Сигнал on Alertix

Импорт и экспорт правил Signal

Mon, 01 Jan 0001 00:00:00 +0000

Платформа позволяет осуществлять перенос правил Signal между инсталляциями платформы.

Основной сценарий использования данного функционала – это тиражирование данных на несколько разворачиваемых инсталляций, находящихся в единой среде. Сначала полностью настраивается один экземпляр, затем данные из него экспортируются и переносятся на новые инсталляции, позволяя ускорить пусконаладочные работы.

Для экспорта правил перейдите в Обслуживание > Обновление каталога ресурсов.

Рисунок 1.

Экспортируются не только правила Signal, но и списки, автозаполнение, коннекторы и скрипты. Для экспорта правил используйте массовые операции на вкладке Правила.

Остановка, запуск и перезапуск сервиса Сигнал

Mon, 01 Jan 0001 00:00:00 +0000

Для остановки сервиса предназначена операция "Остановить". При ее выборе будет запущена задача остановки сервиса, результат которой будет отображен на экране (см. пример на рисунке).

Рисунок 1.

Для запуска или перезапуска сервиса выберите операцию "Запустить". Результат выполнения этой задачи будет отображен на экране (см. пример на рисунке).

Рисунок 2.

Важная особенность сервиса SIGNAL: после обновления Платформы Alertix с версии ниже 3.2.2 необходимо удалить и установить сервис заново.

Обновление правил Signal из личного кабинета

Mon, 01 Jan 0001 00:00:00 +0000

Для организаций Заказчиков, приобретающих продление технической поддержки Платформы, доступен репозиторий обновлений правил Signal, в котором публикуются новые и усовершенствованные правила выявления признаков инцидентов ИБ с учетом изменений техник и тактик злоумышленников и поведения вредоносного ПО.

Для обновления правил Signal из личного кабинета, перейдите в Обслуживание > Обновление каталога ресурсов и нажмите кнопку .

Для настройки автоматического обновления правил сигнал:

Нажмите кнопку "Настройки".
Заполните поля URL, логин, пароль и нажмите "Синхронизировать". Если синхронизация уже была настроена ранее, поля будут предзаполнены.
Перейдите на вкладку Настройки обновлений, установите переключатель "Автообновление" в положение "Вкл" и настройте расписание проверки обновлений в cron-формате в UTC.

Конфигурация параметров сервиса

Mon, 01 Jan 0001 00:00:00 +0000

Для настройки параметров сервиса Signal выберите операцию "Конфигурация". На странице редактирования параметров заполните поля актуальными данными.

Таблица 1. Параметры конфигурации Signal

Поле

Описание

Signal URL

URL адрес расположения самого сервиса. Задается при установке сервиса

Включить режим отладки

Изменение уровня логирования событий о работе сервиса:

в положении "Нет" запущен уровень логирования Info – информационные уведомления;
в положении "Да" запущен режим отладки Debug – отладочные события

Удаление сервиса

Mon, 01 Jan 0001 00:00:00 +0000

Для удаления сервиса Signal выберите операцию "Удаление" и нажмите кнопку "Удалить".

Рисунок 1.

Создается фоновая задача с именем: remove_<имя сервиса>_service_<доменное имя хоста>. Ход выполнения задачи можно наблюдать на странице "Задачи", доступной из раздела Мониторинг > Задачи.

В случае, если хост с компонентом недоступен, переведите переключатель Принудительное удаление в положение "Вкл." и нажмите "Удалить".

После принудительного удаления компонента необходимо вручную удалить на хосте все служебные файлы (докер-контейнеры, логи, конфигурационные файлы filebeat, папки конфигурации). См. подробнее в разделе Ручное удаление платформы Alertix.