Puede configurar Respond como un origen de datos para Context Hub y usar el servicio Context Hub para obtener información contextual desde el servicio Respond. Si el servicio Respond ya está configurado, los detalles de configuración se completan automáticamente al agregar Respond como un origen de datos. Use los procedimientos de este tema para agregar Respond como un origen de datos para el servicio Context Hub y configurar los ajustes.
Requisitos previos
Antes de configurar el origen de datos de Respond, asegúrese de que:
- El servicio Context Hub esté disponible en la vista ADMIN> Servicios de NetWitness Platform.
- El servicio Respond esté disponible.
Para agregar Respond como un origen de datos para Context Hub:
- Vaya a Admin > Servicios.
Se muestra la vista Servicios. - Seleccione el servicio Context Hub y haga clic en
> Ver > Configuración.
Se muestra la vista Configuración de servicios de Context Hub. - En la pestaña Orígenes de datos, haga clic en
> Respond.
Se muestra el cuadro de diálogo Agregar origen de datos.
Los campos requeridos para configurar el origen de datos de Respond se actualizan automáticamente.
- Haga clic en Probar conexión para probar la conexión entre Context Hub y el origen de datos.
- Haga clic en Guardar.
Respond se agrega como un origen de datos para el Context Hub configurado. El origen de datos de Respond agregado se muestra en la pestaña Orígenes de datos.
Después de agregar el origen de datos, puede configurar los ajustes. Para obtener más información, consulte Configurar ajustes de orígenes de datos de Context Hub .
Próximos pasos
Después de completar la configuración, puede ver los datos contextuales en el panel Resumen de contexto de la vista Respond o la vista Investigate. Para obtener más información, consulte la Guía del usuario de RSA NetWitness Respond y la Guía de RSA NetWitness Investigation y Malware Analysis.
On this page
