IBM Security SiteProtector System SP3001 Hardwarekonfigurationshandbuch

Transkript

1 IBM Security IBM Security SiteProtector System SP3001 Hardwarekonfigurationshandbuch Version 3.0

2 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Bemerkungen auf Seite 39 gelesen werden. Diese Ausgabe bezieht sich auf Version 3.0 des IBM Security SiteProtector System sowie auf alle nachfolgenden Releases und Modifikationen, bis dieser Hinweis in einer Neuausgabe geändert wird. Diese Veröffentlichung ist eine Übersetzung des Handbuchs IBM Security, IBM Security SiteProtector System SP3001 Hardwareconfiguration Guide, Version 3.0, herausgegeben von International Business Machines Corporation, USA Copyright International Business Machines Corporation 1994, 2013 Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen. Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und verfügbar; vor Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle. Änderung des Textes bleibt vorbehalten. Herausgegeben von: TSC Germany Kst August 2013

3 Inhaltsverzeichnis Informationen zu dieser Veröffentlichung v IBM Support kontaktieren v Kapitel 1. Einführung zur SiteProtector SP3001-Appliance Verwendung der Dokumentation zur SP3001-Appliance SiteProtector SP3001-Appliance SiteProtector-Komponenten IBM Security Server Protection for Windows Kapitel 2. Vorbereitungen Voraussetzungen und Hinweise Prüflisten vor der Konfiguration Kapitel 3. Verbindung zur SiteProtector SP3001-Appliance herstellen und sie konfigurieren Konfigurationsprüfliste für die SiteProtector SP3001- Appliance Vorderseite der SiteProtector SP3001-Appliance.. 13 Rückseite der SiteProtector SP3001-Appliance Verbindung zur SiteProtector SP3001-Appliance herstellen SiteProtector SP3001-Appliance für die Kommunikation mit dem Netz konfigurieren Netzinformationen eingeben SiteProtector Console installieren und starten SiteProtector Console installieren SiteProtector Console starten und sich anmelden 17 Kapitel 4. SiteProtector Console konfigurieren Konfigurationsprüfliste für die SiteProtector Console 19 Lizenzdateien installieren Kennwörter der SP3001-Appliance sichern Datenbankadministratorkennwort festlegen Windows-Administratorkennwort festlegen Datum und Uhrzeit festlegen Kapitel 5. Optionale Konfigurationstasks SiteProtector SP3001 starten und Systemabschluss durchführen Zeitplan für Systemabschluss oder Neustart des Servers erstellen SNMP-Services konfigurieren SiteProtector SP3001-Appliance-Hardware sichern 25 Weitere Appliance-Einstellungen konfigurieren.. 25 Kapitel 6. Fehlerbehebung Werkseitige Voreinstellungen wiederherstellen Anhang. Hinweise zur Sicherheit, zum Umweltschutz und zur elektromagnetischen Verträglichkeit Bemerkungen Marken Hinweise zur Datenschutzrichtlinie Hinweis zu sinnvollen Sicherheitsmaßnahmen Index iii

