. El valor predeterminado para este ajuste es una vez al día.

En la siguiente tabla se describen las funciones de Contenido de Live.

                                   

Función	Descripción
Comprobar si hay nuevas actualizaciones	Este ajuste indica la frecuencia con la que NetWitness Suite comprueba si hay actualizaciones nuevas para las suscripciones de Live y sincroniza los recursos y etiquetas suscritos: una vez al día dos veces al día cuatro veces al día cada hora cada dos horas cada media hora El valor predeterminado para este ajuste es una vez al día.
Next Check	Muestra la hora y fecha de la próxima sincronización de Live calendarizada según el intervalo configurado para la comprobación.
Direcciones de correo electrónico	Las direcciones de correo electrónico que se especifican aquí reciben mensajes con una lista de los recursos suscritos actualizados en las últimas 24 horas.
Formato HTML	Especifica el formato del mensaje de correo electrónico. Seleccionada = HTML No seleccionada = texto
Comprobar ahora	En lugar de esperar el próximo ciclo de recursos programados, esta opción obliga a Live a comenzar la sincronización inmediata de los recursos suscritos en esta instancia de NetWitness Suite. Precaución: Use esta función con precaución, porque la sincronización puede hacer se vuelva a cargar un analizador si se implementa un analizador Lua o un analizador Flex en el ciclo de actualización. Esto es aceptable una o dos veces al día, pero una cantidad de recargas de analizadores consecutivas puede provocar la pérdida de paquetes en el Decoder. Si esta es la configuración inicial y no ha configurado las suscripciones a recursos de Live, no realice la sincronización. Espere hasta que haya configurado las suscripciones.
Aplicar	Aplica la configuración modificada al comportamiento de sincronización de la suscripción. Los cambios se implementan inmediatamente. Si se modifica la fecha, se actualiza el campo La próxima sincronización de Live está calendarizada para.

Forzar sincronización inmediata

Para forzar la sincronización inmediata, haga clic en Comprobar ahora. NetWitness Suite busca actualizaciones en los recursos suscritos.

En lugar de esperar el próximo ciclo de recursos programados, esta opción obliga a Live a comenzar la sincronización inmediata de los recursos suscritos en esta instancia de NetWitness Suite. Un uso para esto es ver el impacto inmediato de un cambio de configuración. Por ejemplo, se agregó un nuevo servicio, o se han alternado nuevos recursos para una implementación automática. La sincronización programada podría realizarse horas más tarde si Servicios de Live está configurado para sincronizarse varias veces al día.

Precaución: La sincronización puede hacer que se vuelva a cargar un analizador si se implementa un analizador Flex en el ciclo de actualización. Esto es aceptable una o dos veces al día, pero una cantidad de recargas de analizadores consecutivas puede provocar la pérdida de paquetes en el Decoder. Si esta es la configuración inicial y no ha configurado las suscripciones a recursos de Live, no realice la sincronización. Espere hasta que haya configurado las suscripciones.

Servicios adicionales de Live

Nota: Haga clic en Más información para conocer más sobre los datos que recopila RSA. Para obtener más información, consulte Descripción general de Live Feedback.

En las siguientes tablas se describen las funciones de Servicios adicionales de Live.

                                   

Función	Descripción
Live Feedback	Muestra los tipos de datos que recopila RSA: Nombre del producto Versión del producto Instancia del producto Clave de activación Detalles de cada componente, como: ID Nombre Versión ID de la instancia Métricas de cada componente
Compartir detalles de uso de Live Content	Permite que NetWitness Suite envíe a RSA datos técnicos anónimos sobre las métricas de uso del contenido. Esta opción está habilitada de manera predeterminada.
RSA Live Connect	Proporciona más información sobre el servicio Live Connect y la configuración de los servicios de Live.
Habilitar (Información valiosa de amenazas)	Habilita la función Información valiosa de amenazas, en la cual Live Connect se agrega como un origen de datos para el servicio Context Hub y el analista puede extraer datos de inteligencia de amenazas durante una investigación. Antes de habilitar esta función, asegúrese de que Context Hub esté configurado. Esta opción está habilitada de manera predeterminada (seleccionada)
Habilitar (Comportamientos de analistas)	Permite que NetWitness Suite envíe a RSA datos técnicos anónimos sobre su ambiente. Esta opción está habilitada de manera predeterminada (seleccionada)
Aplicar	Aplica los cambios configurados. Los cambios se implementan inmediatamente. Nota: Esta opción se aplica solo a Información valiosa de amenazas y Comportamientos de analistas.

Acerca de la participación en Live Feedback

Cuando participa en Live Feedback, se recopila información pertinente que permite mejoras. Para obtener información sobre Live Feedback, consulte Descripción general de Live Feedback.

Cuando instale NetWitness Suite, se le preguntará si desea participar en Live Feedback. Para obtener información, consulte Configurar los ajustes de servicios de Live

Si es necesario, puede descargar manualmente los datos de uso histórico y compartirlos con RSA. Para obtener información sobre cómo descargar los datos de uso histórico y compartirlos con RSA, consulte Cargar datos en RSA para Live Feedback.

Previous Topic:Panel Configuración de Investigation

Next Topic:Panel Configuración de NTP

You are here

Table of Contents > Referencias > Panel Configuración de servicios de Live