Illuminate Content Hub-аас content pack-ийг хэрхэн олж, идэвхжүүлж, идэвхгүй болгох вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Illuminate Content Hub нь Illuminate-ийн бүх content pack-ыг харуулдаг: таны идэвхжүүлсэн pack-ууд болон идэвхжүүлж болох pack-ууд хоёулаа энд байна. Шинэ content pack болон шинэчлэл гарсан одоо байгаа pack-ууд жагсаалтын дээд хэсэгт автоматаар гарч ирнэ.
Шинэ агуулга ба хувилбар шалгах давтамж
Enterprise (Байгууллага) > Illuminate хэсгийг сонгож Illuminate Content Hub руу очно. Illuminate-ийн шинэ content pack гарахад боломжит pack-уудын жагсаалтад автоматаар нэмэгдэнэ. Шинэ болон шинэчлэгдсэн content pack-ууд жагсаалтын дээд хэсэгт эрэмбэлэгдэж, дараах шошготой байна:
- New — Нэмж болох шинэ Illuminate pack-уудад харагдана.
- Update — Шинэчлэх шинэ агуулга бүхий одоо байгаа Illuminate pack-уудад харагдана.
Security Data Lake нь анхдагчаар 12 цаг тутамд шинэ агуулга шалгадаг. Энэ давтамжийг өөрчлөхийг хүсвэл server.conf file доторх illuminate_hub_new_version_check_interval property-г шинэчилнэ. server.conf-г хэрхэн шинэчлэх талаар Security Data Lake Server Configuration хэсгээс үзнэ үү.
Энэ утга нь хугацаа (duration) хэлбэртэй. Жишээлбэл, 12h (12 цаг) эсвэл 2d (2 хоног) гэсэн утга хүчинтэй. Тохируулж болох хамгийн бага давтамж 12h. Агуулга шалгахыг унтраахын тулд утгыг 0s болгоно. Агаар тусгаарлагдсан (air-gapped) эсвэл бусад аюулгүй байдлын шаардлагатай орчинд 0s тохиргоог ашиглан Manual Upload Page товчийг идэвхжүүлж, Illuminate агуулгыг гараар шинэчилж болно.
Content pack хэрхэн олох вэ
Content Hub нь Enterprise > Illuminate хэсэгт сонгох олон content pack-ыг санал болгодог. Жагсаалтаас дурын content pack дээр дарж тухайн pack-ийн дэлгэрэнгүйг үзнэ. Тайлбарт content pack ямар лог эсвэл баяжуулалт хангадгийг бичсэн байна. Дэлгэрэнгүй самбарт мөн хамаарлууд, тухайлбал Security Data Lake-ийн хувилбарын шаардлага болон хамт идэвхжүүлэх ёстой бусад content pack-уудыг харуулна.
Орчиндоо тохирох content pack-ыг олохын тулд хайлтын талбарт түлхүүр үг оруулж, шүүлтүүр хэрэглэж болно. Боломжит шүүлтүүрүүд:
- Status — Таны орчинд Enabled (идэвхжсэн) эсвэл Disabled (идэвхгүй) pack-уудын хооронд сонгоно.
- New — True гэж сонговол шинэ эсвэл шинэ агуулга орсон content pack-уудыг, False гэж сонговол шинэ гэж тэмдэглэгдээгүй pack-уудыг л харуулна.
- Type — Бүх Processing эсвэл бүх Spotlight content pack-уудыг харахад ашиглана.
- Tags — Жагсаалтаас MITRE tactic ангилал-ыг төлөөлөх tag сонгоно. Шүүлтүүрийн хайлтын талбарт тодорхой нэр томьёо эсвэл tactic-ийн дугаар оруулж, тохирох Illuminate агуулга байгаа эсэхийг шалгаж болно.
Тодорхой content pack хайж байгаа бол хайлтын талбарт нэр эсвэл түлхүүр үг оруулна. Үр дүнгээ нарийвчлахын тулд хайлтыг шүүлтүүртэй хамт ашиглаж болно.
Content pack-ыг идэвхжүүлэх
Орчиндоо content pack идэвхжүүлэхийн тулд:
- Жагсаалтаас суулгах pack-аа олж, зүүн талын нүдийг тэмдэглэнэ. Сонгосон pack баруун талын Selected Packs sidebar-д нэмэгдэнэ.
- (Заавал биш) Олон pack суулгах бол нэмэлт pack-уудыг сонгоно. Pack бүр Selected Packs жагсаалтад нэмэгдэнэ.
- Install Packs дээр дарна.
- Зөв pack-ууд, тэдгээрийн хамаарлуудыг сонгосон эсэхээ шалгана. Харилцах цонхонд таны сонгосон pack бүр харагдана. Pack-д хамаарал (dependency) байвал тухайн мөрийг дэлгэж тодорхой шаардлагыг нь харж болно. Хамаарал нь өөр content pack бол түүнийг эндээс сонгож суулгалтад нэмж болно.
> Тэмдэглэл: Illuminate нь шаардлагатай хамаарлуудгүйгээр content pack суулгахыг зөвшөөрдөг. Жишээлбэл, шаардлагатай processing pack-ыг идэвхжүүлэлгүйгээр spotlight pack суулгаж болно. Гэвч тийм pack нь хамаарах pack-гүйгээр ашиггүй. Тиймээс холбоотой pack-уудыг хамт суулгахыг зөвлөж байна.
- Confirm дээр дарж суулгалтыг эхлүүлнэ. Дэлгэц суулгалтын явцыг харуулна. Бүх pack суулгагдсаны дараа дэлгэц Content Hub руу буцна.
Pack-ыг идэвхгүй болгох
Content pack-ыг идэвхгүй болгох шаардлагатай бол процедур нь идэвхжүүлэхтэй төстэй. Дараах алхмыг дагана:
- Жагсаалтаас идэвхгүй болгох pack-аа олж, зүүн талын нүдийг тэмдэглэнэ. Сонгосон pack баруун талын Selected Packs sidebar-д нэмэгдэнэ. Зөвхөн идэвхжсэн pack-уудыг харуулахын тулд Status шүүлтүүрийг ашиглаж болно.
- (Заавал биш) Олон pack идэвхгүй болгох бол нэмэлт pack-уудыг сонгоно. Pack бүр Selected Packs жагсаалтад нэмэгдэнэ.
- Uninstall Packs дээр дарна.
- Зөв pack-уудыг сонгосон эсэхээ шалгана. Харилцах цонхонд таны сонгосон pack бүр харагдана. Pack-д хамаарал болох өөр content pack байвал түүнийг мөн идэвхгүй болгохоор сонгож болно. Жишээлбэл, processing pack-ыг идэвхгүй болгож байгаа бол холбогдох spotlight pack-ыг мөн идэвхгүй болгох нь зүйтэй.
- Confirm дээр дарж pack-уудыг устгана. Устгалтын явцад дэлгэц алхмуудыг харуулна. Бүх pack идэвхгүй болсны дараа дэлгэц Content Hub руу буцна.