Puede configurar el control de acceso y eliminar, editar, importar o exportar una lista, una regla o un informe.
Puede configurar los permisos de acceso para las funciones de usuario con el fin de administrar listas o grupos de listas. Reporting proporciona un control de acceso en el nivel de lista y grupo de listas. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas en Reporting. El administrador administra el control de acceso desde la pestaña ADMIN > Seguridad > Funciones.
Como administrador, debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.
Las listas o los grupos de listas se pueden asignar a un conjunto específico de funciones de usuario. Cuando los usuarios inician sesión en NetWitness Suite, pueden acceder solo a aquellas listas a las cuales pertenecen. Los usuarios que pertenecen a una función de usuario con el permiso de acceso de Lectura y escritura tendrán derechos de acceso completos para las listas. Además, el acceso se puede reforzar para que solo accedan a las listas quienes tengan el acceso de Solo lectura.
Nota: Debe tener permiso de Solo lectura para un grupo de listas con el fin de ver las listas dentro de ese grupo.
Por ejemplo, si desea que los analistas de seguridad tengan acceso a todas las listas de un grupo de listas, puede configurar el permiso Lectura y escritura en el nivel del grupo de listas. Y si no desea que la función Operador tenga acceso a un conjunto específico de listas en un grupo de listas, puede configurar el permiso Sin acceso en el nivel del grupo de listas.
En el nivel de lista o del grupo de listas, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite: Para obtener más información, consulte Vista de lista:
En la siguiente tabla se indican las columnas del panel Permisos de listas:
Columna | Descripción |
---|---|
Funciones | Describe las funciones de los usuarios que han iniciado sesión en la interfaz del usuario de NetWitness Suite. |
Lectura y escritura | Permite que los usuarios accedan, vean, editen, eliminen, importen y exporten listas en la vista Listas. Los usuarios también pueden cambiar el permiso en la regla. |
Solo lectura | Permite que los usuarios solo accedan y vean la lista en la vista Listas. |
Sin acceso | No permite que los usuarios accedan ni vean las listas. |
Control de acceso para una lista
Para cambiar los permisos de listas, debe seleccionar una lista y configurar los permisos de acceso en el panel Permisos de listas.
Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel de lista. Excepto para los administradores, antes de que se apliquen permisos de trabajo, el conjunto de permisos predeterminado para todas las demás funciones de usuario es Sin acceso.
Control de acceso para varias listas
Puede seleccionar varias listas a la vez y configurar permisos de acceso en el panel Permisos de listas. El permiso de acceso que elige se aplica a todas las listas seleccionadas.
Nota: El carácter * junto al nombre de función indica que hay otros permisos disponibles para la función de usuario. Si desea cambiar el permiso de acceso para la función de usuario requerida, seleccione la función de usuario y cambie el permiso de acceso.
Nota: Si un usuario (distinto del administrador) crea una lista, el administrador no puede acceder a ella.
Control de acceso para un grupo de listas
Para cambiar los permisos del grupo de listas, debe seleccionar un grupo de listas y configurar los permisos de acceso en el panel Permisos de listas.
Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel del grupo de listas. Excepto para los administradores, antes de que se apliquen permisos de trabajo, el conjunto de permisos predeterminado para todas las demás funciones de usuario es Sin acceso.
También puede aplicar permisos a los subgrupos y a las listas del grupo si selecciona la casilla de verificación.
Los siguientes escenarios describen la definición de permisos para grupos o subgrupos de listas y listas en los grupos:
Cada uno de los niveles tendrá un permiso configurado de acuerdo con la función del usuario. Por ejemplo, si a un grupo de listas se asigna la función de analista de seguridad, los permisos se configuran en Lectura y escritura para el grupo de listas.
Los permisos de acceso que configura se pueden aplicar a subgrupos y objetos secundarios de este grupo. Los subgrupos y las listas del grupo heredarán el permiso en el nivel del grupo de listas.
Función (analistas) | Permisos aplicados a grupo o subgrupo de listas según la función de usuario | Permisos aplicados a subgrupo y listas del grupo |
---|---|---|
Grupo | Lectura y escritura | Lectura y escritura |
Subgrupo | Lectura | Lectura y escritura: heredados |
Listas | Lectura | Lectura y escritura: heredados |
Permiso de acceso para una lista o un grupo de listas
Asegúrese de contar, al menos, con permiso de acceso de Lectura y escritura de modo que pueda configurar permisos de acceso para listas o grupos de listas.
Para configurar el permiso de acceso para una lista, realice lo siguiente:
Seleccione MONITOR > Informes.
Se muestra la pestaña Administrar.
