アラートの作成と表示

このセクションでは、RSA NetWitness でアラートを作成する方法について説明します。

新しいアラートを RSA NetWitness で作成するには：

1. RSA NetWitness のメニューで、［Dashboard］→［Reports］（RSA NetWitness 11 の場合は［Monitor］→［Reports］）の順に選択します。

   ［Manage］タブが表示されます。

2. レポート作成の基盤となるルール（CyberTrace Detect Botnet など）を選択します。
3. 選択したルールの［Settings］スプリットボタン（）をクリックし、［Create Alert］を選択します。
4. ［Create/Modify Alert］フォームで以下のデータを指定します：
   • データソース
   • アラートの説明
   • アラートの重大度
   • 通知タイプ（たとえば、メールで通知を送信できます）

   

   ［Create/Modify Alert］フォーム

5. ［Create］をクリックします。

アラートの表示

アラートを表示するには：

1. RSA NetWitness のメニューで、［Dashboard］→［Reports］（RSA NetWitness 11 の場合は［Monitor］→［Reports］）の順に選択します。

   ［Manage］タブが表示されます。

2. ［Alerts］をクリックします。

   ［Alert］ビューが表示されます。

3. ［Alert］ツールバーで［View Alerts］をクリックします。

   ［View Alerts］ビュータブが表示されます。