RSA NetWitness

В этой главе описывается порядок интеграции Kaspersky CyberTrace с RSA NetWitness.

О схемах интеграции

Для интеграции Kaspersky CyberTrace с RSA NetWitness рекомендуется стандартная схема интеграции.

Порядок интеграции с RSA NetWitness

Перед началом интеграции Kaspersky CyberTrace с RSA NetWitness необходимо выполнить следующие действия:

• Перед установкой Kaspersky CyberTrace убедитесь, что службы RSA NetWitness соответствуют программным требованиям.
• Убедитесь, что выполнена установка Kaspersky CyberTrace.

Чтобы интегрировать Kaspersky CyberTrace с RSA NetWitness, выполните следующие действия:

• Шаг 1. Настройка в RSA NetWitness пересылки получаемых событий в Kaspersky CyberTrace Service.
• Шаг 2. Настройка в RSA NetWitness получение событий от Kaspersky CyberTrace Service.
• Шаг 3 (необязательный). Импорт метагруппы для просмотра всех полей в RSA NetWitness, которые заполняет Kaspersky CyberTrace Service.
• Шаг 4 (необязательный). Импорт правил Kaspersky CyberTrace Service в RSA NetWitness.
• Шаг 5 (необязательный). Импорт предварительно настроенного отчета в RSA NetWitness.

  Для выполнения этого шага необходимо импортировать правила Kaspersky CyberTrace Service (шаг 4).

• Шаг 6 (необязательный). Импорт предварительно настроенных диаграмм и информационной панели в RSA NetWitness.

  Для выполнения этого шага необходимо импортировать правила Kaspersky CyberTrace Service (шаг 4).

• Шаг 7. Выполните проверку работоспособности.

  Перед изменением каких-либо настроек процесса сопоставления необходимо выполнить проверку работоспособности.