Пользователи

Пользователи и назначенные им роли сохраняются. Дополнительно пользователям PCN выдаются права на работу с PCN и всеми подключенными SCN.

Удаляются все пользователи, кроме пользователя, созданного в момент развертывания Central Node.

После этого SCN запрашивает у PCN список пользователей и на основе этого списка создает локальных пользователей с такими же параметрами:

• имя;
• пароль;
• роль;
• статус.

   

  Пользователи, не имеющие прав на доступ к SCN, не отображаются в списке пользователей.

Обнаружения

В базу PCN добавляется информация об обнаружениях со всех подключенных SCN.

В информации об уже имеющихся обнаружениях перестает отображаться имя пользователя. Данные о пользователях удаляются из истории операций с обнаружением.

Мониторинг

На закладке Обнаружения появляется возможность выбрать SCN, информация о которых должна быть отражена на виджете.

На закладке Работоспособность системы появляется статус соединения PCN с подключенными SCN.

На закладке Работоспособность системы появляется статус соединения с PCN.

Задачи

Задачи, созданные на сервере Central Node до назначения ему роли PCN, а также задачи, создаваемые на PCN после перехода в режим распределенного решения, распространяются на все подключенные SCN.

В списке задач также отображаются задачи, созданные на SCN. Изменение параметров этих задач на PCN недоступно.

Отображаются задачи, созданные на PCN, а также задачи, созданные на этом SCN.

Изменение параметров задач, созданных на PCN, недоступно.

Отчеты

Шаблоны и отчеты, созданные до переключения в режим распределенного решения, сохраняются.

В таблице отчетов появляется столбец Серверы с информацией о SCN, к которому относится обнаружение.

После переключения в режим распределенного решения отображаются только отчеты, созданные на PCN.

Шаблоны и отчеты, созданные до переключения в режим распределенного решения, сохраняются.

Информация о пользователе, создавшем отчет, сохраняется, если на PCN есть пользователь с таким же идентификатором (guid). В остальных случаях информация о пользователе удаляется.

После переключения в режим распределенного решения отображаются только отчеты, созданные на SCN.

Политики

Политики, созданные на сервере Central Node до назначения ему роли PCN, а также политики, создаваемые на PCN после перехода в режим распределенного решения, распространяются на все подключенные SCN.

В списке политик также отображаются политики, созданные на SCN. Изменение параметров этих политик на PCN недоступно.

Отображаются политики, созданные на PCN, а также политики, созданные на этом SCN.

Изменение параметров политик, созданных на PCN, недоступно.

Хранилище

Все файлы и метаданные, которые хранились на PCN до перехода в режим распределенного решения, сохраняются. В столбце Central Node для них отображается имя PCN.

На PCN также сохраняется содержимое Хранилища всех подключенных SCN.

Все файлы и метаданные, которые хранились на SCN до перехода в режим распределенного решения, сохраняются.

Исключения TAA

Изменений нет.

Изменений нет.

Статус VIP

Изменений нет.

Изменений нет.

Правила уведомлений

Изменений нет.

Изменений нет.

Интеграция с почтовыми сенсорами

Изменений нет.

Изменений нет.

Поиск угроз

При поиске угроз по базе событий PCN отправляет запрос на все подключенные SCN. В результате обработки поискового запроса отображается список событий PCN и SCN выбранной организации.

Изменений нет.

Пользовательские правила ‑ TAA

IOC-файлы, добавленные на сервере Central Node до назначения ему роли PCN, распространяются на PCN.

Правила TAA (IOA), добавленные на сервере Central Node до назначения ему роли PCN, распространяются на PCN.

Отображаются IOC-файлы и правила TAA (IOA), добавляемые на PCN, а также IOC-файлы и правила TAA (IOA), добавляемые на этом SCN до и после перехода в режим распределенного решения.

Резервное копирование программы

Резервное копирование программы доступно только на PCN, к которому не подключены SCN.

Чтобы сделать резервное копирование программы на PCN, необходимо отключить все SCN от этого PCN.

Резервное копирование программы на SCN недоступно.

Чтобы сделать резервное копирование программы на SCN, необходимо отключить этот сервер от PCN, переведя его в режим отдельного сервера.