Haga clic en Listas.
Se muestra la vista Lista.
Haga clic en > Permisos en la barra de herramientas Lista.
Aparece el cuadro de diálogo Permisos de listas.
Seleccione el permiso de acceso apropiado para cada una de las funciones de usuario y haga clic en Guardar.
Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para la lista seleccionada.
Para configurar el control de acceso para un grupo de listas, realice lo siguiente:
Seleccione MONITOR > Informes.
Se muestra la pestaña Administrar.
Haga clic en Listas.
Se muestra la vista Lista.
Haga clic en > Permisos.
Aparece el cuadro de diálogo Permisos de listas.
Haga clic en Guardar.
Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para el grupo de listas seleccionado.
Para editar una lista, realice lo siguiente:
En el panel Vista de lista, haga clic en > Editar.
Nota: Solo puede editar una lista por vez.
Para eliminar una lista, realice lo siguiente:
Nota: Antes de eliminar una lista, asegúrese de que la lista no esté asociada a ninguna regla.
Para eliminar un grupo de listas, realice lo siguiente:
Precaución: Si elimina un grupo, se eliminan todos los subgrupos y las listas de ese grupo.
Nota: Si intenta eliminar un grupo de listas cuyas listas se usan como referencia en una regla o en una alerta, se muestra un mensaje de advertencia que informa que una regla hace referencia a las listas.
Para duplicar una lista, realice lo siguiente:
Nota: Solo puede duplicar una lista por vez.
Para exportar una lista, realice lo siguiente:
Nota: Solo puede exportar una lista por vez.
Para exportar un grupo de listas, realice lo siguiente:
Puede exportar grupos de listas seleccionados a un archivo externo que posteriormente se puede importar en NetWitness Suite. Si no se selecciona nada en el panel Biblioteca de listas, entonces se exporta el árbol de listas completo. Cuando se exporta, el resultado es un único archivo de exportación en formato binario.
Para importar una lista, realice lo siguiente:
Puede importar listas desde instancias de NetWitness Suite en el árbol de listas del panel Vista de lista. Las listas deben estar en un archivo binario válido que se haya exportado desde una instancia de NetWitness Suite.
Nota: Durante el proceso de importación, si hay una lista duplicada y no selecciona la opción para sobrescribir, se importan la lista y no se muestra un mensaje acerca de la duplicación de listas.
Para importar un grupo de listas, realice lo siguiente:
Puede importar grupos de listas desde instancias de NetWitness Suite en el árbol de listas del panel Grupos de listas. Las listas deben estar en un archivo binario válido que se haya exportado desde una instancia de NetWitness Suite.
Nota: Durante el proceso de importación, si hay un grupo de listas duplicado y no se selecciona la opción para sobrescribir, el grupo de listas se importa y no se muestra ningún mensaje acerca de la duplicación.
Puede configurar los permisos de acceso que tendrá el usuario según su función para administrar una regla o un grupo de reglas. Reporting proporciona un control de acceso en el nivel de regla y grupo de reglas. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas en Reporting. El administrador administra el control de acceso desde la pestaña ADMIN > Seguridad > Funciones.
Cuando crea usuarios y funciones de usuario, el administrador debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.
Las reglas o los grupos de reglas se pueden vincular a un conjunto específico de funciones de usuario de modo que, cuando un usuario inicie sesión en NetWitness Suite, las únicas reglas a las que pueda acceder sean reglas accesibles al grupo al cual pertenece. Los usuarios que pertenecen a una función de usuario con el permiso de acceso “Lectura y escritura” tienen derechos de acceso completos para la regla. Además, el acceso se puede restringir de modo que solo accedan a las reglas quienes tengan el acceso de “Solo lectura”.
Nota: Debe tener por lo menos el permiso de “Solo lectura” en un grupo para ver las reglas dentro de ese grupo.
En el nivel de la regla, puede configurar los siguientes permisos de acceso para las funciones de usuario:
Suponga que desea que los analistas de seguridad tengan acceso a todas las reglas de un grupo de reglas. Para esto, puede configurar el permiso “Lectura y escritura” en el nivel del grupo de reglas. Y si no desea que la función Operador tenga acceso a un conjunto específico de reglas de un grupo de reglas, puede configurar el permiso “Sin acceso” en el nivel del grupo de reglas. El permiso se configura solo para el grupo de reglas, pero no para las reglas ni los subgrupos del grupo de reglas.
Control de acceso para un grupo de reglas
Cuando desea cambiar los permisos del grupo de reglas, debe seleccionar un grupo de reglas y configurar los permisos de acceso en el panel Permisos de reglas.
