Turvallisuusjohtaja
Tekniset tiedot:
- Tuotteen nimi: Turvallisuusjohtaja
- Valmistaja: Juniper Networks, Inc.
- Julkaistu: 2024
- Websivusto: www.juniper.net
Tuotetiedot:
Tietoturvajohtaja on verkon tietoturvainfrastruktuuri
Juniper Networksin kehittämä hallintasovellus, joka on suunniteltu
auttaa verkko-operaattoreita ja järjestelmänvalvojia asennuksessa,
verkkoturvallisuuden määrittämiseen ja hallintaan
infrastruktuuria.
Tuotteen käyttöohjeet:
1. Security Director -asennus ohiview:
Noudata alla kuvattuja vaiheita asentaaksesi ja päivittääksesi
Turvallisuusjohtajan hakemus:
Asenna Junos Space Virtual Appliance turvallisuutta varten
Johtaja:
- Kirjaudu sisään Junos Spaceen oletuskäyttäjänimellä "super" ja
salasana 'juniper123'. - Napsauta +-kuvaketta Hallinta-kohdan vieressä laajentaaksesi
Hallintavalikko. - Napsauta Sovellukset nähdäksesi kaikki asennetut sovellukset.
- Huomaa Junos Space Network Management Platform -versio
tai verkkosovellus.
Päivitä Junos Space Network Management Platform:
Noudata aiheeseen liittyviä ohjeita
dokumentaatio Junos Space Network Managementin päivittämiseksi
Alusta.
Asenna Security Director:
Jatka turvallisuusjohtajan asennusta kohdan mukaisesti
mukana asennusopas.
Päivitysturvajohtaja:
Jos päivität olemassa olevaa Security Director -asennusta, noudata
oppaassa olevat päivitysohjeet.
Junos Space Store ohiview:
Hanki yliview Junos Space Storesta
sovelluksia ja päivityksiä.
Asenna ja päivitä Security Director Junos Spacesta
Kauppa:
Katso asennusoppaan erityiset ohjeet
ja turvallisuusjohtajan päivitys Junos Space Storesta.
UKK:
K: Onko Security Director yhteensopiva kaikkien Juniper Networks -verkkojen kanssa
tuotteita?
V: Security Director on suunniteltu toimimaan saumattomasti Juniperin kanssa
Verkkotuotteet. On kuitenkin suositeltavaa tarkistaa tietty
yhteensopivuusvaatimukset verkkoasetustesi perusteella.
K: Kuinka usein Security Director tulisi päivittää?
V: On suositeltavaa tarkistaa päivitykset ja päivitykset säännöllisesti
Turvallisuusjohtaja tarpeen mukaan optimaalisen suorituskyvyn varmistamiseksi ja
verkkoinfrastruktuurisi turvallisuutta.
Turvallisuusjohtaja
Security Directorin asennus- ja päivitysopas
Julkaistu
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
Juniper Networks, Juniper Networksin logo, Juniper ja Junos ovat Juniper Networks, Inc:n rekisteröityjä tavaramerkkejä Yhdysvalloissa ja muissa maissa. Kaikki muut tavaramerkit, palvelumerkit, rekisteröidyt merkit tai rekisteröidyt palvelumerkit ovat vastaavien omistajiensa omaisuutta.
Juniper Networks ei ota vastuuta tämän asiakirjan epätarkkuuksista. Juniper Networks pidättää oikeuden muuttaa, muokata, siirtää tai muutoin tarkistaa tätä julkaisua ilman erillistä ilmoitusta.
Security Director Security Director Asennus- ja päivitysopas Copyright © 2024 Juniper Networks, Inc. Kaikki oikeudet pidätetään.
Tämän asiakirjan tiedot ovat ajankohtaisia nimilehden päivämäärän mukaan.
VUODEN 2000 ILMOITUS
Juniper Networksin laitteisto- ja ohjelmistotuotteet ovat Year 2000 -yhteensopivia. Junos OS:llä ei ole tunnettuja aikaan liittyviä rajoituksia vuoden 2038 aikana. NTP-sovelluksella tiedetään kuitenkin olevan vaikeuksia vuonna 2036.