4 iv SiteProtector System: SP3001 Hardwarekonfiguration

5 Informationen zu dieser Veröffentlichung Diese Veröffentlichung enthält die erforderlichen Informationen zum Konfigurieren der IBM Security Site- Protector System SP3001-Appliance-Hardware. Zielgruppe Dieses Handbuch richtet sich an Netz- oder Sicherheitsadministratoren oder an Personen, die für die Konfiguration der SiteProtector SP3001-Appliance und die Verwaltung der Netzsicherheit verantwortlich sind. In diesem Handbuch wird davon ausgegangen, dass Sie über ausreichende Kenntnisse von Netzeinheiten und Microsoft-Administrationsaufgaben verfügen. Umfang Dieses Handbuch beschreibt Prozeduren zum Konfigurieren der SiteProtector SP3001-Appliance-Hardware und der Windows-Administrationsoptionen. Das Handbuch ist Teil der SiteProtector-Dokumentationsreihe. Nach der Konfiguration der SiteProtector SP3001-Appliance-Hardware können Sie das IBM Security SiteProtector System-Konfigurationshandbuch verwenden, um die SiteProtector- Sicherheitsmanagementsoftware zu konfigurieren. IBM Support kontaktieren Der IBM Support bietet Unterstützung bei Produktfehlern, beantwortet FAQs und hilft Benutzern beim Beheben von Problemen mit dem Produkt. Vorbereitende Schritte Bevor Sie sich an den IBM Support wenden, versuchen Sie zuerst, auf eine der folgenden Arten eine Antwort oder Lösung zu finden: v Lesen Sie unter Support portfolio (Unterstützungsportfolio) in der Veröffentlichung Software Support Handbook (Handbuch für Softwareunterstützung), welche Arten von Unterstützung verfügbar sind. v Überprüfen Sie die technischen IBM Hinweise im IBM Support Portal. Wenn Sie im Unterstützungsportfolio oder in den technischen IBM Hinweisen keine Antwort oder Lösung finden können, stellen Sie sicher, dass Ihr Unternehmen einen geltenden IBM Wartungsvertrag hat und dass Sie berechtigt sind, eine Frage zu einem Problem bei IBM einzureichen, bevor Sie sich an den IBM Support wenden. Vorgehensweise Gehen Sie wie folgt vor, wenn Sie den IBM Support kontaktieren: 1. Definieren Sie das Problem, stellen Sie die Hintergrundinformationen zusammen und bestimmen Sie den Schweregrad des Problems. Weitere Informationen hierzu finden Sie unter Getting IBM support (IBM Unterstützung anfordern) in der Veröffentlichung Software Support Handbook. 2. Stellen Sie Diagnoseinformationen zusammen. 3. Senden Sie das Problem auf eine der folgenden Weisen an den IBM Support: v Verwenden Sie den IBM Support Assistant (ISA), falls das Serviceanforderungstool für Ihr Produkt aktiviert ist. Alle erfassten Daten können an die Serviceanforderung angehängt werden. Wenn Sie ISA auf diese Weise verwenden, brauchen Sie weniger Zeit für die Analyse und die Problemlösung. v

6 v Online über das IBM Support Portal: Sie können alle Ihre Serviceanforderungen über das Portlet für Serviceanforderungen auf der Seite für Serviceanforderungen öffnen, aktualisieren und anzeigen. v Kritische Probleme, Probleme mit Schweregrad 1 oder Systemausfälle können Sie telefonisch melden. Die Telefonnummer für Ihre Region finden Sie auf der Webseite Directory of worldwide contacts (Verzeichnis der weltweiten Kontakte). Ergebnisse Falls das Problem, das Sie gesendet haben, auf einem Softwarefehler sowie fehlender oder falscher Dokumentation beruht, erstellt IBM Support einen APAR (Authorized Program Analysis Report). Der APAR beschreibt das Problem ausführlich. Falls möglich, bietet IBM Support eine Strategie zur Lösung von Problemen, die Sie implementieren können, bis der APAR gelöst ist und Ihnen die Lösung zur Verfügung gestellt wird. IBM veröffentlicht täglich gelöste APARs auf der Website von IBM Support, damit andere Benutzer, die mit demselben Problem konfrontiert sind, dieselbe Lösung nutzen können. vi SiteProtector System: SP3001 Hardwarekonfiguration

7 Kapitel 1. Einführung zur SiteProtector SP3001-Appliance Dieses Kapitel enthält eine Einführung zur SiteProtector SP3001-Appliance sowie Beschreibungen der Komponenten und Funktionen von SiteProtector. Abschnitte SiteProtector SP3001-Appliance auf Seite 2 SiteProtector-Komponenten auf Seite 3 IBM Security Server Protection for Windows auf Seite 5 Verwendung der Dokumentation zur SP3001-Appliance Verwenden Sie dieses Handbuch zusammen mit anderen SiteProtector-Dokumentationen, um die gewünschten Informationen zu finden. Im Folgenden wird erklärt, wie die Informationen im IBM Security SiteProtector System SP3001 Hardwarekonfigurationshandbuch gegliedert sind. Des Weiteren werden andere Dokumente in der SiteProtector- Dokumentationsreihe vorgestellt, die Sie zum Konfigurieren von SiteProtector verwenden können. Außerdem werden Links zur SiteProtector-Dokumentation und zu IBM Security-Lizenzinformationen bereitgestellt. Gliederung des Dokuments Dieses Dokument ist in logische Einheiten gegliedert, wie in der folgenden Tabelle beschrieben: Kapitel Kapitel 2, Vorbereitungen, auf Seite 7 Kapitel 3, Verbindung zur SiteProtector SP3001- Appliance herstellen und sie konfigurieren, auf Seite 11 Kapitel 4, SiteProtector Console konfigurieren, auf Seite 19 Kapitel 5, Optionale Konfigurationstasks, auf Seite 23 Beschreibung Enthält Hintergrundinformationen, Voraussetzungen und Prozeduren zum Konfigurieren der IBM Security SiteProtector SP3001-Appliance-Hardware. Enthält Prozeduren zum Konfigurieren der SiteProtector SP3001-Appliance-Hardware und für den Zugriff auf die SiteProtector-Software auf der SiteProtector SP3001- Appliance über die SiteProtector Console. Zur Unterstützung von weniger erfahrenen Benutzern enthält dieses Kapitel bedeutend mehr Hintergrundinformationen als der IBM Security SiteProtector System SP Leitfaden für den Schnelleinstieg. Enthält Prozeduren zum Konfigurieren der Administrationsoptionen der SiteProtector SP3001- Appliance mithilfe der SiteProtector Console. Wenn Sie die SiteProtector SP3001-Appliance-Hardware mithilfe des IBM Security SiteProtector System SP Leitfaden für den Schnelleinstieg konfiguriert haben, können Sie die Konfigurationsprozess an diesem Punkt fortsetzen. Enthält Prozeduren für Hardwarezusatzeinrichtungen und Serveradministrationstasks. 1

