このセクションでは、標準的な連携スキームで Kaspersky CyberTrace と RSA NetWitness を連携する方法について説明します。
このセクションの内容
標準的な連携スキームについて(RSA NetWitness)
ステップ 1:RSA NetWitness からのイベントの転送
ステップ 2:Kaspersky CyberTrace サービスから RSA NetWitness へのイベントの送信
ステップ 3(オプション):Kaspersky CyberTrace サービスによって入力されるフィールドを参照するためのメタグループのインポート
ステップ 4(オプション):Kaspersky CyberTrace サービスルールの RSA NetWitness へのインポート
ステップ 5(オプション):事前構成済みのレポートの RSA NetWitness へのインポート
ステップ 6(オプション):事前構成済みのグラフとダッシュボードの RSA NetWitness へのインポート
ステップ 7:検証テストの実行(RSA NetWitness)