Изменения в параметрах программы при переходе в режим распределенного решения и multitenancy
Изменения в параметрах программы при переключении в режим распределенного решения и режим multitenancy приведены в таблице ниже.
Изменения в параметрах программы при переключении в режим распределенного решения и multitenancy
Функциональная область | PCN | SCN |
|---|---|---|
Пользователи | Пользователи и назначенные им роли сохраняются. Дополнительно пользователям PCN выдаются права на работу с PCN и всеми подключенными SCN. | Удаляются все пользователи, кроме пользователя, созданного в момент развертывания Central Node. После этого SCN запрашивает у PCN список пользователей и на основе этого списка создает локальных пользователей с такими же параметрами:
Пользователи, не имеющие прав на доступ к SCN, не отображаются в списке пользователей. |
Обнаружения | В базу PCN добавляется информация об обнаружениях со всех подключенных SCN. | В информации об уже имеющихся обнаружениях перестает отображаться имя пользователя. Данные о пользователях удаляются из истории операций с обнаружением. |
Мониторинг | На закладке Обнаружения появляется возможность выбрать SCN, информация о которых должна быть отражена на виджете. На закладке Работоспособность системы появляется статус соединения PCN с подключенными SCN. | На закладке Работоспособность системы появляется статус соединения с PCN. |
Задачи | Задачи, созданные на сервере Central Node до назначения ему роли PCN, а также задачи, создаваемые на PCN после перехода в режим распределенного решения, распространяются на все подключенные SCN. В списке задач также отображаются задачи, созданные на SCN. Изменение параметров этих задач на PCN недоступно. | Отображаются задачи, созданные на PCN, а также задачи, созданные на этом SCN. Изменение параметров задач, созданных на PCN, недоступно. |
Отчеты | Шаблоны и отчеты, созданные до переключения в режим распределенного решения, сохраняются. В таблице отчетов появляется столбец Серверы с информацией о SCN, к которому относится обнаружение. После переключения в режим распределенного решения отображаются только отчеты, созданные на PCN. | Шаблоны и отчеты, созданные до переключения в режим распределенного решения, сохраняются. Информация о пользователе, создавшем отчет, сохраняется, если на PCN есть пользователь с таким же идентификатором (guid). В остальных случаях информация о пользователе удаляется. После переключения в режим распределенного решения отображаются только отчеты, созданные на SCN. |
Политики | Политики, созданные на сервере Central Node до назначения ему роли PCN, а также политики, создаваемые на PCN после перехода в режим распределенного решения, распространяются на все подключенные SCN. В списке политик также отображаются политики, созданные на SCN. Изменение параметров этих политик на PCN недоступно. | Отображаются политики, созданные на PCN, а также политики, созданные на этом SCN. Изменение параметров политик, созданных на PCN, недоступно. |
Хранилище | Все файлы и метаданные, которые хранились на PCN до перехода в режим распределенного решения, сохраняются. В столбце Central Node для них отображается имя PCN. На PCN также сохраняется содержимое Хранилища всех подключенных SCN. | Все файлы и метаданные, которые хранились на SCN до перехода в режим распределенного решения, сохраняются. |
Исключения TAA | Изменений нет. | Изменений нет. |
Статус VIP | Изменений нет. | Изменений нет. |
Правила уведомлений | Изменений нет. | Изменений нет. |
Интеграция с почтовыми сенсорами | Изменений нет. | Изменений нет. |
Поиск угроз | При поиске угроз по базе событий PCN отправляет запрос на все подключенные SCN. В результате обработки поискового запроса отображается список событий PCN и SCN выбранной организации. | Изменений нет. |
Пользовательские правила ‑ TAA | IOC-файлы, добавленные на сервере Central Node до назначения ему роли PCN, распространяются на PCN. Правила TAA (IOA), добавленные на сервере Central Node до назначения ему роли PCN, распространяются на PCN. | Отображаются IOC-файлы и правила TAA (IOA), добавляемые на PCN, а также IOC-файлы и правила TAA (IOA), добавляемые на этом SCN до и после перехода в режим распределенного решения. |
Резервное копирование программы | Резервное копирование программы доступно только на PCN, к которому не подключены SCN. Чтобы сделать резервное копирование программы на PCN, необходимо отключить все SCN от этого PCN. | Резервное копирование программы на SCN недоступно. Чтобы сделать резервное копирование программы на SCN, необходимо отключить этот сервер от PCN, переведя его в режим отдельного сервера. |