Antes de aplicar permisos del grupo de reglas, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso” y las casillas de verificación están deseleccionadas.
Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel del grupo de reglas, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a todas las reglas de un grupo de reglas. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de grupo de reglas.
También puede aplicar permisos a los subgrupos y a las reglas del grupo si selecciona la casilla de verificación.
Los dos escenarios se explican de forma resumida:
Función (analistas) | Permisos aplicados a grupo de reglas/subgrupo/reglas según la función de usuario | Permisos aplicados a subgrupo y reglas del grupo |
---|---|---|
Grupo | Lectura y escritura | Lectura y escritura |
Subgrupo | Lectura | Lectura y escritura: heredados |
Reglas | Lectura | Lectura y escritura: heredados |
Los permisos de acceso que configura se pueden aplicar a subgrupos y objetos secundarios de este grupo.
Al grupo de reglas se asignará la función de un analista de seguridad y los permisos se configuran en Lectura y escritura en el grupo de reglas.
En el escenario 1, cada uno de los niveles tendrá un permiso configurado de acuerdo con la función del usuario. En el escenario 2, el subgrupo y las reglas del grupo heredarán el permiso en el nivel del grupo de reglas.
Control de acceso para una regla
Cuando desea cambiar los permisos de reglas, debe seleccionar una regla y configurar sus permisos de acceso en el panel Permisos de reglas.
Antes de aplicar permisos de reglas, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso” y la casilla de verificación está deseleccionada.
Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel de regla, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a una regla específica. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de reglas.
Control de acceso para una regla cuando se seleccionan múltiples reglas
Cuando desea cambiar los permisos de múltiples reglas, puede seleccionar simultáneamente varias reglas y configurar sus permisos de acceso en el panel Permisos de reglas. El permiso de acceso que elige se aplica a todas las reglas seleccionadas.
Nota: El carácter “*” junto al nombre de función indica que hay otros permisos disponibles en la función de usuario. Si desea cambiar el permiso de acceso para la función de usuario requerida, seleccione la función de usuario y cambie el permiso de acceso.
Inicie sesión como un usuario específico y vea los detalles de acceso
Cuando inicia sesión en la interfaz del usuario de NetWitness Suite como un usuario que tiene el permiso “Acceso de lectura”, todas las reglas se marcan con el símbolo (), y cuando hace clic en el símbolo, se muestra la leyenda “Solo lectura” en el panel Lista de reglas.
Cuando inicia sesión en la interfaz del usuario de NetWitness Suite
como un usuario que no tiene el permiso de acceso “Lectura y escritura” en una regla, todas las reglas se marcan con el símbolo () y aparecen atenuadas en el panel Lista de reglas.
En la siguiente figura se muestra el panel Lista de reglas cuando se inicia sesión con un permiso de acceso de “Lectura y escritura” mínimo.
Nota: Si un usuario (distinto del administrador) crea una regla, el administrador no puede acceder a ella.
Lista tabular
En la siguiente tabla se indican las columnas del panel Permisos de reglas:
Columna | Descripción |
---|---|
Funciones | La función del usuario que inició sesión en la interfaz del usuario de NetWitness Suite. |
Lectura y escritura | El usuario puede acceder, ver, editar, eliminar, importar y exportar reglas en la vista Reglas. El usuario también puede cambiar el permiso en la regla. |
Solo lectura | El usuario solo puede acceder a la regla y verla en la vista Reglas |
Sin acceso | El usuario no puede acceder a una regla ni verla cuando tiene configurado este permiso. |
Establecer el control de acceso para una regla
Puede configurar el control de acceso para una regla. Reporting Engine proporciona un control de acceso en el nivel de regla. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas de la regla. Cuando el administrador crea usuarios y funciones, debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.
En el nivel de la regla, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite:
Requisitos previos
Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para una regla.
Para configurar el control de acceso para una regla, realice lo siguiente:
Haga clic en > Permisos en la barra de herramientas Regla.
Aparece el cuadro de diálogo Permisos de reglas.
Establecer el control de acceso para un grupo de reglas
Puede configurar el control de acceso en el nivel del grupo de reglas. Solo un usuario con el conjunto de permisos correcto puede ejecutar las tareas en la regla. Cuando el administrador crea usuarios y funciones, debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.
En el nivel del grupo de reglas, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite:
Requisitos previos
Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para un grupo de reglas.
Para configurar el control de acceso para un grupo de reglas, realice lo siguiente:
Para eliminar una regla, realice lo siguiente:
Haga clic en > Eliminar.
Se muestra un cuadro de diálogo de confirmación.
