Director de securitate
„
Specificatii:
- Nume produs: Director de securitate
- Producator: Juniper Networks, Inc.
- Data Publicării: 2024-06-27
- Website: www.juniper.net
Informații despre produs:
Directorul de securitate este o infrastructură de securitate a rețelei
aplicație de management dezvoltată de Juniper Networks, concepută pentru
ajuta operatorii de rețea și administratorii la instalare,
configurarea și gestionarea securității rețelei lor
infrastructură.
Instrucțiuni de utilizare a produsului:
1. Instalarea directorului de securitate s-a terminatview:
Urmați pașii menționați mai jos pentru a instala și actualiza
Aplicația director de securitate:
Configurați un dispozitiv virtual Junos Space pentru securitate
Director:
- Conectați-vă la Junos Space folosind numele de utilizator implicit „super” și
parola „juniper123”. - Faceți clic pe pictograma „+” de lângă Administrare pentru a extinde
Meniul de administrare. - Faceți clic pe Aplicații pentru a lista toate aplicațiile instalate.
- Rețineți versiunea Junos Space Network Management Platform
sau aplicația de rețea.
Upgrade Junos Space Network Management Platform:
Urmați instrucțiunile specifice furnizate în documentul aferent
documentație pentru a actualiza Junos Space Network Management
Platformă.
Instalați Security Director:
Continuați cu instalarea directorului de securitate conform
ghid de instalare furnizat.
Actualizați directorul de securitate:
Dacă actualizați o instalare de Security Director existentă, urmați
instrucțiunile de actualizare furnizate în ghid.
Magazinul Junos Space s-a terminatview:
Ia un pesteview din Junos Space Store pentru suplimentare
aplicații și upgrade-uri.
Instalați și actualizați Security Director din Junos Space
Magazin:
Consultați instrucțiunile specifice din ghidul de instalare
și actualizarea directorului de securitate de la Junos Space Store.
FAQ:
Î: Directorul de securitate este compatibil cu toate rețelele Juniper
produse?
R: Security Director este proiectat să funcționeze perfect cu Juniper
Produse de rețea. Cu toate acestea, se recomandă să verificați anumite aspecte
cerințe de compatibilitate bazate pe configurarea rețelei dvs.
Î: Cât de des ar trebui să fie actualizat Security Director?
R: Se recomandă să verificați în mod regulat actualizările și upgrade-ul
Director de securitate după cum este necesar pentru a asigura performanțe optime și
securitatea infrastructurii dvs. de rețea.
„`
Director de securitate
Ghid de instalare și actualizare Security Director
Publicat
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 SUA 408-745-2000 www.juniper.net
Juniper Networks, sigla Juniper Networks, Juniper și Junos sunt mărci comerciale înregistrate ale Juniper Networks, Inc. în Statele Unite și în alte țări. Toate celelalte mărci comerciale, mărci de servicii, mărci înregistrate sau mărci de servicii înregistrate sunt proprietatea deținătorilor respectivi.
Juniper Networks nu își asumă nicio responsabilitate pentru eventualele inexactități din acest document. Juniper Networks își rezervă dreptul de a schimba, modifica, transfera sau revizui în alt mod această publicație fără notificare.
Security Director Security Director Ghid de instalare și actualizare Copyright © 2024 Juniper Networks, Inc. Toate drepturile rezervate.
Informațiile din acest document sunt actuale la data de pe pagina de titlu.
ANUNȚ 2000
Produsele hardware și software Juniper Networks sunt conforme cu Anul 2000. Junos OS nu are limitări legate de timp cunoscute până în anul 2038. Cu toate acestea, se știe că aplicația NTP are unele dificultăți în anul 2036.
ACORD DE LICENȚĂ CU UTILIZATORUL FINAL
Produsul Juniper Networks care face obiectul acestei documentații tehnice constă în (sau este destinat utilizării cu) software-ul Juniper Networks. Utilizarea unui astfel de software este supusă termenilor și condițiilor Acordului de licență pentru utilizatorul final („EULA”) postat la https://support.juniper.net/support/eula/. Prin descărcarea, instalarea sau utilizarea unui astfel de software, sunteți de acord cu termenii și condițiile acelui EULA.
iii
Cuprins
Despre acest ghid | iv
1
Instalarea și actualizarea Security Director
Instalarea directorului de securitate s-a terminatview | 2
Configurați un dispozitiv virtual Junos Space pentru director de securitate | 4
Upgrade Junos Space Network Management Platform | 4
Instalați Security Director | 5
Actualizați directorul de securitate | 6
Magazinul Junos Space s-a terminatview | 11
Instalați și actualizați Security Director din Junos Space Store | 12
iv
Despre acest ghid
Utilizați acest ghid pentru a instala și actualiza aplicația Security Director, configurați Log Collector, adăugați Log Collector la Security Director și actualizați Log Collector.