8 In der folgenden Tabelle werden andere Dokumente aus der SiteProtector-Dokumentationsreihe beschrieben: Dokument IBM Security SiteProtector System SP Leitfaden für den Schnelleinstieg IBM Security SiteProtector System - Konfigurationshandbuch IBM Security SiteProtector System - Konfigurationshandbuch für Richtlinien und Antworten IBM Security SiteProtector System - Information Center (Hilfe) Inhalt Enthält die wichtigsten Informationen, die zum Konfigurieren der SiteProtector SP3001-Appliance-Hardware und zum Herstellen der Verbindung zur Konsole erforderlich sind. Wenn Sie ein erfahrener Hardware-Administrator sind und keine Hintergrundinformationen zu den Tasks brauchen, die Sie ausführen möchten, können Sie diesen Leitfaden für den Schnelleinstieg zum Konfigurieren der SiteProtector SP3001-Appliance-Hardware verwenden. Enthält Informationen zum Konfigurieren, Aktualisieren und Verwalten der SiteProtector-Sicherheitsmanagement- Software. Enthält Informationen zum Konfigurieren von Richtlinien und Antworten, einschließlich von zentralen Antworten. Enthält alle erforderlichen Prozeduren zur Verwendung von SiteProtector, einschließlich einiger Prozeduren, die in PDF-basierten Benutzerdokumentationen möglicherweise nicht verfügbar sind. Aktuellste Produktdokumentation Die aktuellste Produktdokumentation einschließlich der SiteProtector-Dokumente im PDF-Format finden Sie im IBM Security Product Information Center unter der Adresse sprotect/v2r8m0/index.jsp. Lizenzvereinbarung Lizenzinformationen zu IBM Security-Produkten können Sie als IBM Lizenzvereinbarung unter herunterladen. SiteProtector SP3001-Appliance Die SiteProtector SP3001-Appliance ist eine Hardwareimplementierung von SiteProtector, die vorinstallierte Instanzen der erforderlichen SiteProtector-Komponenten auf einer einzelnen, in einem Gehäuse montierbaren Appliance enthält. Enthaltene Komponenten Zu SiteProtector SP3001-Appliance-Komponenten und -Agenten gehört Folgendes: v Komponenten, die die Basisfunktionalität zum Akzeptieren, Überwachen und Analysieren von Netzereignissen bereitstellen, wie z. B. der Agent Manager oder der Event Collector. Beschreibungen der einzelnen Komponenten finden Sie im Abschnitt SiteProtector-Komponenten auf Seite 3. v Komponenten, die zusätzliche Sicherheits- und Managementfunktionen bereitstellen, wie z. B. die Site- Protector Reporting-Komponente oder das SecurityFusion Module. v IBM Security Server Protection for Windows (früher Proventia Server for Windows), das Hostsicherheit für die SiteProtector SP3001-Appliance bereitstellt. SiteProtector-Komponenten nach Typ Die folgende Tabelle enthält eine Liste der erforderlichen und der optionalen SiteProtector-Komponenten und der Agenten, die von SiteProtector verwaltet werden: 2 SiteProtector System: SP3001 Hardwarekonfiguration