Nota: si una regla se usa en un informe, se muestra una advertencia que indica que la regla está en uso y no se puede eliminar.
Haga clic en Sí para eliminar la regla.
Se muestra un mensaje que confirma la correcta eliminación de la regla y la regla seleccionada se elimina del panel Lista de reglas.
Para eliminar un grupo de reglas, realice lo siguiente:
Seleccione MONITOR > Informes.
Se muestra la pestaña Administrar.
Haga clic en .
Se muestra un cuadro de diálogo de confirmación.
Nota: Si una regla del grupo se usa en los informes, se muestra una advertencia que indica que la regla está en uso y no se puede eliminar.
Haga clic en Sí para eliminar el grupo.
Se muestra un mensaje que confirma la correcta eliminación del grupo y el grupo seleccionado se elimina del panel Grupos de reglas.
Para duplicar una regla, realice lo siguiente:
Requisitos previos
Para editar una regla, realice lo siguiente:
Nota: Si se edita una regla, la definición de la regla actualizada se aplica a los informes, gráficos y alertas donde se incluye la regla.
Cuando edite una regla, asegúrese de volver a seleccionar la regla para la cual desea que se generare el gráfico, de modo que se aplique la regla editada. Si no vuelve a seleccionar la regla e intenta guardarla o probarla, la regla se guarda y se muestra un mensaje de advertencia.
Puede ver los dependientes de una regla. Debe recorrer una lista de reglas, seleccionar una regla para la cual desea identificar la dependencia de un informe, gráfico o alerta.
En la siguiente figura se muestra la vista Regla, donde se selecciona la regla “Acceso a los datos de cumplimiento de normas”.
En la siguiente figura se muestra la dependencia que tiene la regla de las alertas y los informes.
En la siguiente tabla se indican las diversas columnas del cuadro de diálogo Dependencias de regla y su descripción.
Columna | Descripción |
---|---|
Nombre de entidad | El nombre de la entidad que hace referencia a la regla. |
Ruta | La ruta donde se encuentra la entidad en la interfaz del usuario. |
Para ver los dependientes de una regla, realice lo siguiente:
Requisitos previos
Asegúrese de tener reglas en el grupo de reglas.
Para exportar una regla, realice lo siguiente:
Nota: Si desea exportar múltiples reglas, puede hacerlo solo exportando grupos de reglas.
Para exportar un grupo de reglas, realice lo siguiente:
En esta sección se describen los permisos de acceso que tiene el usuario según la función del usuario para administrar un informe y un grupo de informes. Reporting proporciona un control de acceso en el nivel de informe y de grupo de informes. El usuario que tiene el conjunto correcto de permisos puede ejecutar las tareas en el módulo Reporting. El administrador administra el control de acceso desde la pestaña ADMIN > Seguridad > Funciones.
Cuando crea usuarios y funciones de usuario, el administrador debe asegurarse de que las funciones creadas para tareas específicas tengan acceso a todos los permisos más altos en la jerarquía de funciones.
Los informes y los grupos de informes se pueden vincular a un conjunto específico de funciones de usuario de modo que, cuando un usuario inicie sesión en NetWitness Suite, se puedan ver los informes con derechos de acceso para la función de usuario específica. Los usuarios que pertenecen a una función de usuario con el permiso de acceso “Lectura y escritura” pueden definir informes. Además, el acceso se puede restringir de modo que solo accedan a los informes quienes tengan el acceso de “Solo lectura”.
Nota: Debe tener permiso de “Solo lectura” para un grupo con el fin de ver los informes dentro de ese grupo.
En el nivel del informe, puede configurar los siguientes permisos de acceso para las funciones de usuario en NetWitness Suite:
Suponga que desea que NetWitness Suite tenga acceso a todos los informes de un grupo de informes. Para esto, puede configurar el permiso “Lectura y escritura” en el nivel del grupo de informes. Y si no desea que la función Operador tenga acceso a un conjunto específico de informes en un grupo de informes, puede configurar el permiso “Sin acceso” en el nivel del grupo de informes.
El permiso se configura solo para el grupo de informes, pero no para los informes, las reglas ni los subgrupos del grupo de informes.
Control de acceso para un grupo de informes
Cuando desea cambiar los permisos del grupo de informes, debe seleccionar un grupo de informes y configurar los permisos de acceso en el panel Permisos de informes.
Antes de aplicar permisos del grupo de informes, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso”, excepto para los administradores, como se muestra en la figura.
Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel del grupo de informes, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a todos los informes de un grupo de informes. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de grupo de informes.
También puede aplicar permisos a los subgrupos y a los informes del grupo, como también aplicar permisos de solo lectura a reglas en los informes si selecciona las casillas de verificación apropiadas, como se muestra en la figura.
