Изменения в параметрах приложения при переключении в режим распределенного решения и мультитенантности приведены в таблице ниже.
Изменения в параметрах приложения при переключении в режим распределенного решения и мультитенантности
Функциональная область |
PCN |
SCN |
---|---|---|
Пользователи |
Пользователи и назначенные им роли сохраняются. Дополнительно пользователям PCN выдаются права на работу с PCN и всеми подключенными SCN. |
Удаляются все пользователи, кроме пользователя, созданного в момент развертывания Central Node. После этого SCN запрашивает у PCN список пользователей и на основе этого списка создает локальных пользователей с такими же параметрами:
Пользователи, не имеющие прав на доступ к SCN, не отображаются в списке пользователей. |
Обнаружения |
В базу PCN добавляется информация об обнаружениях со всех подключенных SCN. |
В информации об уже имеющихся обнаружениях перестает отображаться имя пользователя. Данные о пользователях удаляются из истории операций с обнаружением. |
Мониторинг |
На закладке Обнаружения появляется возможность выбрать SCN, информация о которых должна быть отражена на виджете. На закладке Работоспособность системы появляется статус соединения PCN с подключенными SCN. |
На закладке Работоспособность системы появляется статус соединения с PCN. |
Задачи |
Задачи, созданные на сервере Central Node до назначения ему роли PCN, а также задачи, создаваемые на PCN после перехода в режим распределенного решения, распространяются на все подключенные SCN. В списке задач также отображаются задачи, созданные на SCN. Изменение параметров этих задач на PCN недоступно. |
Отображаются задачи, созданные на PCN, а также задачи, созданные на этом SCN. Изменение параметров задач, созданных на PCN, недоступно. |
Отчеты |
Шаблоны и отчеты, созданные до переключения в режим распределенного решения, сохраняются. В таблице отчетов появляется столбец Серверы с информацией о SCN, к которому относится обнаружение. После переключения в режим распределенного решения отображаются только отчеты, созданные на PCN. |
Шаблоны и отчеты, созданные до переключения в режим распределенного решения, сохраняются. Информация о пользователе, создавшем отчет, сохраняется, если на PCN есть пользователь с таким же идентификатором (guid). В остальных случаях информация о пользователе удаляется. После переключения в режим распределенного решения отображаются только отчеты, созданные на SCN. |
Политики |
Политики, созданные на сервере Central Node до назначения ему роли PCN, а также политики, создаваемые на PCN после перехода в режим распределенного решения, распространяются на все подключенные SCN. В списке политик также отображаются политики, созданные на SCN. Изменение параметров этих политик на PCN недоступно. |
Отображаются политики, созданные на PCN, а также политики, созданные на этом SCN. Изменение параметров политик, созданных на PCN, недоступно. |
Хранилище |
Все файлы и метаданные, которые хранились на PCN до перехода в режим распределенного решения, сохраняются. В столбце Central Node для них отображается имя PCN. На PCN также сохраняется содержимое Хранилища всех подключенных SCN. |
Все файлы и метаданные, которые хранились на SCN до перехода в режим распределенного решения, сохраняются. |
Исключения TAA |
Изменений нет. |
Изменений нет. |
Статус VIP |
Изменений нет. |
Изменений нет. |
Правила уведомлений |
Изменений нет. |
Изменений нет. |
Интеграция с почтовыми сенсорами |
Изменений нет. |
Изменений нет. |
Поиск угроз |
При поиске угроз по базе событий PCN отправляет запрос на все подключенные SCN. В результате обработки поискового запроса отображается список событий PCN и SCN выбранного тенанта. |
Изменений нет. |
Пользовательские правила ‑ TAA |
IOC-файлы, добавленные на сервере Central Node до назначения ему роли PCN, распространяются на PCN. Правила TAA (IOA), добавленные на сервере Central Node до назначения ему роли PCN, распространяются на PCN. |
Отображаются IOC-файлы и правила TAA (IOA), добавляемые на PCN, а также IOC-файлы и правила TAA (IOA), добавляемые на этом SCN до и после перехода в режим распределенного решения. |
Резервное копирование приложения |
Резервное копирование приложения доступно только на PCN, к которому не подключены SCN. Чтобы сделать резервное копирование приложения на PCN, необходимо отключить все SCN от этого PCN. |
Резервное копирование приложения на SCN недоступно. Чтобы сделать резервное копирование приложения на SCN, необходимо отключить этот сервер от PCN, переведя его в режим отдельного сервера. |