Programar e recuperar LogRhythm alarmes

Depois de visualizar o incidente de segurança com LogRhythm alarmes que você selecionou e mapeou, você está pronto para programar a recuperação do alarme. Depois de concluir esta etapa, o perfil de alarme estará pronto para ser ativado.

Antes de Iniciar

Função necessária: sn_si.admin

Por Que e Quando Desempenhar Esta Tarefa

A programação permite modificar a programação e os tipos de alarmes selecionados para recuperação. Você filtra os alarmes que ingerem com base em um intervalo de datas ou em IDs de alarme específicos. Com esta etapa, você determina se deseja ingerir alarmes históricos e com que frequência pesquisa alarmes futuros que correspondam à configuração do perfil de alarme.

Procedimento

1. Clique em Programação etapa na barra de andamento.

   

2. Escolha uma das seguintes opções para configurar a recuperação do alarme.

   Opção	Descrição
   Habilitar recuperação de alarme incremental	O padrão é selecionado. Selecione esta opção para recuperar alarmes incrementais.
   Intervalo de pesquisa (em minutos)	. ServiceNow AI Platform a instância extrai do LogRhythm Console do cliente para novos alarmes a cada minuto. Se alarmes mapeados forem encontrados e os critérios de filtragem forem correspondidos, os incidentes de segurança serão criados. Esta configuração pode ser alterada, no entanto, a configuração padrão equilibra a ingestão de alarme em relação à carga do servidor e recupera os dados mais atuais.
   Próximo período de ingestão de alarmes (estimado)	Exibe quando ocorrerá a próxima ingestão programada para o perfil de alarme atual. Este é apenas um tempo estimado.
   Habilitar recuperação de alarme histórico	O padrão é limpo. Nenhum dado histórico é extraído. Se selecionado, os seguintes campos serão exibidos. Escolha um para configurar a recuperação por data ou ID de alarme. Habilitar data de início de extração O padrão é limpo. Selecione esta opção para habilitar a data de extração. Data de início da extração O padrão é limpo. Selecione esta opção para definir a data de início da extração. Clique no ícone de calendário para inserir uma data e hora. Os alarmes são extraídos da data e hora inseridas até a data atual. IDs de alarme específicos de ingestão O padrão é limpo. Selecione esta opção para ingerir IDs de alarme específicos. ID(s) de Alarme(s) Insira IDs de alarme específicos. Você extrai os alarmes especificados e pode inserir vários IDs de alarme separados por vírgulas. Nota: Depois que uma extração única de históricos de alarmes for concluída, esta caixa de seleção será desmarcada. Você precisará marcar esta caixa de seleção novamente antes de executar outra extração única de alarmes históricos.

3. Para editar a recuperação de alarmes históricos, siga estas etapas para inserir uma data para recuperação de alarme ou um ID de alarme específico.
   1. Selecione Habilitar data de início de extração e selecione Extraindo data de início .
   2. Em Extraindo data de início clique no calendário exibido, selecione a data seguida pela marca de seleção verde para salvar sua entrada.

      

      A data é exibida.
   3. Como alternativa, selecione IDs de alarme específicos de ingestão e no IDs(s) de alarme Insira os IDs de alarme específicos para os dados históricos para recuperar IDs de alarme específicos.

      É possível inserir até cinco alarmes separados por vírgulas.

   4. Clique em Atualizar.
4. Escolha uma das seguintes opções para continuar editando ou concluir a configuração.

   Opção	Descrição
   Atualizar	Salve seus dados e permaneça no formulário.
   Opções adicionais (na barra de andamento)	Para ir para a etapa Opções adicionais.
   Anterior	Retornar à etapa de Visualização.
   Excluir	Exclua este perfil de alarme e a lista de perfis de alarme será exibida.

O que Fazer Depois

Depois de configurar os detalhes de Ingestão de alarme em andamento e Recuperação única, a próxima etapa é Opções adicionais para LogRhythm alarmes.