LOPPUKÄYTTÄJÄN KÄYTTÖOIKEUSSOPIMUS
Tämän teknisen dokumentaation kohteena oleva Juniper Networks -tuote koostuu Juniper Networks -ohjelmistosta (tai on tarkoitettu käytettäväksi sen kanssa). Tällaisten ohjelmistojen käyttöä koskevat osoitteessa https://support.juniper.net/support/eula/ julkaistun loppukäyttäjän käyttöoikeussopimuksen ("EULA") ehdot. Lataamalla, asentamalla tai käyttämällä tällaisia ohjelmistoja hyväksyt kyseisen EULA:n ehdot.
iii
Sisällysluettelo
Tietoja tästä oppaasta | iv
1
Turvallisuusjohtajan asennus ja päivitys
Security Director -asennus ohiview | 2
Asenna Junos Space Virtual Appliance turvallisuusjohtajalle | 4
Päivitä Junos Space Network Management Platform | 4
Asenna suojausjohtaja | 5
Päivitä tietoturvajohtaja | 6
Junos Space Store ohiview | 11
Asenna ja päivitä tietoturvajohtaja Junos Space Storesta | 12
iv
Tietoja tästä oppaasta
Tämän oppaan avulla voit asentaa ja päivittää Security Director -sovelluksen, määrittää Log Collectorin, lisätä Log Collectorin Security Directoriin ja päivittää Log Collectorin.
1 LUKU
Turvallisuusjohtajan asennus ja päivitys
Security Director -asennus ohiview | 2 Junos Space Virtual Appliancen luominen turvallisuusjohtajalle | 4 Päivitä Junos Space Network Management Platform | 4 Asenna Security Director | 5 Päivitä tietoturvajohtaja | 6 Junos Space Store ohiview | 11 Asenna ja päivitä tietoturvajohtaja Junos Space Storesta | 12
2
Security Director -asennus ohiview
TÄSSÄ OSIOSSA Tarkoitettu yleisö | 3
Security Director on Junos Spacen hallintasovellus, joka on suunniteltu mahdollistamaan nopea, johdonmukainen ja tarkka verkon suojauskäytäntöjen luominen, ylläpito ja soveltaminen. Se on tehokas ja helppokäyttöinen ratkaisu, jonka avulla voit suojata verkkosi luomalla ja julkaisemalla palomuurikäytäntöjä, IPsec VPN:itä, NAT-käytäntöjä, IPS-käytäntöjä ja sovellusten palomuureja. Ennen kuin asennat Security Directorin, sinun on määritettävä Junos Space Appliance Junos Space -solmuksi. Voit asentaa Security Directorin Junos Space Virtual Applianceen. Junos Space -virtuaalilaite koostuu esikonfiguroidusta Junos Space Network Management Platform -ohjelmistosta, jossa on sisäänrakennettu käyttöjärjestelmä ja sovelluspino, joka on helppo ottaa käyttöön, hallita ja ylläpitää. Sinun on otettava virtuaalinen laite käyttöön VMware ESX -palvelimella, VMware ESXi -palvelimella tai KVM-palvelimella, joka tarjoaa suorittimen, kiintolevyn, RAM-muistin ja verkkoohjaimen, mutta vaatii käyttöjärjestelmän ja sovellusten asennuksen, jotta ne ovat täysin toimivia. Lisätietoja Junos Space -virtuaalilaitteiden asentamisesta VMware ESX -palvelimelle, VMware ESXi -palvelimelle tai KVM-palvelimelle on Junos Space Virtual Appliance -asennus- ja konfigurointioppaassa. Kuva 1 sivulla 3 näyttää Security Directorin asennuksen ja päivityksen.
