В этом разделе описывается порядок удаления объектов, связанных с Kaspersky CyberTrace, из RSA NetWitness после удаления Kaspersky CyberTrace. Обратите внимание, что после удаления этих объектов события из Kaspersky CyberTrace останутся в RSA NetWitness.
Чтобы удалить из RSA Net Witness объекты, связанные с Kaspersky CyberTrace, выполните следующие действия:
/etc/netwitness/ng/envision/etc/devices/cybertrace
на сервере, где работает Log Decoder.cybertrace
аналогично тому, как оно было добавлено./decoder/config/logs.forwarding.enabled
значение false
.Kaspersky CyberTrace
аналогично тому, как информационная панель была создана.CyberTrace Report
аналогично тому, как он создается.