使用者

分配給它們的使用者和角色將被保留。此外，PCN 使用者被授予存取權限，以使用 PCN 和所有連線的 SCN。

除部署 Central Node 時建立的使用者外，將刪除所有的使用者。

之後，SCN 從 PCN 請求使用者清單，並使用該清單建立具有相同參數的本機使用者：

名稱

密碼

角色

狀態

無權存取 SCN 的使用者不會顯示在使用者清單中。

警示

有關來自所有連線的 SCN 的所有警示的資訊將新增到 PCN 資料庫中。

使用者名稱不再顯示在現有的警示資訊中。使用者資料將從警示操作記錄中刪除。

網路流量事件

沒有變化。

沒有變化。

控制板

在警示在頁簽上，您現在可以選擇必須在小工具中顯示資訊的 SCN。

在系統健康在頁簽上，現在顯示 PCN 與連線的 SCN 的連線狀態。

在系統健康在頁簽上，現在顯示與 PCN 的連線狀態。

工作

在將分配 PCN 角色指派給 Central Node 伺服器之前在 Central Node 伺服器上建立的工作，以及在切換到分佈式解決方案模式後在 PCN 上建立的工作，適用於所有連線的 SCN。

在 SCN 上建立的工作也會顯示在工作清單中。PCN 上無法變更這些工作的設定。

顯示在 PCN 上建立的工作，以及在此 SCN 上建立的工作。

在 PCN 上建立的工作設定無法變更。

報告

保留在切換到分佈式解決方案模式之前建立的範本和報告。

伺服器列被新增到報告表中，其中包含警示所屬的 SCN 的資訊。

切換到分佈式解決方案模式後，僅顯示在 PCN 上建立的報告。

保留在切換到分佈式解決方案模式之前建立的範本和報告。

如果 PCN 具有相同 ID (guid) 的使用者，則保留有關建立報告的使用者的資訊。在其他情況下，使用者資訊將被刪除。

切換到分佈式解決方案模式後，僅顯示在 SCN 上建立的報告。

阻止

在將 PCN 角色指派給 Central Node 伺服器之前在 Central Node 伺服器上建立的政策，以及在切換到分佈式解決方案模式後在 PCN 上建立的政策，適用於所有連線的 SCN。

在 SCN 上建立的政策也會顯示在政策清單中。PCN 上無法變更這些政策的設定。

自動建立防止規則的預設變得不可用，新規則未建立。先前自動建立的規則適用於所有連線的 SCN。

將顯示在 PCN 上建立的政策，以及在此 SCN 上建立的政策。

在 PCN 上建立的政策設定無法變更。

自動建立防止規則的預設變得不可用，新規則未建立。先前自動建立的規則僅適用於此 SCN。

儲存

保留在切換到分佈式解決方案模式之前儲存在 PCN 上的所有檔案和中繼資料。在Central Node列中顯示 PCN 的名稱。

PCN 也保留所有連線的 SCN 的儲存內容。

保留在切換到分佈式解決方案模式之前儲存在 SCN 上的所有檔案和中繼資料。

TAA 排除項目

沒有變化。

沒有變化。

VIP 狀態

沒有變化。

沒有變化。

通知規則

沒有變化。

沒有變化。

與郵件感應器的整合

沒有變化。

沒有變化。

威脅搜尋

在資料庫中的威脅搜尋期間，PCN 會向所有連線的 SCN 傳送請求。處理完搜尋查詢後，將顯示所選租戶的 PCN 和 SCN 事件的清單。

沒有變化。

自訂規則 ‑ TAA

在被指派 PCN 角色之前在 Central Node 伺服器上新增的 TAA (IOA) 規則將僅被套用至 PCN 伺服器。伺服器取得 PCN 角色後新增的規則也適用於 SCN。

在 PCN 上新增的 TAA (IOA) 規則，以及在切換到分佈式解決方案模式之前和之後在此 SCN 上新增的 TAA (IOA) 規則都會顯示。

自訂規則 ‑ 入侵偵測

沒有變化。

沒有變化。

自訂規則 ‑ IOC

透過在 Central Node 伺服器獲得 PCN 角色之前在其上新增的 IOC 檔案來搜尋危害指標僅在該 PCN 伺服器上執行。透過在 Central Node 伺服器取得 PCN 角色之後在其上新增的 IOC 檔案來搜尋入侵指標也會在 SCN 上執行。

在 PCN 上新增的 IOC 檔案，以及在切換到分佈式解決方案模式之前和之後在此 SCN 上新增的 IOC 檔案都會顯示。

自訂規則 ‑ YARA

在被指派 PCN 角色之前在 Central Node 伺服器上新增的 YARA 規則將只被套用於 PCN。伺服器取得 PCN 角色後新增的規則也適用於 SCN。

在 PCN 上新增的 YARA 規則，以及在切換到分佈式解決方案模式之前和之後在此 SCN 上新增的 YARA 規則都會顯示。

資產

沒有變化。

沒有變化。

網路地圖

沒有變化。

沒有變化。

風險和異常

沒有變化。

沒有變化。

應用程式備份

應用程式的備份僅在未連線 SCN 的 PCN 上可用。

若要在 PCN 上備份應用程式，請中斷所有 SCN 與 PCN 的連線。

在 SCN 上備份應用程式不可用。

要在 SCN 上備份應用程式，請將該伺服器切換到獨立伺服器模式，從而中斷該伺服器與 PCN 的連線。