Ergebnisse bei Erfassungsberichten für föderierten Erfassungsabgleich - Security Center 5.9

Security Center – Administratorhandbuch 5.9

series
Security Center 5.9
revised_modified
2020-05-19
category_custom
Handbücher
Handbücher > Administrator-Handbücher
prodname_custom
Security Center unified platform > Security Center
vrm_version
5.9

Die folgenden Szenarios listen alle möglichen Ergebnisse bei Erfassungsberichten auf, wenn föderierter Erfassungsabgleich aktiviert ist.

Wenn Sie den föderierten Erfassungsabgleich auf dem Federation™-Host konfigurieren, können die Erfassungs- und Trefferberichte mehrere Ergebnisse für eine einzelne eingehende Erfassung anzeigen. Die folgenden Anwendungsfälle zeigen die unterschiedlichen Ergebnisse, die in den Berichten angezeigt werden können:

Wenn alle Entitäten online sind

Die Anzahl der erstellten Erfassungen oder Treffer hängt von der Hotlist ab, bei der die eingehende Erfassung einen Treffer ausgelöst hat. Die folgende Tabelle fasst zusammen, wie die Berichte die Ergebnisse anzeigen:
Wenn die eingehende Nummernschilderfassung ein Treffer ist in der Berichte zeigen an
  • Federation™-Host-Hotlist
  • Eine Erfassung vom föderierten Standort
  • Ein Treffer vom Federation™-Host
  • Federation™-Host-Hotlist
  • Hotlist des föderierten Standorts
  • Eine Erfassung vom föderierten Standort
  • Ein Treffer vom Federation™-Host
  • Ein Treffer vom föderierten Standort
  • Keine Hotlist
  • Eine Erfassung vom föderierten Standort

Wenn die föderierte Rolle offline ist oder gelöscht wurde

Die Erfassungs- und Trefferberichte zeigen föderierte Erfassungen und Treffer, die die folgenden Kriterien erfüllen:

  • Erkannt bevor die föderierte Entität offline war oder gelöscht wurde.
  • Empfangen innerhalb des Aufbewahrungszeitraums des Security Center Federation™-Hosts.

Die folgende Tabelle zeigt, wie Aufbewahrungsfristen die Erfassungsberichte beeinflussen:

Aufbewahrungsfristen
Aufbewahrungsfrist auf Host abgelaufen Aufbewahrungsfrist auf Standort abgelaufen Erfassungsbericht zeigt an Trefferbericht zeigt an
Nein Nein Erfassungen entweder vom Federation™-Host oder vom föderierten Standort Treffer entweder vom Federation™-Host oder vom föderierten Standort
Nein Ja Erfassungen vom Federation™-Host Treffer vom Federation™-Host
Ja Nein Erfassungen von Federation™ Treffer von Federation™
Ja Ja Keine Keine