Illuminate Lookup Table-ийг хэрхэн тохируулж өөрчлөх вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Illuminate Lookup Table-уудыг Security Data Lake-ийн цөм боловсруулалтад ашиглаж болно. Өөрөөр хэлбэл, Illuminate ашигладаг хэрэглэгчид Illuminate Lookup Table-уудыг өөрсдийн pipeline-д ашиглах боломжтой.
Illuminate-ийн бүх Lookup Table, Data Adapter, Cache нь зөвхөн унших эрхтэй (read-only) бөгөөд System > Lookup Tables хэсгээс харж болно.
Тойм
Illuminate processing pack-ууд суулгагдах эсвэл идэвхжих үед Security Data Lake шаардлагатай stream, index set-үүдийг автоматаар үүсгэж, шинэ Elastic template-уудыг суулгадаг.
Таны сонгосон processing pack-ууд тохирох мессежүүдэд автоматаар хэрэгжих бөгөөд Illuminate processing pipeline болон дүрмүүд Pipeline Management хуудсанд цаашид харагдахгүй.
Урьдчилсан нөхцөл
- Хэрэв өмнөх хувилбар ажиллуулж байгаа бол Illuminate-тэй Security Data Lake 4.2 руу шинэчилнэ.
- Хуучин processing pipeline болон дүрмүүдийг устгана.
- Шаардлагагүй бүх content pack-ыг Delete Packs-д заасны дагуу устгана.
Lookup Table-ийг тохируулах
Illuminate нь урьдчилан тодорхойлсон өгөгдлийн жагсаалтуудаар (lookup table) хангагдсан бөгөөд эдгээрт чухал hostname, данс, хэрэглэгчийн нэр зэрэг агуулга ордог. Өгөгдөл нь түлхүүр (key) баганаас болон түүнд харгалзах утгын баганаас бүрдэнэ.
UI дээр Illuminate-тэй хамт ирсэн анхдагч хүснэгтүүдийг өөрчлөх, дарж бичих боломжтой. Түүнчлэн сонгосон хүснэгт(үүд)-д өгөгдөл нэмж болно.
msdefender-severity-map-adapter-ыг жишээ болгон, хүснэгтүүдийг доорх зааврын дагуу өөрчилнө:
- Enterprise цэснээс «Illuminate» дэлгэц рүү очно.
- Customization товчийг дарна; энэ нь Illuminate Customization гэсэн гарчигтай дэлгэц рүү аваачна.
- Өөрчлөх хүснэгтээ Title-аар нь олно, жишээ нь msdefender-severity-map-adapter.
- Actions баганад байгаа харгалзах Edit товчийг дарна; энэ нь *Custom Values for msdefender-severity-map-adapter.*** гэсэн харилцах цонх нээнэ.
- Key болон Value талбар хоёуланд утга нэмнэ.
- (Заавал биш) Илүү олон key-value өгөгдөл нэмэхийн тулд ногоон-цагаан өнгийн + товчийг дарна.
- (Заавал биш) Утга бүрийг устгахын тулд улаан-цагаан өнгийн хогийн савны товчийг дарна.