breadcrumbDescription
Opsæt definitioner på sikkerhedsnetværkssignal
Hvis du vil angive de pipelines, der sender sikkerhedsrelaterede data til sikkerhedsnetværket, skal du konfigurere signaldefinitioner. Dette trin starter de automatiserede baggrundsopgaver, der overfører og standardiserer dine data.
EditionsHeading
| Tilgængelig i: Lightning Experience |
| Tilgængelig i: Enterprise, Performance, Unlimited og Developer Edition med Security Center-licensen og Data 360 |
| Datanvendelse af Begivenhedsovervågning kræver tilføjelsesabonnementet Begivenhedsovervågning. |
| Brugertilladelser påkrævet | |
|---|---|
| Hvis du vil se Sikkerhedscenter-sider: | Vis Sikkerhedscenter-sider |
| Hvis du vil oprette og redigere sikkerhedspolitikker: | Administrer Sikkerhedscenter |
| Hvis du vil se sikkerhedsnetværksdata: | Vis sikkerhedsnet |
| Hvis du vil konfigurere sikkerhedsnetværksindstillinger: | Administrer sikkerhedsnet |
| Hvis du vil have adgang til Data 360-data: | Få adgang til menuen Opsætning af Data 360 |
| Hvis du ønsker adgang til Begivenhedsovervågningsdata: | Vis begivenhedslogfiler |
I Opsætning i Data Cloud skal du gå til funktionsmanager og aktivere funktionen forbindelser.
Sikkerhedsnetværksforbindelser kræver et separat tredjepartsabonnement, hvor det er relevant.
- Fra underfanen Konfiguration skal du vælge Ny signaldefinition.
- Vælg den type signaldefinition, der skal tilføjes, og klik derefter på Næste.
-
Vælg en forbindelse fra listen, eller klik på Ny forbindelse og følg meddelelserne. Hvis du opretter en forbindelse, skal du klikke på Testforbindelse for at bekræfte, at sikkerhedsnetten opretter forbindelse til kilden.
Nogle signaltyper bruger et indbygget webhook og kræver ikke en forbindelse, i hvilket tilfælde dette trin ignoreres.
- Klik på Næste
- Indtast et navn til din signaldefinition.
- Klik på Send.
-
Gentag disse trin for hver signaldefinition, du vil opsætte.
Signaldefinitionerne vises i et gitter i afsnittet Signaldefinitioner. En signaldefinitions status ændres til Aktiv, når dens pipeline er opsat, og Sikkerhedsnetværk overfører data fra den pågældende kilde.
Efter opsætningen kan du administrere individuelle signaldefinitioner fra deres rækkemenu i gitteret Signaldefinitioner.
Nu da du har konfigureret dit miljø og etableret dine signaldefinitioner, kan du få vist sikkerhedsnetværksindsigter fra navigationsmenuen til venstre. Overvåg dit sikkerhedslandskab gennem forenede dashboards, der fremhæver tendenser, afvigelser og mistænkelig aktivitet. Brug disse forhåndsoprettede indsigter til at strømline din sikkerhedsanalyse og undersøge specifikke trusler.
