Sie befinden sich hier:
Einrichten der Sicherheitsmaschensignaldefinitionen
Konfigurieren Sie Signaldefinitionen, um die Pipelines anzugeben, die sicherheitsbezogene Daten an das Sicherheits-Mesh senden. Dieser Schritt initiiert die automatisierten Hintergrundaufgaben, die Ihre Daten erfassen und standardisieren.
Erforderliche Editionen
| Verfügbarkeit: Lightning Experience |
| Verfügbarkeit: Enterprise, Performance, Unlimited und Developer Edition mit der Sicherheits-Center-Lizenz und Data 360 |
| Für die Datennutzung der Ereignisüberwachung ist das Add-On-Abonnement "Ereignisüberwachung" erforderlich. |
| Erforderliche Benutzerberechtigungen | |
|---|---|
| Anzeigen von Sicherheits-Center-Seiten: | Anzeigen von Sicherheits-Center-Seiten |
| Erstellen und Bearbeiten von Sicherheitsrichtlinien: | Sicherheits-Center verwalten |
| Anzeigen von Sicherheits-Mesh-Daten: | Sicherheitsmasche anzeigen |
| Konfigurieren der Sicherheitsmaschen-Einstellungen: | Sicherheitsmasche verwalten |
| Zugreifen auf Data 360-Daten: | Setup-Menü für Zugriff auf Data 360 |
| Zugreifen auf Ereignisüberwachungsdaten: | Ereignisprotokolldateien anzeigen |
Navigieren Sie im Data Cloud-Setup zu Funktions-Manager und aktivieren Sie die Funktion "Konnektoren".
Für Security Mesh-Konnektoren ist ggf. ein separates Drittanbieterabonnement erforderlich.
- Wählen Sie auf der Unterregisterkarte "Konfiguration" die Option Neue Signaldefinition aus.
- Wählen Sie den hinzuzufügenden Signaldefinitionstyp aus und klicken Sie dann auf Weiter.
-
Wählen Sie einen Konnektor aus der Liste aus oder klicken Sie auf Neuer Konnektor und befolgen Sie die Anweisungen. Wenn Sie einen Konnektor erstellen, klicken Sie auf Verbindung testen, um zu bestätigen, dass das Sicherheitsnetz eine Verbindung mit der Quelle herstellt.
Einige Signaltypen verwenden einen integrierten Webhook und benötigen keinen Konnektor. In diesem Fall wird dieser Schritt übersprungen.
- Klicken Sie auf Weiter.
- Geben Sie einen Namen für Ihre Signaldefinition ein.
- Klicken Sie auf Senden.
-
Wiederholen Sie diese Schritte für jede Signaldefinition, die Sie einrichten möchten.
Die Signaldefinitionen werden in einem Raster im Abschnitt "Signaldefinitionen" angezeigt. Der Status einer Signaldefinition wird zu "Aktiv" geändert, wenn die zugehörige Pipeline eingerichtet ist und das Sicherheits-Mesh Daten aus dieser Quelle aufnimmt.
Nach dem Setup können Sie einzelne Signaldefinitionen über ihr Zeilenmenü im Raster "Signaldefinitionen" verwalten.
Nachdem Sie Ihre Umgebung konfiguriert und Ihre Signaldefinitionen festgelegt haben, können Sie die Statistiken zu Sicherheitsmaschen im linken Navigationsmenü anzeigen. Überwachen Sie Ihre Sicherheitslandschaft durch vereinheitlichte Dashboards, die Trends, Anomalien und verdächtige Aktivitäten hervorheben. Verwenden Sie diese vorgefertigten Statistiken, um Ihre Sicherheitsanalyse zu optimieren und bestimmte Bedrohungen zu untersuchen.