9 Installierte SiteProtector-Komponenten Agent Manager Console (separate Installation erforderlich) Optionale SiteProtector-Komponenten Event Viewer X-Press Update Servers SiteProtector Database Event Collector SiteProtector Reporting SP Core (Details hierzu finden Sie unter SiteProtector- Komponenten ) IBM Security Server Protection for Windows SiteProtector SecurityFusion Module Event Archiver Enthaltene Lizenzen Die SiteProtector SP3001-Appliance umfasst Lizenzen für die SiteProtector Reporting-Komponente, für IBM Security Server Protection for Windows und für das SecurityFusion Module. SiteProtector-Komponenten Die SiteProtector SP3001-Appliance setzt sich aus erforderlichen und optionalen SiteProtector-Komponenten zusammen, die die Basisfunktionalität für den Empfang, die Überwachung und die Analyse von Netzereignissen bereitstellen. Abhängig von den Voraussetzungen, die für Ihre Site gelten, müssen Sie von einigen Komponenten möglicherweise mehrere Instanzen installieren. Beschreibung der Komponenten In der folgenden Tabelle werden die SiteProtector-Komponenten beschrieben: SiteProtector-Komponente Agent Manager Console Event Archiver Event Collector Beschreibung Der Agent Manager verwaltet die Befehls- und Steuerungsaktivitäten der Agenten für den Desktopschutz, von IBM Security Server Protection und Proventia Network MFS, von X-Press Update Server und von Event Archiver; darüber hinaus ermöglicht er auch die Datenübertragung von Agenten zum Event Collector. Die SiteProtector Console ist die primäre Schnittstelle zu SiteProtector, in der die meisten SiteProtector-Funktionen ausgeführt werden, wie beispielsweise die Überwachung von Ereignissen, die Terminierung von Scans, die Erstellung von Berichten und die Konfiguration von Agenten. Sie können die SiteProtector Console auch zum Konfigurieren der Administrationsoptionen der SiteProtector SP3001-Appliance verwenden. Der Event Archiver ermöglicht die Archivierung von Sicherheitsereignissen in einem fernen Verzeichnispfad; dadurch reduziert sich die Anzahl der Ereignisse, die in der Datenbank gespeichert werden. Anmerkung: Informationen zum Konfigurieren des Event Archiver finden Sie im SiteProtector Konfigurationshandbuch. Der Event Collector verwaltet Echtzeitereignisse von Sensoren und Agenten sowie Daten zu Sicherheitslücken, die von Scannern bereitgestellt werden. Kapitel 1. Einführung zur SiteProtector SP3001-Appliance 3

10 SiteProtector-Komponente Event Viewer Berichtsmodul SecurityFusion Module Site Database SP Core SiteProtector-Firmware Eigenständige X-Press Update Servers (optional) Beschreibung Der SiteProtector Event Viewer empfängt nicht verarbeitete Ereignisse vom Event Collector, um nahezu Echtzeitzugriff auf Sicherheitsdaten zur Fehlerbehebung bereitzustellen. Das Berichtsmodul generiert grafische Zusammenfassungs- und Konformitätsberichte, die die für die Sicherheitsanalyse erforderlichen Informationen enthalten. Die Berichte enthalten Informationen zur Sicherheitslückenanalyse, zu Angriffsaktivitäten, zu Prüfungen, zur Inhaltsfilterung, zur Desktopschutzsicherheit, zu SecurityFusion und zu Virenaktivitäten. Mit dem SiteProtector SecurityFusion Module können Sie kritische Sicherheitsrisiken, die auf Ihrer Site auftreten, erheblich schneller ermitteln und damit auch schneller auf sie reagieren. Mithilfe erweiterter Korrelations- und Analyseverfahren kann dieses Modul gefährliche Ereignisse und Ereignismuster erkennen, die auf Angriffe hindeuten. Wirkungsanalyse: Das Modul korreliert Ereignisse, die bei der Erkennung von unbefugten Zugriffen auftreten, mit Daten der Sicherheitslückenanalyse und des Betriebssystems und bewertet umgehend die Auswirkung von Ereignissen. In der SiteProtector-Datenbank werden unformatierte Agentendaten, Messdaten zum Auftreten von Ereignissen (statistische Daten zu Sicherheitsereignissen, die von Agenten ausgelöst werden), Gruppeninformationen, Befehls- und Steuerungsdaten sowie der Status von XPUs (X-Press Updates) gespeichert. SP Core umfasst die folgenden Komponenten: v v Den Application Server, der die Sensor Controller-Komponente beinhaltet und die Kommunikation zwischen der SiteProtector System Console und der SiteProtector Database ermöglicht. Der X-Press Update Server speichert X-Press Updates (XPUs), die aus dem IBM Security Download Center heruntergeladen wurden, und stellt sie für die Agenten und Komponenten im Netz bereit. Dank des Update Server müssen Aktualisierungen für ähnliche Produkte nur einmal heruntergeladen werden. So können Benutzer den Aktualisierungsprozess effizienter verwalten. v SiteProtector Web Access ist eine Schnittstelle, die einen einfachen Zugriff auf SiteProtector bietet, um Berichte auszuführen und Ressourcen und Sicherheitsereignisse zu überwachen. Die SiteProtector-Firmware besteht aus dem Betriebssystem und der Datenbank, die auf der SiteProtector SP3001-Appliance-Hardware ausgeführt wird. Zusätzlich zu dem X-Press Update (XPU) Server, der mit der SP Core installiert wird, können Sie eigenständige X-Press Update Servers auf verschiedenen Computern installieren. Systemvoraussetzungen Informationen zu den Systemvoraussetzungen finden Sie im Abschnitt Hardware- und Softwarevoraussetzungen unter Planung im Information Center (Onlinehilfe). Anmerkung: Der Abschnitt Hardware- und Softwarevoraussetzungen bezieht sich nur auf Add-on- Komponenten, da die SiteProtector SP3001-Appliance-Hardware alle SiteProtector-Voraussetzungen erfüllt. 4 SiteProtector System: SP3001 Hardwarekonfiguration