3 Kuva 1: Security Directorin asennus- ja päivityskulku
Tarkoitettu yleisö
Tämä asiakirja on tarkoitettu verkko-operaattoreille ja järjestelmänvalvojille, jotka asentavat, määrittävät ja hallitsevat verkon suojausinfrastruktuuria. LIITTYVÄT ASIAKIRJAT
Asenna Junos Space Virtual Appliance turvallisuusjohtajalle | 4
4
Asenna Junos Space Virtual Appliance turvallisuusjohtajalle
Junos Space -virtuaalilaite koostuu esikonfiguroidusta Junos Space Network Management Platform -ohjelmistosta, jossa on sisäänrakennettu käyttöjärjestelmä ja sovelluspino, joka on helppo ottaa käyttöön, hallita ja ylläpitää. Lisätietoja Junos Space -virtuaalilaitteiston asentamisesta on Junos Space Virtual Appliance -asennus- ja konfigurointioppaassa. Sinun on määritettävä Junos Space -virtuaalinen laite toimimaan Junos Space -solmuna. Kun olet ottanut Junos Space -virtuaalilaitteiston käyttöön, sinun on annettava perusverkon ja koneen tiedot, jotta Junos Space -virtuaalilaitteisto on käytettävissä verkossa. Katso täydelliset määritysvaiheet kohdasta Junos Space Virtual Appliancen määrittäminen Junos Space Node -solmuksi.
LIITTYVÄT DOKUMENTATIO Turvallisuusjohtaja Asennus ohiview | 2
Päivitä Junos Space Network Management Platform
Junos Space Security Director Release voidaan asentaa tai päivittää vain tuettuun Junos Space Network Management Platform -versioon. esimample, Security Director -versiota 24.1R1 tuetaan vain Junos Space Network Management Platform -versiossa 24.1R1. Jos laitteessasi on Junos Spacen tuettu versio, voit ohittaa tämän toimenpiteen ja aloittaa Security Directorin asennuksen. Lisätietoja Junos Space Network Management Platform for Security Directorin tuetuista versioista on kohdassa "Upgrade Security Director" sivulla 6. Jos laite käyttää Junos Space Network Management Platform -versiota, joka on vanhempi kuin tuettu versio, sinun on päivitettävä Junos Space Network Management Platform ennen Security Directorin päivittämistä. Junos Space Network Management Platform -alustan päivittäminen: 1. Selvitä asennettu Junos Space Network Management Platform -versio:
a. Kirjaudu sisään Junos Spaceen. Oletuskäyttäjätunnus on super ja salasana juniper123. Dashboard tulee näkyviin.
5
Vaihda oletustunnistetiedot pyydettäessä. b. Napsauta +-kuvaketta Hallinta-kohdan vieressä laajentaaksesi Hallinta-valikkoa. c. Napsauta Sovellukset nähdäksesi kaikki asennetut sovellukset. d. Huomaa Junos Space Network Management Platformin tai verkkosovelluksen versio
Alusta. (Jotkut Network Management Platformin aiemmat versiot nimettiin Network Application Platformiksi.) Jos tällä hetkellä asennettu versio on tuettu, voit ohittaa päivitystoimenpiteen. jos ei, sinun on päivitettävä Junos Space Network Management Platform tuettuun julkaisuun. 2. Päivitä Junos Space Network Management Platform noudattamalla Upgrading to Junos Space Network Management Platform -julkaisun 24.1R1 mukaisia ohjeita.
HUOMAUTUS: Lisätietoja sovellusten yhteensopivuudesta on Knowledge Base -artikkelissa KB27572 osoitteessa Junos Space Application Compatibility.
ASIAN LIITTYVÄ DOKUMENTAATIO Junos Space Virtual Appliancen perustaminen turvallisuusjohtajalle | 4
Asenna Security Director
Junos Space Security Directorissa yksi kuva asentaa Security Director-, Log Director- ja Security Director Logging and Reporting -moduulit. Sinun on otettava Log Collector käyttöön ja lisättävä se sitten tietoturvajohtajaan view lokitiedot Dashboard-, Tapahtumat ja lokit-, Raportit- ja Hälytykset-sivuilla.
HUOMAUTUS: Sekä JSA:ta lokinkerääjänä että Security Director Insightsia lokinkerääjänä ei voida yhdistää.
HUOMAUTUS: Päivitä tuettuun Junos Space Network Management Platform Release -julkaisuun. Katso "Päivitä Junos Space Network Management Platform" sivulla 4.