1 CAPITOLUL
Instalarea și actualizarea Security Director
Instalarea directorului de securitate s-a terminatview | 2 Configurați un dispozitiv virtual Junos Space pentru Security Director | 4 Upgrade Junos Space Network Management Platform | 4 Instalați Security Director | 5 Upgrade Director de securitate | 6 Junos Space Store S-a terminatview | 11 Instalați și actualizați Security Director din Junos Space Store | 12
2
Instalarea directorului de securitate s-a terminatview
ÎN ACEASTĂ SECȚIUNE Publicul vizat | 3
Security Director este o aplicație de management Junos Space concepută pentru a permite crearea, întreținerea și aplicarea rapidă, consecventă și precisă a politicilor de securitate a rețelei. Este o soluție puternică și ușor de utilizat, care vă permite să vă securizați rețeaua prin crearea și publicarea politicilor de firewall, VPN-uri IPsec, politici NAT, politici IPS și firewall-uri pentru aplicații. Înainte de a instala Security Director, trebuie să configurați Junos Space Appliance ca nod Junos Space. Puteți instala Security Director pe Junos Space Virtual Appliance. Dispozitivul virtual Junos Space constă din software-ul Junos Space Network Management Platform preconfigurat cu un sistem de operare încorporat și o stivă de aplicații care este ușor de implementat, gestionat și întreținut. Trebuie să instalați dispozitivul virtual pe un server VMware ESX, un server VMware ESXi sau un server KVM care oferă un procesor, hard disk, RAM și un controler de rețea, dar necesită instalarea unui sistem de operare și a aplicațiilor pentru a deveni complet funcționale. Pentru informații despre instalarea dispozitivelor virtuale Junos Space pe un server VMware ESX, server VMware ESXi sau server KVM, consultați Ghidul de instalare și configurare a dispozitivelor virtuale Junos Space. Figura 1 de la pagina 3 arată fluxul de instalare și actualizare Security Director.
3 Figura 1: Flux de instalare și actualizare Security Director
Publicul vizat
Acest document este destinat operatorilor de rețea și administratorilor care instalează, configurează și gestionează infrastructura de securitate a rețelei. DOCUMENTAȚIE CONEXE
Configurați un dispozitiv virtual Junos Space pentru director de securitate | 4
4
Configurați un dispozitiv virtual Junos Space pentru director de securitate
Dispozitivul virtual Junos Space constă din software-ul Junos Space Network Management Platform preconfigurat cu un sistem de operare încorporat și o stivă de aplicații care este ușor de implementat, gestionat și întreținut. Pentru mai multe informații despre instalarea dispozitivului virtual Junos Space, consultați Ghidul de instalare și configurare a dispozitivului virtual Junos Space. Trebuie să configurați dispozitivul virtual Junos Space să ruleze ca nod Junos Space. După ce implementați un dispozitiv virtual Junos Space, trebuie să introduceți informații de bază despre rețea și despre mașină pentru a face dispozitivul virtual Junos Space accesibil în rețea. Pentru pașii completi de configurare, consultați Configurarea unui dispozitiv virtual Junos Space ca nod Junos Space.
DOCUMENTAȚII ASOCIATE Instalarea directorului de securitate s-a terminatview | 2
Upgrade Junos Space Network Management Platform
Versiunea Junos Space Security Director poate fi instalată sau actualizată numai pe versiunea acceptată a platformei de gestionare a rețelei Junos Space. De example, Security Director Release 24.1R1 este acceptat numai pe Junos Space Network Management Platform Release 24.1R1. Dacă dispozitivul dvs. rulează versiunea acceptată de Junos Space, puteți sări peste această procedură și puteți începe instalarea Security Director. Pentru informații despre versiunea acceptată a Junos Space Network Management Platform pentru Security Director, consultați „Upgrade Security Director” la pagina 6. Dacă dispozitivul dumneavoastră rulează o versiune Junos Space Network Management Platform anterioară versiunii acceptate, trebuie să faceți upgrade Junos. Platformă de gestionare a rețelei spațiale înainte de a actualiza Security Director. Pentru a actualiza platforma de gestionare a rețelei Junos Space: 1. Determinați versiunea instalată a platformei de gestionare a rețelei Junos Space:
o. Conectați-vă la Junos Space. Numele de utilizator implicit este super, iar parola este juniper123. Se afișează tabloul de bord.
