Rendszertan

Háttér

With a STORM license, OTRS provides predefined fields for Enisa, KRITIS and TLP taxonomies and event classification.

• Enisa – European Union Agency for Cybersecurity (Európai Uniós Kiberbiztonsági Ügynökség)

• KRITIS – Kritische Infrastrukturen (Kritikus Infrastruktúrák)

• TLP – Traffic Light Protocol (jelzőlámpa-protokoll)

Új dinamikus mezők lettek hozzáadva, hogy szabványosított információkkal és adatokkal egészítsék ki a jegyeket:

- EnisaSecurityIncidentClassification
- EventClassification
- KRITISSituationAssessment
- KRITISTaxonomy
- TLP

A dinamikus mezők némelyike legördülő mező, míg a többi webszolgáltatás típusú dinamikus mező. A dinamikus mezők belsőként vannak megjelölve, ezért nem lehet törölni azokat a rendszerből.

Az értékük egyszerű frissítése érdekében ezeknek a mezőknek némelyike belsőleg webszolgáltatásokat használ, amelyek alapértelmezetten visszacsatoló kérést intéznek a helyi rendszerben telepített bizonyos statikus fájlokra. A webszolgáltatások módosíthatók, hogy egy másik olyan kiszolgálóra mutassanak, amely egy harmadik fél által karbantartott frissített fájlt biztosíthat.

The STORM license provides not only the dynamic fields, but also the underlying web services and the needed static files that are the source of the information for some of this dynamic fields. The web services point to the local server localhost:8080 and the related dynamic fields have a default caching configuration of their values set for 1 day (86400 seconds).

Győződjön meg arról, hogy a webszolgáltatások beállítása szinkronizálva lett-e az OTRS webkiszolgálóval. Bármilyen változtatás a gyorsítótár törlését igényli a Maint::Cache::Delete OTRS konzolparancs végrehajtásával.

A statikus fájlok az <OTRSHOME>/httpd/htdocs/STORM mappába vannak elmentve. A közvetlen fájlmódosítás nem lehetséges. A módosításhoz le kell másolnia a fájlt, és el kell mentenie más néven. Ezután az új fájl személyre szabható. Ne felejtse el frissíteni az érintett webszolgáltatást, hogy a megfelelő fájlra mutasson.

Ha az alapértelmezett beállítások nem alkalmazhatók a jelenlegi rendszerre, akkor azok a rendszerbeállításokban és/vagy a webszolgáltatás kezelőképernyőin megváltoztathatók.

Használat

Az összes dinamikus mező hozzá van adva a jegy részletes nézetének Szabad mezők megváltoztatása műveletéhez.

Továbbá a TLP-mező hozzá van adva a jegy részletes nézetének Tulajdonságok felületi eleméhez is, és oszlopként jelenik meg a jegylistákban és a szervezőelemekben. A TLP-mező be van állítva sorközi szerkesztéshez, ha oszlopként kerül megjelenítésre.

A beállítások módosíthatók, hogy több vagy kevesebb mezőt jelenítsen meg egy adott rendszer igényeitől függően.