Junos Space Security Directorin asentaminen:
6
VAROITUS: Sinun on asennettava Junos Space 24.1R1 hot patch v1 ennen Junos Space Security Director -sovelluksen asentamista tai päivittämistä.
1. Lataa Junos Space Security Director Release -kuva lataussivustolta. 2. Asenna Security Director -sovellus kohdan Junos Space Application -sovelluksen lisääminen -ohjeiden mukaisesti.
HUOMAUTUS: Applogic-palvelu käynnistyy uudelleen, kun sovelluksen asennustyö on onnistunut.
ASIAN LIITTYVÄ DOKUMENTAATIO Päivitä Junos Space Network Management Platform | 4 Päivitä tietoturvajohtaja | 6 Junos Space Store ohiview | 11 Asenna ja päivitä tietoturvajohtaja Junos Space Storesta | 12
Päivitä tietoturvajohtaja
Ennen kuin aloitat · Jos olet päivittämässä aiemmasta Security Director -versiosta, tyhjennä selaimen välimuisti ennen
päästään Security Director -käyttöliittymään. · Varmuuskopioi Junos Space Security Director -julkaisu, jonka haluat päivittää. Sinun on otettava varmuuskopio
ennen Junos Space Network Management Platformin päivittämistä. Junos Space Network Management Platform -tietokannan varmuuskopiointi ennen päivitystä auttaa sinua palauttamaan tiedot, jos päivitys epäonnistuu. Katso Junos Space Network Management Platform -tietokannan varmuuskopiointi. · Sinun on päivitettävä tuettuun Junos Space Network Management Platform -julkaisuun ennen kuin päivität suojausjohtajan, lokijohtajan ja suojausjohtajan loki- ja raportointimoduulit. Katso "Päivitä Junos Space Network Management Platform" sivulla 4. · Junos Space Network Management Platformin pitäisi olla aktiivinen ja toimiva. Voit päivittää aiemmasta Security Director -julkaisusta uusimpaan Security Director -julkaisuun.
7
HUOMAUTUS: Vaadittava alustan versio -sarake taulukossa 1 sivulla 7 osoittaa tuetun Junos Space Network Management Platform -version. Ennen kuin päivität Security Directorin, varmista, että järjestelmässä on tuettu Junos Space Network Management Platform -versio. Katso "Päivitä Junos Space Network Management Platform" sivulla 4.
Taulukko 1: Päivityspolku
VAROITUS: Sinun on asennettava Junos Space 24.1R1 hot patch v1 ennen Junos Space Security Director -sovelluksen asentamista tai päivittämistä.
Päivitetään julkaisuun
Vaadittu alustan versio
Päivityspolku
Kuvaus
Turvajohtaja 24.1R1
24.1R1
· 23.1 > 24.1R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 23.1R1 ja Security Director -julkaisu 23.1R1
Turvajohtaja 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 22.3R1 ja Security Director -julkaisu 22.3R1
· Junos Space Network Management Platform -versio 22.2R1 ja Security Director -julkaisu 22.2R1
Turvajohtaja 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 22.2R1 ja Security Director -julkaisu 22.2R1
· Junos Space Network Management Platform -versio 22.1R1 ja Security Director -julkaisu 22.1R1
8
Taulukko 1: Päivityspolku (jatkuu)
Päivitetään julkaisuun
Vaadittu alustan versio
Päivityspolku
Kuvaus
Turvajohtaja 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 22.1R1 ja Security Director -julkaisu 22.1R1
· Junos Space Network Management Platform -versio 21.3R1 ja Security Director -julkaisu 21.3R1
Turvajohtaja 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 21.2R1 ja Security Director -julkaisu 21.2R1
· Junos Space Network Management Platform -versio 21.3R1 ja Security Director -julkaisu 21.3R1
Turvajohtaja 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 21.1R1 ja Security Director -julkaisu 21.1R1
· Junos Space Network Management Platform -versio 21.2R1 ja Security Director -julkaisu 21.2R1
Turvajohtaja 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 21.1R1 ja Security Director -julkaisu 21.1R1
9
Taulukko 1: Päivityspolku (jatkuu)
Päivitetään julkaisuun
Vaadittu alustan versio
Päivityspolku
Kuvaus
Turvajohtaja 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 20.3R1 ja Security Director -julkaisu 20.3R1
