Arcsight
[Zephyr]
这个作者很懒,什么都没留下…
展开
-
Arcsight ESM入门系列(八) 管理权限
编辑访问控制列表 (acl)用户组ACL编辑器具有这些选项卡,用于查看或编辑资源,操作,用户组,事件和可排序字段集的权限:“资源“选项卡 - 通过检查或编辑权限列出用户组可用的所有资源;您可以添加自定义资源并编辑这些资源的权限。 “操作”选项卡 - 列出此用户组拥有权限的操作,并允许您添加和编辑操作权限。例如,用户组可以具有启用或禁用数据监视器的权限。 “用户组“选项卡 - 通过检查或...原创 2019-12-24 16:09:42 · 553 阅读 · 0 评论 -
Arcsight ESM入门系列(七) ESM进阶之管理用户和组
管理用户组ESM用户组旨在包含具有一组通用角色的用户(请参阅ESM 101中的主题“用户角色”)和权限。 ESM提供以下用户组:ESM用户组类型 组 描述 管理员 与管理员角色关联, 具有所有权限和权限, 包括更改其他组的权限和权限 自定义用户组 最低权限和权限, 但管理员可...原创 2019-12-24 15:59:53 · 804 阅读 · 0 评论 -
Arcsight ESM入门系列(六) 控制台打印
控制台打印您可以打印所有资源的导航树。 您可以打印规则,筛选和案例的资源定义,以及第804页上的“通用条件编辑器(CCE)”(适用于所有带筛选的资源)的条件。 您可以从所有网格或频道视图进行打印。提示:在将作业发送到打印机之前,您可以选择显示“打印预览”对话框。 通过控制台的首选项>全局选项菜单启用打印预览对话框。 有关详细信息,请参阅第45页“更改全局选项”。打印资源的导航树视...原创 2019-12-24 15:55:40 · 350 阅读 · 0 评论 -
Arcsight ESM入门系列(五)ESM 菜单
"文件"菜单键盘快捷键:Alt + F文件菜单上的选项选项图标资源快捷键新建从 可用的子菜单创建新资源。打开打开现有的控制台设置文件以使用该配置。Ctrl-O保存将最新的控制台设置保存在当前配置 (. ast) 文件中。Ctrl-S另存为将当前控制台设置保存在不同的配置 (. ast) 文件中。保存到管理器将当前控制...原创 2019-12-24 15:32:35 · 550 阅读 · 0 评论 -
Arcsight ESM入门系列(四)ESM 工具栏
控制台的工具栏组件命令组图标功能文件新建资源, 打开并保存。保存和打开适用于控制台设置 (. ast) 文件。编辑剪切、复制、粘贴、删除和搜索按钮与任何应用程序中的操作相同。剪切、复制和粘贴适用于文本和资源。频道控制重播按钮在查看器面板上的某些视图中具有相同的功能, 因为它们对应于 vcr 或 CD 播放器。从左到右, 按钮是: 倒带开始, 渐进式后...原创 2019-12-24 14:59:36 · 661 阅读 · 0 评论 -
Arcsight ESM入门系列(三) ESM 控制台查看器面板&“检查/编辑”面板
查看器面板可以在查看器面板中看到安全事件分析的结果,该面板可以显示多种不同类型的视图。虽然有些视图显示有关资源的信息,但大多数视图都是活动频道,它们是持续评估的安全事件数据集合。提示:以下是您可以使用的一些查看器面板功能。要在查看器中显示资源(如特定控制面板或活动频道),请在导航器树中右键单击该资源,然后选择显示<资源>。要快速关闭单个视图,请按住Shift并单击其名称选...原创 2019-12-24 14:25:51 · 780 阅读 · 1 评论 -
Arcsight ESM入门系列(二)ESM首选项
小节概述本章介绍Arcsight ESM首选项配置。进入首选项用户通过 “编辑 > 首选项” 菜单命令, 进入 “首选项” 对话框。通过首选项用户可以进行以下设置。更改密码更改你的密码管理员创建用户并分配密码。使用管理员创建的密码登录后, 由于安全原因, 必须对其进行更改。管理员创建用户并分配密码。使用管理员创建的密码登录后, 由于安全原因, 必须对其进行更改。注意: 只有将...原创 2019-12-24 11:43:07 · 914 阅读 · 0 评论 -
Arcsight ESM入门系列(一) ESM控制台
“导航器” 面板资源树使用控制台上的 “导航器” 面板定位和管理安全资源, 查看器并检查/编辑面板以分析资源数据并查看或调整生成数据的资源的属性。资源树图标资源活动频道 (Active Channels)根据时间和其他筛选条件, 创建、修改和删除安全事件视图, 它们主动和持续地评估所显示的事件。此视图还包括用于管理命名字段集的字段集资源树。角色(Actor)...原创 2019-12-23 17:58:47 · 1123 阅读 · 0 评论 -
Arcsight ESM HA安装方案
准备工作下载安装程序1、从HP官网下载Arcsight HA安装程序和Arcsight ESM安装程序。2、上传Arcsight license文件、Arcsight HA安装程序和Arcsight ESM安装程序到uatemsha1的/tmp目录下。安装程序介绍ArcSightESMSuite-7.0.0.2234.1的目录结构如下:D:\ArcSight\ArcSightESMSu...原创 2019-12-23 17:23:55 · 904 阅读 · 0 评论 -
Arcsight FlexConnector类型介绍
FlexConnector类型下表列出了可用的 FlexConnector 类型。FlexConnector 类型描述File如果事件数据在使用固定的、带分隔符的格式的日志文件中, 请选择此类型。在这种情况下, 文本文件中的每一行都表示唯一的事件, 并且每行包含相同数量的字段, 顺序相同。固定格式的日志文件可以用逗号、制表符或其他字符 (如管道 (‘|’) 来分隔。所有文...原创 2019-12-23 16:44:39 · 770 阅读 · 0 评论