Suojausverkko-signaalien määritelmien määrittäminen
Määritä signaalien määritelmät määrittääksesi myyntiputket, jotka lähettävät suojaukseen liittyviä tietoja Security Mesh -palveluun. Tämä vaihe käynnistää automatisoidut taustatehtävät, jotka tuovat ja standardoivat datasi.
Vaaditut versiot
| Käytettävissä: Lightning Experiencessa |
| Käytettävissä: Enterprise Edition-, Performance Edition-, Unlimited Edition- ja Developer Edition -versioissa, joissa on Security Center -lisenssi ja Data 360 |
| Event Monitoring -datan käyttö vaatii Event Monitoring -lisäosan tilauksen. |
| Tarvittavat käyttöoikeudet | |
|---|---|
| Security Center -sivujen tarkastelu: | Suojauskeskuksen sivujen tarkasteleminen |
| Suojauskäytäntöjen luominen ja muokkaaminen: | Suojauskeskuksen hallintaoikeus |
| Suojausverkkojen datan tarkasteleminen: | Tarkastele suojausverkkoa |
| Suojausverkkoasetusten määrittäminen: | Suojausverkon hallinta |
| Data 360 -datan käyttäminen: | Käytä Data 360:n määritysvalikkoa |
| Event Monitoring -datan käyttäminen: | Tapahtumalokitiedostojen tarkasteluoikeus |
Avaa Data Cloudin Määritykset-valikosta Ominaisuuksien hallinta ja ota käyttöön Liittimet-ominaisuus.
Suojausverkkojen liittimet vaativat erillisen kolmannen osapuolen tilauksen, jos sovellettavissa.
- Valitse Kokoonpano-alavälilehdestä Uusi signaalin määritelmä.
- Valitse lisättävän signaalin määritelmän tyyppi ja napsauta Seuraava.
-
Valitse liitin luettelosta tai napsauta Uusi liitin ja noudata kehotteita. Jos luot liittimen, napsauta Testiyhteys vahvistaaksesi, että Security Mesh muodostaa yhteyden lähteeseen.
Jotkin signaalityypit käyttävät sisäänrakennettua Webhook-toimintoa eivätkä vaadi liitintä, jolloin tämä vaihe ohitetaan.
- Napsauta Seuraava.
- Kirjoita signaalin määritelmälle nimi.
- Napsauta Lähetä.
-
Toista nämä vaiheet jokaiselle määritettävälle signaalimääritelmälle.
Signaalien määritelmät näytetään ruudukossa Signaalien määritelmät -osiossa. Signaalin määritelmän tilaksi muuttuu Aktiivinen, kun sen myyntiputki on määritetty ja Security Mesh tuo dataa kyseisestä lähteestä.
Määritysten jälkeen voit hallita yksittäisiä signaalien määritelmiä niiden Rivivalikosta Signaalien määritelmät -ruudukosta.
Nyt kun olet määrittänyt ympäristön ja määrittänyt signaalien määritelmät, tarkastele suojausverkkohavaintoja vasemmanpuoleisesta navigointivalikosta. Valvo tietoturvaasi yhtenäisten mittaristojen avulla, jotka korostavat trendejä, poikkeavuuksia ja epäilyttävää toimintaa. Käytä näitä käyttövalmiita havaintoja virtaviivaistaaksesi tietoturvanalyysisi ja tutkiaksesi tiettyjä uhkia.