Los tres escenarios se explican de forma resumida:
Función (analista) | Permisos aplicados a grupo de informes/subgrupo/informe según la función de usuario | Permisos aplicados a subgrupo e informes del grupo | Permiso (de solo lectura) aplicado a las reglas del informe | |
---|---|---|---|---|
Grupo | Lectura y escritura | Lectura y escritura | Lectura y escritura | Lectura y escritura |
Subgrupo | Lectura | Lectura | Lectura y escritura: heredados | Lectura y escritura |
Informe | Lectura | Lectura | Lectura y escritura: heredados | Lectura y escritura |
Reglas | Lectura | Lectura | Lectura | Lectura |
Al grupo de informes se asignará la función de un analista de seguridad y los permisos se configuran en Lectura y escritura en el grupo de informes.
En el escenario 1, cada uno de los niveles tiene un permiso configurado de acuerdo con la función del usuario. En el escenario 2, el subgrupo y los informes del grupo heredan el permiso en el nivel del grupo de informes (lectura y escritura). En el escenario 3 se configura el permiso de lectura para las reglas, salvo que el permiso configurado para las reglas no puede ser mayor que los permisos configurados para el grupo de informes.
Control de acceso para un informe
Cuando desea cambiar los permisos del informe, debe seleccionar un informe y configurar sus permisos de acceso en el panel Permisos de informes.
Antes de aplicar permisos de informes, el permiso predeterminado configurado para todas las funciones de usuario es el permiso “Sin acceso” y la casilla de verificación está deseleccionada, como se muestra en la figura.
Si desea cambiar el permiso de acceso para una función de usuario específica, debe configurarlo en el nivel de informe, como se muestra en la figura. Suponga que desea que los administradores tengan acceso a un informe específico. Para esto, puede configurar el permiso “Lectura y escritura” en el panel Permisos de informe.
Puede aplicar permisos de solo lectura a las reglas de los informes si selecciona la casilla de verificación, como se muestra en la figura.
Los dos escenarios se explican de forma resumida:
Función (analistas) | Permisos aplicados a grupo de informes/subgrupo/informe/reglas según la función de usuario | Permiso (de solo lectura) aplicado a las reglas del informe | |
---|---|---|---|
Grupo | Lectura y escritura | Lectura y escritura | Lectura y escritura |
Subgrupo | Lectura | Lectura | Lectura y escritura |
Informe | Lectura | Lectura | Lectura y escritura |
Reglas | Lectura | Lectura | Lectura |
Al informe se asignará la función de un analista de seguridad y los permisos se configuran en Lectura y escritura en los informes.
En el escenario 1, cada uno de los niveles tiene un permiso configurado según la función del usuario. En el escenario 2 se configura el permiso de lectura para las reglas, salvo que el permiso para las reglas no puede ser mayor que el permiso para los informes.
Nota: si el permiso para las reglas es mayor que el permiso para los informes, el permiso no se aplica. Por ejemplo, si configura los permisos para el grupo de informes como Sin acceso y especifica la opción Aplicar permisos de solo lectura a las reglas de los informes, el permiso de solo lectura no se configura para las reglas.
Control de acceso para un informe cuando se seleccionan múltiples informes
Cuando desea cambiar los permisos de varios informes, debe seleccionarlos y configurar sus permisos de acceso en el panel Permisos de informes. El permiso de acceso que elige se aplica a todos los informes seleccionados.
Control de acceso para un informe cuando se seleccionan múltiples informes con varias reglas
Cuando desea cambiar los permisos y están seleccionados múltiples informes con varias reglas, debe seleccionar la casilla de verificación del panel Permisos de informes, como se muestra en la figura. El permiso de acceso de solo lectura se aplica a todas las reglas de los informes seleccionados, siempre que el permiso de las reglas sea menor que el permiso de los informes.
Inicie sesión como un usuario específico y vea los detalles de acceso
Cuando inicia sesión en la interfaz del usuario de NetWitness Suite como un usuario que tiene el permiso “Acceso de lectura”, todos los informes se marcan con el símbolo () y cuando hace clic en el símbolo, se muestra la leyenda “Solo lectura” en el panel Lista de informes.
Cuando inicia sesión en la interfaz del usuario de NetWitness Suite como un usuario que no tiene el permiso de acceso “Lectura y escritura” en un informe, todos los informes se marcan con el símbolo () y aparecen atenuados en el panel Lista de informes.
En la siguiente figura se muestra el panel Lista de informes cuando se inicia sesión con un permiso de acceso de “Lectura y escritura” mínimo.