5
Schimbați acreditările implicite, când vi se solicită. b. Faceți clic pe pictograma + de lângă Administrare pentru a extinde meniul Administrare. c. Faceți clic pe Aplicații pentru a lista toate aplicațiile instalate. d. Rețineți versiunea Junos Space Network Management Platform sau a aplicației de rețea
Platformă. (Unele versiuni anterioare ale Platformei de gestionare a rețelei au fost denumite Platformă de aplicații de rețea.) Dacă versiunea instalată în prezent este una acceptată, puteți sări peste procedura de actualizare; dacă nu, trebuie să faceți upgrade Junos Space Network Management Platform la versiunea acceptată. 2. Actualizați Junos Space Network Management Platform utilizând procedura de la Actualizarea la Junos Space Network Management Platform Versiunea 24.1R1.
NOTĂ: Pentru mai multe informații despre compatibilitatea aplicațiilor, consultați articolul KB27572 din baza de cunoștințe la Junos Space Application Compatibility .
DOCUMENTAȚIE ASOCIATE Configurați un dispozitiv virtual Junos Space pentru director de securitate | 4
Instalați Security Director
În Junos Space Security Director, o singură imagine instalează modulele Security Director, Log Director și Security Director Logging and Reporting. Trebuie să implementați Log Collector și apoi să îl adăugați la Security Director la view datele de jurnal din paginile Tablou de bord, Evenimente și jurnale, Rapoarte și Alerte.
NOTĂ: Atât JSA ca Log Collector, cât și Security Director Insights ca Log Collector nu pot fi adăugate împreună.
NOTĂ: Faceți upgrade la versiunea acceptată a Junos Space Network Management Platform Release. Consultați „Actualizați platforma de gestionare a rețelei Junos Space” la pagina 4.
Pentru a instala Junos Space Security Director:
6
ATENȚIE: Trebuie să instalați patch-ul cald Junos Space 24.1R1 v1 înainte de a instala sau a actualiza aplicația Junos Space Security Director.
1. Descărcați imaginea Junos Space Security Director Release de pe site-ul de descărcare. 2. Instalați aplicația Security Director utilizând procedura de la Adăugarea unei aplicații Junos Space.
NOTĂ: Serviciul applogic repornește după ce lucrarea de instalare a aplicației este reușită.
DOCUMENTAȚIE CONEXE Actualizați platforma de gestionare a rețelei spațiale Junos | 4 Actualizați directorul de securitate | 6 Junos Space Store S-a terminatview | 11 Instalați și actualizați Security Director din Junos Space Store | 12
Actualizați directorul de securitate
Înainte de a începe · Dacă faceți upgrade de la o versiune anterioară de Security Director, ștergeți înainte cache-ul browserului
accesând interfața de utilizator Security Director. · Faceți o copie de rezervă a versiunii Junos Space Security Director pe care doriți să o actualizați. Trebuie să luați copia de rezervă
înainte de a actualiza Junos Space Network Management Platform. Efectuarea unei copii de rezervă a bazei de date Junos Space Network Management Platform înainte de actualizare vă ajută să recuperați datele dacă actualizarea eșuează. Consultați Copierea de rezervă a bazei de date a platformei de gestionare a rețelei spațiale Junos. · Trebuie să faceți upgrade la versiunea compatibilă Junos Space Network Management Platform, înainte de a actualiza modulele Security Director, Log Director și Security Director Logging and Reporting. Consultați „Actualizarea platformei de gestionare a rețelei Junos Space” la pagina 4. · Platforma de gestionare a rețelei Junos Space ar trebui să fie activă și funcțională. Puteți face upgrade de la o versiune anterioară Security Director la cea mai recentă versiune Security Director.
7
NOTĂ: Coloana Versiune platformă necesară din Tabelul 1 de la pagina 7 indică versiunea acceptată a platformei de gestionare a rețelei Junos Space. Înainte de a actualiza Security Director, asigurați-vă că sistemul rulează versiunea acceptată a Junos Space Network Management Platform. Consultați „Actualizați platforma de gestionare a rețelei Junos Space” la pagina 4.