Turvajohtaja 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 19.3R1 ja Security Director -julkaisu 19.3R1
· Junos Space Network Management Platform -versio 19.4R1 ja Security Director -julkaisu 19.4R1
· Junos Space Network Management Platform -versio 20.1R1 ja Security Director -julkaisu 20.1R1
Turvajohtaja 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 19.3R1 ja Security Director -julkaisu 19.3R1
· Junos Space Network Management Platform -versio 19.4R1 ja Security Director -julkaisu 19.4R1
10
Taulukko 1: Päivityspolku (jatkuu)
Päivitetään julkaisuun
Vaadittu alustan versio
Päivityspolku
Kuvaus
Voit nyt päivittää suoraan versioon 20.1R1 Junos Space Security Director -julkaisun 19.1R1 ja 19.2R1 aiemmista versioista.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
HUOMAA: Voit suorittaa suoran päivityksen vain Junos Space Security Directorille. Sinun on kuitenkin noudatettava kaikkia Junos Space Network Management Platformin ja Log Collectorin tuettuja päivityspolkuja päivittääksesi 20.1R1:een.
Turvajohtaja 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Voit päivittää seuraavista julkaisuista:
· Junos Space Network Management Platform -versio 19.2R1 ja Security Director -julkaisu 19.2R1
· Junos Space Network Management Platform -versio 19.3R1 ja Security Director -julkaisu 19.3R1
Päivitys Junos Space Security Directorin aiemmasta versiosta:
1. Lataa lataussivustolta Junos Space Security Director Release -kuva, johon haluat päivittää.
2. Päivitä Junos Space Security Director -sovellus kohdan Junos Space Application -päivityksen ohjeiden mukaisesti.
HUOMAA: · Jos yrität ladata Junos Space Security Director -kuvan alemmasta versiosta, tapahtuu virhe
Viesti Voidaan vain päivittää uudempaan tulee näkyviin. Napsauta OK ja lataa yhteensopiva versio Junos Space Security Directorista.
· Jos yrität ladata Junos Space Security Director -kuvan yhteensopimattoman version, näkyviin tulee virhesanoma Nykyinen alustaversio ei tue tätä ohjelmistoversiota. Napsauta OK ja lataa yhteensopiva versio Junos Space Security Directorista.
11
HUOMAUTUS: Applogic-palvelu käynnistyy uudelleen, kun sovelluksen päivitystyö on onnistunut.
ASIAN LIITTYVÄ DOKUMENTAATIO Päivitä Junos Space Network Management Platform | 4 Asenna Security Director | 5 Junos Space Store ohiview | 11 Asenna ja päivitä tietoturvajohtaja Junos Space Storesta | 12
Junos Space Store ohiview
Junos Space -myymälässä on uusimmat yhteensopivat versiot Junos Space -sovelluksista, jotka voidaan asentaa tai päivittää Junos Space Network Management Platformin nykyiseen versioon. Junos Space Security Director -julkaisusta 18.2R1 alkaen voit asentaa tai päivittää Junos space Security Director -sovelluksen Junos Space -kaupasta Network Management Platformissa. Sinun on määritettävä Juniper Networks -ohjelmiston lataustiedot, jotta voit muodostaa yhteyden Junos Space -kauppaan. Junos Space -myymälä listaa uusimmat saatavilla olevat sovellukset. Junos Space Network Management Platform käyttää Juniper Networksin isännöimää metatietovarastoa löytääkseen saatavilla olevat sovellukset ja julkaistut versiot. Kun aloitat Security Director -sovelluksen tai sen osien asennuksen tai päivityksen, paketin polku tunnistetaan metatiedoista file ja paketti on ladattu. Tämä vähentää sovelluspaketin manuaalista lataamista lataussivustolta ja sen lataamista Junos Space Network Management Platform -palvelimelle, mikä parantaa asennus- ja päivitysprosessia. Voit view tuetaanko Security Director -sovellusversiota nykyisessä Junos Space Network Management Platform -versiossa, jopa ennen asennuksen tai päivityksen aloittamista. Junos Space Store sallii komponenttien konfiguroinnin Security Directoria asennettaessa. Se rajoittaa komponenttien määritystä, kun yrität päivittää Security Directoria.