Nota: Si un usuario (que no sea el superusuario) crea un informe, no habrá acceso al informe para el superusuario.
Lista tabular
En la siguiente tabla se indican las diversas columnas del panel Permisos de informes:
Columna | Descripción |
---|---|
Funciones | La función del usuario que inició sesión en la interfaz del usuario de NetWitness Suite. |
Lectura y escritura | El usuario puede acceder, ver, editar, importar, exportar y eliminar el informe en la página Informes. El usuario también puede cambiar el permiso en el informe. |
Solo lectura | El usuario solo puede acceder al informe y verlo en la vista Informes. |
Sin acceso | El usuario no puede acceder a un informe ni verlo cuando tiene configurado este permiso. |
| Seleccione la casilla de verificación para aplicar los permisos seleccionados al grupo de informes, los subgrupos en el grupo y los informes en el grupo. Nota: Esta casilla de verificación solo se completa cuando se establece permisos de acceso para un grupo de informes. |
| Seleccione la casilla de verificación para aplicar permisos a las reglas de los informes de forma automática. |
Establecer el control de acceso para un informe
Requisitos previos
Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para un informe.
Para configurar permisos de acceso para un informe, realice lo siguiente:
Nota: Cuando se selecciona la casilla de verificación, se otorga permiso de acceso de LECTURA a todas las reglas dependientes, siempre que los permisos para el informe sean más altos que los permisos de las reglas.
Establecer el control de acceso para un grupo de informes
Requisitos previos
Asegúrese de tener un permiso de acceso de “Lectura y escritura” mínimo para configurar permisos de acceso para un grupo de informes.
Para configurar permisos de acceso para un grupo de informes, realice lo siguiente:
Nota: cuando se selecciona la casilla de verificación, se otorga permiso de acceso de LECTURA a todas las reglas dependientes, siempre que los permisos para el informe sean más altos que los permisos de las reglas.
Para eliminar informes de un grupo o un subgrupo desde el panel Lista de informes, realice lo siguiente:
Eliminar un grupo de informes
Requisitos previos
Asegúrese de que no haya informes asociados al grupo de informes.
Para eliminar grupos de informes de la carpeta predeterminada o subgrupos bajo un grupo de informes, realice lo siguiente:
Puede duplicar un informe con el fin de programar múltiples instancias del mismo informe. El informe duplicado se muestra en el panel Lista de informes con sufijos. Por ejemplo, informe (1).
En general, la opción duplicada se utiliza en dos escenarios:
Para duplicar un informe existente, realice lo siguiente:
Puede transferir a otro grupo el informe duplicado.
Para editar informes en un grupo o un subgrupo desde el panel Lista de informes, realice lo siguiente:
Puede actualizar un grupo de informes o informes individuales para ver la nueva disposición de grupos o informes.
Para actualizar un grupo de informes o informes individuales, realice lo siguiente:
Para editar un informe programado desde el panel Lista de informes programados, realice lo siguiente:
En el panel Lista de informes programados, realice una de las siguientes acciones:
Seleccione un informe y haga clic en > Editar calendario.
Se muestra la pestaña Calendarizar informe.
En la pestaña Calendarizar informe, realice lo siguiente:
En el campo Origen de datos, seleccione un origen de datos.
Nota: si el origen de datos no se muestra, asegúrese de tener permisos de lectura configurados para el origen de datos. Esto se aplica a los orígenes de datos NWDB y Warehouse. Para obtener más información, consulte el tema “Configurar permisos de orígenes de datos” de la Guía de configuración de Reporting Engine.
(Opcional) En la lista desplegable Pool de recursos de Warehouse, seleccione el pool o la línea de espera para el informe.
Nota: La lista desplegable Pool de recursos de Warehouse se muestra solo si se selecciona la regla de Warehouse. Si no se ingresan pools o líneas de espera para el Reporting Engine, este campo se deshabilita.
(Opcional) En el campo Otras opciones, realice lo siguiente:
Nota: Si no especifica un logotipo, se usa el logotipo predeterminado de RSA.
Para eliminar un informe programado desde el panel Lista de informes programados, realice lo siguiente:
Puede exportar los informes seleccionados a un archivo externo que se puede importar posteriormente a otro ambiente de NetWitness Suite.
Requisitos previos
Asegúrese de que haya informes en el grupo de informes.
Para exportar informes seleccionados en el panel Grupos de informes a un archivo externo, realice lo siguiente:
Abrir archivos CSV con caracteres Unicode en MS Excel
Para abrir archivos CSV descargados que contienen caracteres Unicode en MS Excel, siga estos pasos:
Puede exportar un grupo de informes seleccionado a un archivo externo que se puede importar posteriormente a otro ambiente de NetWitness Suite.