Tabelul 1: Calea de actualizare
ATENȚIE: Trebuie să instalați patch-ul cald Junos Space 24.1R1 v1 înainte de a instala sau a actualiza aplicația Junos Space Security Director.
Actualizare la versiune
Versiunea de platformă necesară
Calea de upgrade
Descriere
Director de securitate 24.1R1
24.1R1
· 23.1 > 24.1R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 23.1R1 și Security Director Versiunea 23.1R1
Director de securitate 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 22.3R1 și Security Director Versiunea 22.3R1
· Junos Space Network Management Platform Versiunea 22.2R1 și Security Director Versiunea 22.2R1
Director de securitate 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 22.2R1 și Security Director Versiunea 22.2R1
· Junos Space Network Management Platform Versiunea 22.1R1 și Security Director Versiunea 22.1R1
8
Tabelul 1: Calea de actualizare (Continuare)
Actualizare la versiune
Versiunea de platformă necesară
Calea de upgrade
Descriere
Director de securitate 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 22.1R1 și Security Director Versiunea 22.1R1
· Junos Space Network Management Platform Versiunea 21.3R1 și Security Director Versiunea 21.3R1
Director de securitate 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 21.2R1 și Security Director Versiunea 21.2R1
· Junos Space Network Management Platform Versiunea 21.3R1 și Security Director Versiunea 21.3R1
Director de securitate 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 21.1R1 și Security Director Versiunea 21.1R1
· Junos Space Network Management Platform Versiunea 21.2R1 și Security Director Versiunea 21.2R1
Director de securitate 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 21.1R1 și Security Director Versiunea 21.1R1
9
Tabelul 1: Calea de actualizare (Continuare)
Actualizare la versiune
Versiunea de platformă necesară
Calea de upgrade
Descriere
Director de securitate 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 20.3R1 și Security Director Versiunea 20.3R1
Director de securitate 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 19.3R1 și Security Director Versiunea 19.3R1
· Junos Space Network Management Platform Versiunea 19.4R1 și Security Director Versiunea 19.4R1
· Junos Space Network Management Platform Versiunea 20.1R1 și Security Director Versiunea 20.1R1
Director de securitate 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 19.3R1 și Security Director Versiunea 19.3R1
· Junos Space Network Management Platform Versiunea 19.4R1 și Security Director Versiunea 19.4R1
10
Tabelul 1: Calea de actualizare (Continuare)
Actualizare la versiune
Versiunea de platformă necesară
Calea de upgrade
Descriere
Acum puteți efectua upgrade direct la 20.1R1 de la versiunile anterioare ale Junos Space Security Director Release 19.1R1 și 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
NOTĂ: Puteți efectua upgrade direct numai pentru Junos Space Security Director. Cu toate acestea, trebuie să urmați toate căile de upgrade acceptate pentru Junos Space Network Management Platform și Log Collector pentru a face upgrade la 20.1R1.
Director de securitate 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Puteți face upgrade de la următoarele versiuni:
· Junos Space Network Management Platform Versiunea 19.2R1 și Security Director Versiunea 19.2R1
· Junos Space Network Management Platform Versiunea 19.3R1 și Security Director Versiunea 19.3R1
Pentru a face upgrade de la o versiune anterioară a Junos Space Security Director:
1. Descărcați imaginea Junos Space Security Director Release la care doriți să faceți upgrade de pe site-ul de descărcare.
2. Actualizați aplicația Junos Space Security Director utilizând procedura de la Actualizarea unei aplicații Junos Space.
NOTĂ: · Dacă încercați să încărcați imaginea Junos Space Security Director a unei versiuni inferioare, o eroare
apare mesajul Se poate face upgrade doar la o versiune mai nouă. Faceți clic pe OK și încărcați versiunea compatibilă a Junos Space Security Director.
· Dacă încercați să încărcați o versiune incompatibilă a imaginii Junos Space Security Director, apare un mesaj de eroare Versiunea curentă a platformei nu acceptă această versiune de software . Faceți clic pe OK și încărcați versiunea compatibilă a Junos Space Security Director.
11
NOTĂ: Serviciul applogic repornește după ce sarcina de actualizare a aplicației este reușită.
