Шаг 7. Проверка работоспособности (RSA NetWitness)

После настройки Kaspersky CyberTrace и RSA NetWitness можно протестировать их работу.

Прежде чем редактировать какие-либо правила фильтрации в конфигурационном файле Feed Utility, следует обязательно выполнить проверку работоспособности.

Чтобы проверить правильность интеграции Kaspersky CyberTrace с RSA NetWitness, выполните следующие действия:

1. Настройте Log Scanner для отправки событий на IP-адрес и порт, которые прослушивает Kaspersky CyberTrace Service.

   Для этого в элементе Connection конфигурационного файла Log Scanner укажите IP-адрес и порт, заданные для исходящих событий на вкладке Settings > Service в веб-интерфейсе Kaspersky CyberTrace.

2. Отправьте файл kl_verification_test_cef.txt из каталога verification в Kaspersky CyberTrace Service с помощью Log Scanner.

   Для этого выполните следующую команду:

   В ОС Linux: ./log_scanner -p ../verification/kl_verification_test_cef.txt

   В ОС Windows: log_scanner.exe -p ..\verification\kl_verification_test_cef.txt

   Не указывайте в этой команде флаг -r — отправлять результаты проверки в SIEM-решение с использованием параметров для исходящих событий, указанных на вкладке Settings > Service в Kaspersky CyberTrace.

3. Убедитесь, что полученные результаты проверки соответствуют следующей таблице.

   Результаты проверки можно просматривать так же, как и при просмотре событий Kaspersky CyberTrace Service в RSA NetWitness.

Результаты проверки работоспособности

Результаты проверки работоспособности зависят от используемых потоков данных об угрозах. Результаты проверки работоспособности приведены в следующей таблице.

Результаты проверки работоспособности