Создание и просмотр информационных сообщений

В этом разделе описывается порядок создания оповещений в RSA NetWitness.

Чтобы создать новое оповещение в RSA NetWitness, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard → Reports. (В RSA NetWitness 11 необходимо выбрать Monitor → Reports).

   Откроется вкладка Manage.

2. Выберите правило, на основе которого создается отчет (например, CyberTrace Detect Botnet).
3. Для выбранного правила нажмите на кнопку Settings (), затем выберите Create Alert.
4. В форме Create/Modify Alert укажите следующие данные:
   • Источник данных
   • Описание оповещения
   • Уровень важности оповещения
   • Тип уведомления (например, можно отправлять уведомления по электронной почте)

   

   Форма Create/Modify Alert

5. Нажмите на кнопку Создать.

Просмотр оповещений

Чтобы просмотреть оповещение, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard → Reports. (В RSA NetWitness 11 необходимо выбрать Monitor → Reports).

   Откроется вкладка Manage.

2. Нажмите на кнопку Alerts.

   Отображается экран Alert.

3. На панели инструментов Alert нажмите кнопку View Alerts.

   Откроется вкладка View Alerts.