用户

分配给它们的用户和角色将被保留。此外，PCN 用户被授予访问权限，以使用 PCN 和所有连接的 SCN。

除部署 Central Node 时创建的用户外，将删除所有的用户。

之后，SCN 从 PCN 请求用户列表，并使用该列表创建具有相同参数的本地用户：

名称

密码

角色

状态

无权访问 SCN 的用户不会显示在用户列表中。

警报

有关来自所有连接的 SCN 的所有警报的信息将添加到 PCN 数据库中。

用户名不再显示在现有的警报信息中。用户数据将从警报操作历史记录中删除。

网络流量事件

没有变化。

没有变化。

控制板

在警报选项卡上，您现在可以选择必须在小组件中显示信息的 SCN。

在系统健康选项卡上，现在显示 PCN 与连接的 SCN 的连接状态。

在系统健康选项卡上，现在显示与 PCN 的连接状态。

任务

在将分配 PCN 角色分配给 Central Node 服务器之前在 Central Node 服务器上创建的任务，以及在切换到分布式解决方案模式后在 PCN 上创建的任务，适用于所有连接的 SCN。

在 SCN 上创建的任务也会显示在任务列表中。PCN 上无法更改这些任务的设置。

显示在 PCN 上创建的任务，以及在此 SCN 上创建的任务。

在 PCN 上创建的任务设置无法更改。

报告

保留在切换到分布式解决方案模式之前创建的模板和报告。

服务器列被添加到报告表中，其中包含警报所属的 SCN 的信息。

切换到分布式解决方案模式后，仅显示在 PCN 上创建的报告。

保留在切换到分布式解决方案模式之前创建的模板和报告。

如果 PCN 具有相同 ID (guid) 的用户，则保留有关创建报告的用户的信息。在其他情况下，用户信息将被删除。

切换到分布式解决方案模式后，仅显示在 SCN 上创建的报告。

防止

在将 PCN 角色分配给 Central Node 服务器之前在 Central Node 服务器上创建的策略，以及在切换到分布式解决方案模式后在 PCN 上创建的策略，适用于所有连接的 SCN。

在 SCN 上创建的策略也会显示在策略列表中。PCN 上无法更改这些策略的设置。

将显示在 PCN 上创建的策略，以及在此 SCN 上创建的策略。

在 PCN 上创建的策略设置无法更改。

存储

保留在切换到分布式解决方案模式之前存储在 PCN 上的所有文件和元数据。在Central Node列中显示 PCN 的名称。

PCN 还保留所有连接的 SCN 的存储内容。

保留在切换到分布式解决方案模式之前存储在 SCN 上的所有文件和元数据。

TAA 排除项

没有变化。

没有变化。

VIP 状态

没有变化。

没有变化。

通知规则

没有变化。

没有变化。

与邮件传感器的集成

没有变化。

没有变化。

威胁搜索

在数据库中的威胁搜索期间，PCN 向所有连接的 SCN 发送请求。处理完搜索查询后，将显示所选租户的 PCN 和 SCN 事件的列表。

没有变化。

自定义规则 ‑ TAA

在被分配 PCN 角色之前在 Central Node 服务器上添加的 TAA (IOA) 规则将仅被应用于 PCN 服务器。服务器获得 PCN 角色后添加的规则也适用于 SCN。

在 PCN 上添加的 TAA (IOA) 规则，以及在切换到分布式解决方案模式之前和之后在此 SCN 上添加的 TAA (IOA) 规则都会显示。

自定义规则 ‑ 入侵检测

没有变化。

没有变化。

自定义规则 ‑ IOC

通过在 Central Node 服务器获得 PCN 角色之前在其上添加的 IOC 文件来搜索危害指标仅在该 PCN 服务器上执行。通过在 Central Node 服务器获得 PCN 角色之后在其上添加的 IOC 文件来搜索入侵指标也会在 SCN 上执行。

在 PCN 上添加的 IOC 文件，以及在切换到分布式解决方案模式之前和之后在此 SCN 上添加的 IOC 文件都会显示。

自定义规则 ‑ YARA

在被分配 PCN 角色之前在 Central Node 服务器上添加的 YARA 规则将仅被应用于 PCN。服务器获得 PCN 角色后添加的规则也适用于 SCN。

在 PCN 上添加的 YARA 规则，以及在切换到分布式解决方案模式之前和之后在此 SCN 上添加的 YARA 规则都会显示。

资产

没有变化。

没有变化。

网络地图

没有变化。

没有变化。

风险和异常

没有变化。

没有变化。

应用程序备份

应用程序的备份仅在未连接 SCN 的 PCN 上可用。

要在 PCN 上备份应用程序，请断开所有 SCN 与 PCN 的连接。

在 SCN 上备份应用程序不可用。

要在 SCN 上备份应用程序，请将该服务器切换到独立服务器模式，从而断开该服务器与 PCN 的连接。