Vous êtes ici :
Configuration des définitions de signal de maille de sécurité
Pour spécifier les pipelines qui envoient des données liées à la sécurité à Security Mesh, configurez des définitions de signal. Cette étape initie les tâches en arrière-plan automatisées qui ingèrent et standardisent vos données.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : Éditions Enterprise, Performance, Unlimited et Developer avec la licence Security Center et Data 360 |
| L'utilisation des données de Surveillance des événements nécessite l'abonnement complémentaire Surveillance des événements. |
| Autorisations utilisateur requises | |
|---|---|
| Pour afficher les pages du Centre de sécurité : | Affichage des pages du Centre de sécurité |
| Pour créer et modifier des stratégies de sécurité : | Gérer le Centre de sécurité |
| Pour afficher les données du maillage de sécurité : | Affichage du maillage de sécurité |
| Pour configurer les paramètres de maille de sécurité : | Gérer le maillage de sécurité |
| Pour accéder aux données Data 360 : | Accéder au menu de configuration de Data 360 |
| Pour accéder aux données de Surveillance des événements : | Afficher les fichiers journaux des événements |
Dans Configuration de Data Cloud, accédez à Feature Manager, puis activez la fonctionnalité Connecteurs.
Les connecteurs Security Mesh nécessitent un abonnement tiers séparé, le cas échéant.
- Dans le sous-onglet Configuration, sélectionnez Nouvelle définition du signal.
- Sélectionnez le type de définition de signal à ajouter, puis cliquez sur Suivant.
-
Sélectionnez un connecteur dans la liste, ou cliquez sur Nouveau connecteur, puis suivez les invites. Si vous créez un connecteur, cliquez sur Tester la connexion pour confirmer que le Mesh de sécurité se connecte à la source.
Certains types de signal utilisent un webhook intégré et ne nécessitent pas de connecteur, auquel cas cette étape est ignorée.
- Cliquez sur Suivant.
- Saisissez un nom pour la définition de votre signal.
- Cliquez sur Soumettre.
-
Répétez ces étapes pour chaque définition de signal que vous souhaitez configurer.
Les définitions de signal sont affichées dans une grille de la section Définitions de signal. Le statut d'une définition de signal change en Actif lorsque son pipeline est configuré et que le Mesh de sécurité ingère les données de cette source.
Après la configuration, vous pouvez gérer des définitions de signal individuelles depuis leur menu de ligne dans la grille Définitions de signal.
Vous avez configuré votre environnement et défini vos définitions de signal, consultez les connaissances du maillage de sécurité dans le menu de navigation gauche. Surveillez votre paysage de sécurité à l'aide de tableaux de bord unifiés qui mettent en évidence les tendances, les anomalies et les activités suspectes. Utilisez ces connaissances prédéfinies pour rationaliser votre analyse de sécurité et examiner des menaces spécifiques.
