• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecCenter CSAP-ESM终端安全管理系统 典型配置举例(E6902)-5W103

07-信息采集配置举例

本章节下载 07-信息采集配置举例  (790.99 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ZDAQ/H3C_CSAP-ESM/Configure/Typical_Configuration_Example/SecCenter_CSAP-ESM_CE(E6902)/202204/1583653_30005_0.htm

07-信息采集配置举例


1 简介

本文档介绍终端安全管理系统Web配置信息采集功能配置举例。信息采集功能完成采终端上行为数据采集、文件追踪数据采集、系统日志数据采集。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

终端上实现预置了样本文件。

本文档假设您已了解信息采集特性。

3 组网

终端安全管理系统组网方式比较简单,只要网络可达即可。

在安装控制中心后,客户端可以自动连接到控制中心。管理员可直接通过WEB浏览器进行管理。

控制中心安装参见《H3C SecCenter CSAP-ESM终端安全管理系统 软件安装指导》。

4 配置举例信息采集

4.1  信息采集配置

4.1.1  配置思路

·     登录控制中心。

·     配置信息采集策略,下发策略。

·     在控制中心查看终端采集的日志。

4.1.2  配置步骤

1. 登录控制中心

打开Web浏览器,使用HTTPS协议在地址栏输入控制中心地址和端口,输入格式:https://ServerIP:7443(请将ServerIP替换为控制中心实际IP地址,如“https://192.168.10.10:7443”),弹出输入账户信息登录页面,输入系统管理员账户信息和验证码,点击<登录>,如下图所示。

图4-1 账户信息输入页面

 

图4-2 登录首页

 

2. 配置信息采集策略

在信息采集配置项,通过打开采集功能开关和勾选对应的采集项,打开信息采集功能,并将策略下发给终端执行。

图4-3 配置信息采集项

 

5 策略验证

在终端安全管理系统Web界面,点击<数据检索>按钮,选择对应的数据类型、时间,控制中心有对应的采集事件信息。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们