イベントデータ、生データ、および一部の環境設定データを移行することができます。移行できない、環境設定の残りの部分は、手動で再作成する必要があります。
表 32-2 移行できる環境設定と再作成する必要がある環境設定
-
相関ルール
-
アクション
-
マップ
-
フィルタ
-
脅威フィード
-
ESMの環境設定
-
アラート(ナレッジベースのデータを除く)
-
NetFlow
|
-
テナント、役割、ユーザ、およびLDAPの環境設定
-
イベントおよびアラートのルーティングルール
-
データおよびアラートの保持ポリシー
-
ダッシュボード
-
リアルタイムビュー
-
識別情報
-
フィードの環境設定
-
アクションとインテグレータのプラグインの環境設定
-
セキュリティの環境設定
|