В этом разделе описывается порядок интеграции Kaspersky CyberTrace и RSA NetWitness по стандартной схеме интеграции.
В этом разделе
О стандартной схеме интеграции (RSA NetWitness)
Шаг 1. Пересылка событий из RSA NetWitness
Шаг 2. Отправка событий из Kaspersky CyberTrace Service в RSA NetWitness
Шаг 3 (необязательный). Импорт метагруппы для просмотра полей, заполненных Kaspersky CyberTrace Service
Шаг 4 (необязательный). Импорт правил Kaspersky CyberTrace Service в RSA NetWitness
Шаг 5 (необязательный). Импорт предварительно настроенного отчета в RSA NetWitness
Шаг 6 (необязательный). Импорт предварительно настроенных диаграмм и информационной панели в RSA NetWitness
Шаг 7. Проверка работоспособности (RSA NetWitness)