ステップ 3(オプション):Kaspersky CyberTrace サービスによって入力されるフィールドを参照するためのメタグループのインポート
2024年8月22日
ID 167805
このセクションでは、ファイル MetaGroups.jsn をインポートする方法について説明します。このファイルには、Kaspersky CyberTrace サービスによって入力される RSA NetWitness のフィールドのみを参照するために使用できるメタグループが含まれます。
Kaspersky CyberTrace の配布キットには、ファイル integration/rsa/additional_elements/MetaGroups.jsn
が同梱されています。このファイルには、kl.%field_name%
という名前のフィールドが含まれます。Kaspersky CyberTrace フィールドを RSA NetWitness(ファイル table-map-custom.xml とファイル index-concentrator-custom.xml)に追加していない場合は、ファイル MetaGroups.jsn の代わりにファイル MetaGroups_without_kl_fields.jsn をインポートすることを推奨します。
ファイル MetaGroups.jsn をインポートするには:
- RSA NetWitness で [Navigate]ビューが有効になっていることを確認します。
RSA NetWitness バージョン 11.6 以降では、 [Navigate]ビューは既定では無効です。[Navigate]ビューを有効にするには:
(Admin)→[System]→ [Investigation]→[Navigate]の順に移動します。
バージョン 11.6.0 では、(Admin)→[System]→[Investigation]→[Investigate]の順に移動します。
- [Enable Navigate]をオンにします。
- [Apply]をクリックします。
- RSA NetWitness のメニューで、[Investigation]→[Navigate]の順に選択します。
バージョン 11.6.0 では、[Investigate]→[Navigate]を選択します。
[Investigate]ウィンドウが表示されます。
- [Meta]→[Manage Meta Groups]の順に選択します。
[Manage Meta Groups]コマンド
- [Manage Meta Groups]ウィンドウで、[Import](
)をクリックします。
[Manage Meta Groups]ウィンドウ
- ファイル MetaGroups.jsn を選択し、[Upload](
)をクリックします。
- [
CyberTrace_META_GROUP
]メタグループを選択し、[Save and Apply]をクリックします。メタグループの追加