Dépannage : Une lecture fédérée a une correspondance dans la liste de véhicules recherchés de l’hôte mais ne génère pas d'alerte - Security Center 5.10

Guide de l'administrateur Security Center 5.10

series
Security Center 5.10
revised_modified
2021-03-12
category_custom
Guides
Guides > Guides d'administration

Si une lecture d'un site fédéré est identifiée dans la liste de véhicules recherchés de l’hôte de Federation™, mais ne génère pas d'alerte, il convient d’examiner le rôle Gestionnaire RAPI sur l’hôte.

Procédure

  1. Vérifiez que la propriété de correspondance est activée pour le rôle Gestionnaire RAPI concerné sur l’hôte de Federation™.
  2. Vérifiez que la liste de véhicules recherchés appropriée est associée au Gestionnaire RAPI sur l’hôte de Federation™.
  3. Vérifiez que l’unité de RAPI qui a généré la lecture figure dans la liste Correspondances de lectures fédérées du rôle Gestionnaire RAPI concerné sur l’hôte de Federation™.
  4. Examinez la base de données du Gestionnaire RAPI sur l’hôte de Federation™ pour vérifier que la lecture a été enregistrée.