Создание и просмотр информационных сообщений

В этом разделе описывается порядок создания информационных сообщений в RSA NetWitness.

Чтобы создать новое информационное сообщение в RSA NetWitness, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).

   Откроется вкладка Manage.

2. Выберите правило, на основе которого создается отчет (например, CyberTrace Detect Botnet).
3. Для выбранного правила нажмите на кнопку Settings (), затем выберите Create Alert.
4. В форме Create/Modify Alert укажите следующие данные:
   • Источник данных
   • Описание информационного сообщения
   • Уровень важности информационного сообщения
   • Тип информационного сообщения (например, можно отправлять информационные сообщения по электронной почте)

   

   Форма Create/Modify Alert

5. Нажмите на кнопку Создать.

Просмотр информационных сообщений

Чтобы просмотреть информационное сообщение, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).

   Откроется вкладка Manage.

2. Нажмите Alerts.

   Отображается экран Alert.

3. На панели инструментов Alert нажмите кнопку View Alerts.

   Откроется вкладка View Alerts.