HUOMAUTUS: Aiempi tapa asentaa ja päivittää Security Director -sovellus, joka on kuvattu kohdassa "Install Security Director" sivulla 5 ja "Upgrade Security Director" sivulla 6, on edelleen voimassa. Voit valita asennuksen olemassa olevalla menetelmällä tai Junos Space -kaupan kautta.
12
LIITTYVÄ DOKUMENTAATIO Asenna ja päivitä tietoturvajohtaja Junos Space Storesta | 12
Asenna ja päivitä Security Director Junos Space Storesta
Junos Space -kauppa näyttää luettelon sovelluksista, jotka voidaan asentaa Junos Space Network Management Platformiin. Tämä aihe kuvaa Security Directorin asennus- ja päivitysmenettelyä Junos Space -kaupan avulla. Ennen kuin aloitat · Määritä Junos Space Store Junos Space Network Management Platformissa. Lisätietoja aiheesta
Junos Space -asetusten määrittäminen ja muokkaaminen, katso Junos Space Storen määrittäminen ja hallinta. · Varmista Junos Space Platformin HDD-koko (>500 Gt) ennen integroidun Log Collectorin määrittämistä. OpenNMS:n tulee olla pois käytöstä. Log Collector -komponentin määrittäminen Junos Space -kaupassa: · Log Collectorin integroitua käyttöönottoa varten asenna Integrated Log Collector Junos Space -virtuaalilaitteistoon. · Ota käyttöön ja määritä JSA käyttämään JSA:ta lokien kerääjänä. Katso, JSA Log Collector ohiview. Policy Enforcer -komponentin määrittäminen Junos Space Storessa: · Ota Policy Enforcer käyttöön ja määritä se. Katso Security Director Insights -asennus- ja päivitysopas. Security Directorin asentaminen ja päivittäminen Junos Space Storesta: 1. Kirjaudu sisään Junos Space Network Management Platformiin. 2. Valitse Hallinta > Sovellukset > Junos Space Store. Junos Space Store -sivu tulee näkyviin.
HUOMAUTUS: Napsauta Hae uusimmat päivittääksesi sovellusluettelon Junos Space -kaupassa.
Junos Space -myymälä ja kaikki sovellukset näkyvät kuvan 2 sivulla 13 osoittamalla tavalla.
13 Kuva 2: Junos Space Store
3. Valitse Security Director. Sovelluksen tiedot, kuten yhteensopivat versiot, version julkaisupäivä ja julkaisun kohokohdat, näytetään. HUOMAUTUS: Napsauta Näytä vain yhteensopivat versiot -vaihtoehtoa, jos haluat näyttää vain nykyisen alustaversion tuetut Security Director -versiot.
4. Valitse asennettava tai päivitettävä versio ja napsauta Seuraava. HUOMAUTUS: Jos valittu versio ei ole yhteensopiva Junos Space Network Management Platform -version kanssa, näyttöön tulee varoitusviesti.
5. Valitse komponentit, jotka haluat määrittää, ja suorita määritys taulukossa 2 sivulla 15 annettujen ohjeiden mukaisesti. HUOMAUTUS: Junos Space Store sallii komponenttien määrittämisen Security Directoria asennettaessa. Komponenttien päivitystä ei hoida Junos Space Store.
6. Napsauta Seuraava. Turvallisuusjohtajan ehdot ja lisenssisopimus näytetään. Review lisenssisopimus.
7. Napsauta Hyväksy ja asenna. Työn tila näytetään kuvan 3 sivulla 14 osoittamalla tavalla.
14 Kuva 3: Työn tila
8. Napsauta Siirry Junos Space Storeen. Security Directorin asennettu tai päivitetty versio näkyy Junos Space -kaupassa kuvan 4 sivulla 14 osoittamalla tavalla. Kuva 4: Asennetun tai päivitetyn version tarkistaminen
15
Taulukko 2: Security Director -komponenttien kuvaus
Kentät
Kuvaus
Hirsikerääjä
Käyttöönottotila
· Integroitu – Integroitu Log Collector on asennettu Junos Space -solmuun (virtuaalinen laite).