Requisitos previos
Asegúrese de que haya informes en el grupo de informes.
Para exportar grupos de informes seleccionados en el panel Grupos de informes a un archivo externo, realice lo siguiente:
En el panel Grupos de informes, seleccione un grupo de informes y haga clic y seleccione una de las siguientes opciones:
Puede exportar varios grupos de informes a la vez. Para seleccionar varios grupos de informes, presione el botón CTRL, manténgalo presionado y seleccione los grupos de informes que desea exportar. El archivo exportado se guarda en la unidad local.
Puede importar un grupo que contiene subgrupos e informes desde otras instancias de NetWitness Suite al panel Grupos de informes. Los informes deben estar en un archivo binario válido que se haya exportado desde otra instancia de NetWitness Suite.
Durante el proceso de importación, debe seleccionar el archivo binario y especificar si los informes existentes se deben sobrescribir con informes del mismo nombre incluidos en el archivo binario de importación.
No puede importar informes a un grupo de informes específico. Los archivos importados se almacenan en la carpeta raíz All.
Requisitos previos
Asegúrese de disponer de informes o grupos de informes exportados desde otras instancias de NetWitness Suite.
Para importar grupos que contienen subgrupos e informes desde otras instancias de NetWitness Suite en el panel Grupos de informes, realice lo siguiente:
Para habilitar o deshabilitar un informe programado desde el panel Lista de informes programados, realice lo siguiente:
Para iniciar o detener un informe programado, realice lo siguiente:
Puede ver el historial de ejecución de un informe programado. Puede ver el historial de un informe programado que está en ejecución. Puede ver el historial basado en los siguientes criterios:
Puede ver los detalles como cuántas veces se ejecutó el informe calendarizado, el tiempo de ejecución (segundos), el estado de ejecución. También puede ver el informe generado en pantalla completa.
Para ver el historial de ejecución de un informe programado, realice lo siguiente:
Nota: De manera predeterminada, puede ver 10 historiales de ejecución de un informe programado. El historial de ejecución que se muestra depende de la configuración de Conservar historial de informes establecida en la pestaña General de la vista ADMIN > Servicios > Configuración de Reporting Engine.
Por ejemplo, si establece la configuración de Conservar historial de informes en 100 días, los datos que se muestran en la vista Historial de ejecución corresponden a los detalles del historial de ejecución de los últimos 100 días de acuerdo con la información de la fecha actual.
Requisitos previos
Asegúrese de que el servicio Reporting Engine esté definido antes de administrar un logotipo.
Administrar logotipos de informe
Para administrar logotipos, realice lo siguiente:
Seleccione ADMIN > Servicios.
Se muestra la vista Servicios.
En el panel Lista de servicios, seleccione un servicio Reporting Engine y haga clic en Ver > Configuración.
Se muestra la vista Configuración de servicios.
Seleccione la pestaña Administrar logotipos.
Se muestran todos los logotipos disponibles.
Agregar un logotipo
Para agregar un logotipo, realice lo siguiente:
En la pestaña Administrar logotipos, haga clic en .
Se abre un navegador de archivos donde puede elegir el archivo en la unidad local.
Seleccione el logotipo y haga clic en Seleccionar.
El logotipo seleccionado se agrega a la sección Administrar logotipos.
Eliminar un logotipo
Para eliminar un logotipo, realice lo siguiente:
En la pestaña Administrar logotipos, realice una de las siguientes acciones:
Se muestra un cuadro de diálogo de confirmación.
Si desea eliminar el logotipo, haga clic en Sí.
El logotipo seleccionado se elimina de la sección Administrar logotipos.
Configurar el logotipo predeterminado
Para configurar un logotipo predeterminado, realice lo siguiente:
En la pestaña Administrar logotipos, seleccione el logotipo y haga clic en .
El logotipo seleccionado se establece como el logotipo predeterminado para el servicio de RE.
Seleccionar un logotipo
Para seleccionar un logotipo, realice lo siguiente:
Seleccione ADMIN > Informes.
Se muestra la pestaña Administrar.
Haga clic en Informes.
Se muestra la vista Informe.
Seleccione un informe programado y haga clic en > Editar calendario.
Se muestra la pestaña de la vista Programar un informe.
En el panel Logotipo, haga clic en Cambiar logotipo.
Se abre el cuadro de diálogo Cambiar un logotipo.
Realice una de las siguientes acciones:
Haga clic en Seleccionar.
El logotipo seleccionado está disponible en el panel Logotipo.