DOCUMENTAȚIE CONEXE Actualizați platforma de gestionare a rețelei spațiale Junos | 4 Instalați Security Director | 5 Junos Space Store S-a terminatview | 11 Instalați și actualizați Security Director din Junos Space Store | 12
Magazinul Junos Space s-a terminatview
Magazinul Junos Space afișează cele mai recente versiuni compatibile ale aplicațiilor Junos Space, care pot fi instalate sau actualizate pe versiunea actuală a Junos Space Network Management Platform. Începând cu Junos Space Security Director Versiunea 18.2R1, puteți instala sau actualiza aplicația Junos Space Security Director din magazinul Junos Space de pe platforma de gestionare a rețelei. Trebuie să configurați acreditările de descărcare a software-ului Juniper Networks pentru a vă conecta la magazinul Junos Space. Magazinul Junos Space listează cele mai recente aplicații disponibile. Platforma Junos Space Network Management accesează depozitul de metadate găzduit de Juniper Networks pentru a descoperi aplicațiile disponibile și versiunile publicate. Când inițiați o instalare sau o actualizare pentru aplicația Security Director sau componentele acesteia, calea pachetului este identificată din metadate file și pachetul este descărcat. Acest lucru reduce efortul manual de a descărca pachetul de aplicație de pe site-ul de descărcare și apoi de a-l încărca pe serverul Junos Space Network Management Platform, îmbunătățind astfel procesul de instalare și actualizare. Puteți view dacă o versiune a aplicației Security Director este acceptată pe versiunea curentă Junos Space Network Management Platform, chiar înainte de a iniția instalarea sau upgrade-ul. Magazinul Junos Space permite configurarea componentelor în timpul instalării Security Director. Limitează configurația componentelor atunci când încercați să actualizați Security Director.
NOTĂ: Metoda anterioară de instalare și actualizare a aplicației Security Director, documentată în „Instalare Security Director” la pagina 5 și „Upgrade Security Director” la pagina 6 este încă aplicabilă. Puteți alege să instalați folosind metoda existentă sau prin magazinul Junos Space.
12
DOCUMENTAȚIE ASOCIATĂ Instalați și actualizați Security Director din Junos Space Store | 12
Instalați și actualizați Security Director din Junos Space Store
Magazinul Junos Space afișează o listă de aplicații, care pot fi instalate pe Platforma de management al rețelei Junos Space. Acest subiect descrie procedura de instalare și actualizare Security Director folosind magazinul Junos Space. Înainte de a începe · Configurați Junos Space Store în Junos Space Network Management Platform. Pentru detalii despre
configurarea și modificarea setărilor Junos Space, consultați Configurarea și gestionarea Junos Space Store. · Asigurați-vă că dimensiunea HDD (>500 GB) a Junos Space Platform înainte de a configura Log Collector integrat. OpenNMS ar trebui să fie în starea dezactivată. Pentru configurarea componentei Log Collector în magazinul Junos Space: · Pentru implementarea integrată a Log Collector, instalați Integrated Log Collector pe un dispozitiv virtual Junos Space. · Implementați și configurați JSA pentru utilizarea JSA ca Log Collector. Vezi, JSA Log Collector S-a terminatview. Pentru configurarea componentei Policy Enforcer în Junos Space Store: · Implementați și configurați Policy Enforcer. Consultați Ghidul de instalare și actualizare Security Director Insights. Pentru a instala și actualiza Security Director din Junos Space Store: 1. Conectați-vă la Junos Space Network Management Platform. 2. Selectați Administrare > Aplicații > Magazin Junos Space. Apare pagina Junos Space Store.
NOTĂ: Faceți clic pe Obțineți cea mai recentă pentru a reîmprospăta lista de aplicații din magazinul Junos Space.
Magazinul Junos Space cu toate aplicațiile sunt afișate așa cum se arată în Figura 2 de la pagina 13.
13 Figura 2: Magazinul Junos Space
3. Selectați Security Director. Sunt afișate detaliile aplicației, cum ar fi versiunile compatibile, data lansării versiunii și evidențierea lansării. NOTĂ: Faceți clic pe Afișare numai opțiunea versiunii compatibile pentru a afișa numai versiunile Security Director acceptate pe versiunea curentă a platformei.
4. Selectați o versiune care urmează să fie instalată sau actualizată și faceți clic pe Următorul. NOTĂ: Dacă versiunea selectată nu este compatibilă cu versiunea Junos Space Network Management Platform, este afișat un mesaj de avertizare.