Integrated Log Collector Junos Space -virtuaalilaitteistossa tukee vain 500 ep:tä.
HUOMAUTUS: Integrated Log Collector -sovelluksessa OpenNMS on poistettava käytöstä. Junos Space Network Management Platformissa levytilan on oltava yli 500 Gt.
Solmun tyyppi
Valitse jokin seuraavista: · Security Director Log Collector · Juniper Secure Analytics
Solmun nimi
Anna solmun nimi.
IP-osoite
Anna IPv4- tai IPv6-osoite.
Käyttäjätunnus ja salasana
Anna Security Director Log Collectorille oletustunnistetiedot; käyttäjätunnus on admin ja salasana juniper123. Vaihda oletussalasana Log Collector CLI configureNode.sh -komennolla.
Jos kyseessä on JSA, anna järjestelmänvalvojan tunnistetiedot, joita käytetään kirjautumiseen JSA-konsoliin.
Policy Enforcer
Käyttöönottotila
Valitse Standalone. HUOMAUTUS: Policy Enforcerille vain Standalone-vaihtoehto on käytettävissä.
IP-osoite
Määritä Policy Enforcer -virtuaalikoneen IP-osoite.
Salasana
Kirjoita salasana kirjautuaksesi virtuaalikoneeseen juuritunnuksella.
16
Taulukko 2: Security Director -komponenttien kuvaus (jatkoa)
Kentät
Kuvaus
ATP-pilvimääritystyyppi
Valitse jokin seuraavista kokoonpanotyypeistä:
· ATP Cloud – Sisältää kaikki uhkien ehkäisytyypit, mutta se ei sisällä Policy Enforcerin tarjoamia Secure Fabric-, Policy Enforcement Groups- ja Threat Prevention -käytäntöjen etuja. Kaikki täytäntöönpano tapahtuu SRX-sarjan palomuurikäytäntöjen kautta.
· Vain pilvisyötteet – Käytettävissä olevat estotyypit ovat komento- ja ohjauspalvelin, infektioisännät ja Geo IP -syötteet. Policy Enforcer Secure Fabric, Policy Enforcement Groups ja Threat Prevention -käytännöt ovat myös saatavilla. Kaikki täytäntöönpano tapahtuu SRX-sarjan palomuurikäytäntöjen kautta.
· ATP Cloud ja Juniper Connected Security – Tuotteen täysi versio. Kaikki Policy Enforcer -ominaisuudet ja uhkien ehkäisytyypit ovat saatavilla.
· Ei mitään – ATP Cloudista ei ole saatavilla syötteitä, mutta Policy Enforcerin tarjoamat Secure Fabric, Policy Enforcement Groups ja Threat Prevention -käytännöt ovat käytettävissä. Tartunnan saaneet isännät on ainoa saatavilla oleva ehkäisytyyppi.
Verkon päätepiste
Pollausajastimet vaikuttavat siihen, kuinka usein järjestelmä tekee kyselyitä päätepisteiden löytämiseksi. Ajastin kyselee tartunnan saaneita päätepisteitä, jotka liikkuvat Secure-kankaaseen kuuluvien sivustojen sisällä. Voit asettaa tämän alueen 2 minuutista 60 minuuttiin. Oletusarvo on 5 minuuttia.
PollSite-päätepiste
Pollausajastimet vaikuttavat siihen, kuinka usein järjestelmä tekee kyselyitä päätepisteiden löytämiseksi. Ajastin pollaa kaikki suojattuun kankaaseen lisätyt päätepisteet. Voit asettaa tämän alueen välille 1–48 tuntia. Oletusarvo on 24 tuntia.
LIITTYVÄT DOKUMENTATIO Junos Space Store Overview | 11
Asiakirjat / Resurssit
 | Turvallisuusjohtaja |
Viitteet
- Käyttöopasmanual.tools