En esta sección se proporcionan instrucciones para realizar una búsqueda de palabras clave de nombre y contenido para cada uno de los componentes de Reporting. Puede realizar una búsqueda de palabras clave de nombre y contenido para cada uno de los componentes de Reporting (regla/informe/gráfico/alerta/lista) en la interfaz del usuario de Reporting.
Nota: No puede buscar en función de valores de fecha y numéricos.
En la siguiente figura se muestran los parámetros de búsqueda disponibles en el módulo Reporting:
Los siguientes son los parámetros de búsqueda disponibles en la interfaz del usuario de Reporting:
Nota: Las búsquedas no distinguen mayúsculas de minúsculas. Por ejemplo, Completado equivale a completado.
Requisitos previos
En el módulo Reporting, puede realizar una búsqueda de palabra clave en función del nombre y contenido (definición). En este contexto, el contenido implica la definición de cada uno de los componentes de Reporting. Por ejemplo, el valor definido en la regla, informe, calendario de informes, gráfico y panel de alerta. También puede priorizar la búsqueda mediante la selección de uno o todos los componentes: regla, informe, gráfico, alerta o lista.
Nota: No puede buscar en función de los valores de lista y la ruta de lista almacenados en el panel de definición de calendario.
Por ejemplo, para buscar el nombre de la regla (ExpertRule), debe seleccionar regla, nombre y contenido en la lista desplegable Opciones de filtrado para ver todos los nombres de reglas que coinciden con la búsqueda. De forma similar, puede buscar un informe, un gráfico, una alerta o una definición de lista.
Para buscar detalles de creación de informes en la pestaña Administrar, realice lo siguiente:
Seleccione MONITOR > Informes.
Se muestra la pestaña Administrar.
Sintaxis de búsqueda y distintos tipos de búsqueda
En la siguiente tabla se explica la sintaxis de búsqueda y las posibles búsquedas que se pueden realizar en la interfaz del usuario de Reporting.
Tipos de búsqueda | Descripción |
---|---|
Búsqueda basada en palabra o frase | Búsqueda basada en palabra: Para buscar una palabra como “action” o “meta”, debe ingresarla en el cuadro de búsqueda. En la siguiente figura se muestran los resultados de búsqueda del texto action. Búsqueda basada en frase: Una frase es un grupo de palabras entre comillas dobles, como “action meta”. Para buscar una frase, debe ingresarla entre comillas dobles en el cuadro de búsqueda. En la siguiente figura se muestran los resultados de búsqueda de la frase “action meta”. |
Búsqueda de comodín (búsqueda de carácter único/múltiple/especial) El signo de interrogación “?” se usa para realizar una búsqueda de comodín de carácter único y el símbolo asterisco “*”, para realizar una búsqueda de comodín de carácter múltiple. | Búsqueda de carácter único: La búsqueda de comodín de carácter único busca términos que coincidan con el carácter único reemplazado. Por ejemplo, para la búsqueda de “Expert” o “Export”, puede usar la sintaxis de búsqueda: Exp?rt En la siguiente figura se muestran los resultados de búsqueda del carácter comodín Exp?rt. Búsqueda de carácter múltiple: La búsqueda de comodín de carácter múltiple busca 0 o más caracteres. Por ejemplo, para la búsqueda de Expert o Experts, puede usar la sintaxis de búsqueda: Expert* En la siguiente figura se muestran los resultados de búsqueda del carácter múltiple comodín Expert*. Búsqueda de carácter especial: Ciertos caracteres de puntuación y especiales se omiten durante la búsqueda (@#$%^&*(){}"~=+-[]\?|!:,.). Por ejemplo, una búsqueda de action-login se interpretará durante la búsqueda como “action” “login”, es decir, si existen reglas con nombre “action-login” y “action@login” y la cadena de búsqueda es “action-login”, el resultado de la búsqueda devolverá ambas reglas. |
Búsqueda basada en nombre o contenido | Búsqueda basada en nombre: “Acceso a los datos de cumplimiento de normas” Nota: Cuando busca un informe, implica que también puede buscar los calendarios del informe. Los resultados de la búsqueda devolverán el informe que contiene el nombre específico. Búsqueda basada en contenido: Cuando desea buscar contenido dentro de una alerta, por ejemplo, la descripción de la alerta, seleccione la casilla Alerta y contenido en el menú desplegable de opciones de filtrado. Por ejemplo, para buscar la descripción de la alerta “Se detectó IP de dispositivo”, puede usar la sintaxis de búsqueda: “Se detectó IP de dispositivo” La búsqueda devolverá el resultado con el contenido específico. |