5. Selectați componentele pe care doriți să le configurați și finalizați configurația conform instrucțiunilor din Tabelul 2 de la pagina 15. NOTĂ: Magazinul Junos Space permite configurarea componentelor în timpul instalării Security Director. Upgrade-ul componentelor nu este gestionat de Junos Space Store.
6. Faceți clic pe Următorul. Sunt afișați termenii și condițiile Director de securitate și acordul de licență. Review contractul de licență.
7. Faceți clic pe Accept și Instalați. Starea lucrării este afișată așa cum se arată în Figura 3 de la pagina 14.
14 Figura 3: Starea jobului
8. Faceți clic pe Go to Junos Space Store. Versiunea instalată sau actualizată de Security Director este afișată în magazinul Junos Space așa cum se arată în Figura 4 de la pagina 14. Figura 4: Verificarea versiunii instalate sau actualizate
15
Tabelul 2: Descrierea componentelor Security Director
Câmpuri
Descriere
Colector de jurnal
Modul de implementare
· Integrat–Colectorul de jurnal integrat este instalat pe nodul Junos Space (aparatul virtual).
Colectorul de jurnal integrat pe un dispozitiv virtual Junos Space acceptă doar 500 eps.
NOTĂ: Pentru Integrated Log Collector, OpenNMS trebuie să fie dezactivat. Pe platforma de gestionare a rețelei Junos Space, spațiul pe disc trebuie să fie mai mare de 500 GB.
Tip de nod
Selectați una dintre următoarele: · Security Director Log Collector · Juniper Secure Analytics
Numele nodului
Introduceți numele nodului.
Adresa IP
Introduceți adresa IPv4 sau IPv6.
Nume de utilizator și parolă
Pentru Security Director Log Collector, furnizați acreditările implicite; numele de utilizator este admin și parola este juniper123. Schimbați parola implicită utilizând comanda Log Collector CLI configureNode.sh.
Pentru JSA, furnizați acreditările de administrator care sunt utilizate pentru a vă conecta la consola JSA.
Politic Enforcer
Modul de implementare
Selectați Standalone. NOTĂ: Pentru Policy Enforcer, este disponibilă numai opțiunea Standalone.
Adresa IP
Specificați adresa IP a mașinii virtuale Policy Enforcer.
Parolă
Introduceți parola pentru a vă conecta la mașina virtuală cu acreditările root.
16
Tabelul 2: Descrierea componentelor Security Director (continuare)
Câmpuri
Descriere
Tip de configurare ATP Cloud
Selectați unul dintre următoarele tipuri de configurare:
· ATP Cloud – Include toate tipurile de prevenire a amenințărilor, dar nu include beneficiile Secure Fabric, Policy Enforcement Groups și a politicilor de prevenire a amenințărilor furnizate de Policy Enforcer. Toată aplicarea se realizează prin politicile SRX Series Firewall.
· Numai feeduri în cloud – tipurile de prevenire disponibile sunt serverul de comandă și control, gazdele de infecții și feedurile Geo IP. Sunt disponibile și politicile Policy Enforcer Secure Fabric, Policy Enforcement Groups și Threat Prevention. Toată aplicarea se realizează prin politicile SRX Series Firewall.
· ATP Cloud cu Juniper Connected Security – O versiune completă a produsului. Toate caracteristicile Policy Enforcer și tipurile de prevenire a amenințărilor sunt disponibile.
· Nici unul – Nu există fluxuri disponibile din ATP Cloud, dar beneficiile Secure Fabric, Policy Enforcement Groups și a politicilor de prevenire a amenințărilor oferite de Policy Enforcer sunt disponibile. Gazdele infectate sunt singurul tip de prevenire disponibil.
Punct final al rețelei
Temporizatoarele de interogare afectează frecvența cu care sistemul interogează pentru a descoperi punctele finale. Temporizatorul sondajează punctele finale infectate care se deplasează în site-urile care fac parte din structura Secure. Puteți seta acest interval de la 2 minute la 60 de minute. Valoarea implicită este de 5 minute.
Punctul final al site-ului de sondaj
Temporizatoarele de interogare afectează frecvența cu care sistemul interogează pentru a descoperi punctele finale. Cronometrul interogează toate punctele finale adăugate la structura securizată. Puteți seta acest interval între 1 și 48 de ore. Valoarea implicită este 24 de ore.
DOCUMENTAȚIE CONEXE Junos Space Store Overview | 11
Documente/Resurse
 |
Director de securitate Juniper [pdfGhid de utilizare Director de securitate, director |