Changer la taille du cache sur un connector Arcsight

Posted by Apo on April 12th, 2015 in Arcsight, Sécurité, SIEM and has No Comments on Changer la taille du cache sur un connector Arcsight

La taille du cache d’un connector configurée par défaut n’est parfois pas suffisante. Il est très simple de la changer pour l’adapter à ses besoins.   Pour modifier la taille du cache, il faut lancer le “connector setup” puis suivre les étapes suivantes : Aller dans “Add, modify, or remove destinations” Sélectionner la destination que […]

Authentification LDAP sur un logger Archsight

Posted by Apo on April 12th, 2015 in Arcsight, logger, Sécurité, SIEM, version 5.5 and has No Comments on Authentification LDAP sur un logger Archsight

Mise en place de l’authentification LDAP pour accéder à l’interface d’un logger Arcsight Il faut d’abord se connecter sur le logger avec un compte administrateur. Ensuite, aller dans “Systeme Admin”(1) puis dans Authentication(2) et cliquer sur l’onglet “External Authentication”(3). Choisir LDAP dans la liste(4) avant sauvegarder.   Apres avoir cliquer sur le bouton “save” nous […]

Activer l’archivage du logs brut sur un Connector Arcsight

Posted by Apo on April 12th, 2015 in Arcsight, Sécurité, SIEM and has No Comments on Activer l’archivage du logs brut sur un Connector Arcsight

Il est parfois necessaire de garder le log brut ( non parsé ) afin de conserver la valeur de preuve par exemple. Par défaut les connector arcsight ne le conserve pas après le parsing. Pour activer cette option, il faut lancer le “connector setup” puis suivre les étapes suivantes : Aller dans “Add, modify, or […]

© 2024 Evollu.fr. All Rights Reserved.
WordPress theme by Blogging Tips