Dépannage : Une lecture fédérée a une correspondance dans la liste de véhicules recherchés de l’hôte mais ne génère pas d'alerte - Security Center 5.10

Guide de l'administrateur Security Center 5.10

Product
Security Center
Content type
Guides > Guides d'administration
Version
5.10
Language
Français (France)
Last updated
2023-07-07

Si une lecture d'un site fédéré est identifiée dans la liste de véhicules recherchés de l’hôte de Federation™, mais ne génère pas d'alerte, il convient d’examiner le rôle Gestionnaire RAPI sur l’hôte.

Procédure

  1. Vérifiez que la propriété de correspondance est activée pour le rôle Gestionnaire RAPI concerné sur l’hôte de Federation™.
  2. Vérifiez que la liste de véhicules recherchés appropriée est associée au Gestionnaire RAPI sur l’hôte de Federation™.
  3. Vérifiez que l’unité de RAPI qui a généré la lecture figure dans la liste Correspondances de lectures fédérées du rôle Gestionnaire RAPI concerné sur l’hôte de Federation™.
  4. Examinez la base de données du Gestionnaire RAPI sur l’hôte de Federation™ pour vérifier que la lecture a été enregistrée.