Создание и просмотр информационных сообщений
В этом разделе описывается порядок создания информационных сообщений в RSA NetWitness.
Чтобы создать новое информационное сообщение в RSA NetWitness, выполните следующие действия:
- В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).
Откроется вкладка Manage.
- Выберите правило, на основе которого создается отчет (например,
CyberTrace Detect Botnet
). - Для выбранного правила нажмите на кнопку Settings (), затем выберите Create Alert.
- В форме Create/Modify Alert укажите следующие данные:
- Источник данных
- Описание информационного сообщения
- Уровень важности информационного сообщения
- Тип информационного сообщения (например, можно отправлять информационные сообщения по электронной почте)
Форма Create/Modify Alert
- Нажмите на кнопку Создать.
Просмотр информационных сообщений
Чтобы просмотреть информационное сообщение, выполните следующие действия:
- В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).
Откроется вкладка Manage.
- Нажмите Alerts.
Отображается экран Alert.
- На панели инструментов Alert нажмите кнопку View Alerts.
Откроется вкладка View Alerts.
В начало