11 IBM Security Server Protection for Windows Eine integrierte Version von IBM Security Server Protection for Windows ist auf der SiteProtector SP3001- Appliance-Hardware installiert und konfiguriert. Die Auslieferung erfolgt mit einer Sicherheitsrichtlinie, die für das Betriebssystem und die Konfiguration der SiteProtector SP3001-Appliance vordefniert ist. Zweck der IBM Security Server Protection IBM Security Server Protection for Windows, früher Proventia Server for Windows, ist eine umfassende Sicherheitsanwendung, die die SiteProtector SP3001-Appliance und Ihr Netz vor Folgendem schützt: v Diebstahl von Unternehmensdaten, Kennwörtern und anderen sensiblen Informationen. v Versuche, die SiteProtector SP3001-Appliance für Angriffe auf andere Systeme zu verwenden. Funktionen von IBM Security Server Protection In der folgenden Tabelle werden die Funktionen von IBM Security Server Protection beschrieben, die auf der SiteProtector SP3001-Appliance aktiviert sind: Funktion Abwehren von unbefugten Zugriffen Firewall Exploitabwehr bei Pufferüberlauf Beschreibung IBM Security Server Protection beinhaltet ein Abwehrsystem gegen Angriffe von außen, das Sie vor Angriffen und drohenden Blockierungen der SiteProtector SP3001-Appliance und Ihrem Netz warnt. IBM Security Server Protection erfasst Informationen über Eindringlinge und protokolliert verdächtige Aktivitäten, wodurch Nachweise des Angriffs beibehalten werden. IBM Security Server Protection: v Stellt eine umfangreiche Firewallfunktionalität bereit, die den gesamten eingehenden und abgehenden Datenverkehr auf dem Computer auf unberechtigte Aktivitäten überprüft. v Kann die Netzkommunikation anhand des Ports, der IP-Adresse und des Protokolls steuern. v Blockiert nicht berechtigte Aktivitäten ohne den normalen Datenverhehr zu beeinträchtigen. IBM Security Server Protection kann Exploits verhindern, die auf einem Pufferüberlauf basieren. Einige Eindringlinge versuchen, mehr Daten an den Puffer zu senden als dieser verarbeiten kann. Auf diese Art können Eindringlinge die Steuerung des Computers übernehmen. Kapitel 1. Einführung zur SiteProtector SP3001-Appliance 5

12 6 SiteProtector System: SP3001 Hardwarekonfiguration

13 Kapitel 2. Vorbereitungen Dieses Kapitel beschreibt Voraussetzungen, Hinweise und Prüflisten vor der Konfiguration. Lesen Sie diese Informationen, bevor Sie die SiteProtector SP3001-Appliance-Hardware in einem Gehäuse installieren oder die SiteProtector SP3001-Appliance mit einem Netz verbinden. Abschnitte Voraussetzungen und Hinweise Prüflisten vor der Konfiguration auf Seite 9 Voraussetzungen und Hinweise Für den Konfigurationsprozess in diesem Handbuch gelten bestimmte Voraussetzungen und Hinweise. Lesen Sie diese Voraussetzungen und Hinweise, bevor Sie beginnen, die SiteProtector SP3001-Appliance zu konfigurieren. Schnittstellen für die Konfiguration der SiteProtector SP3001-Appliance Sie müssen in der LCD-Anzeige der Appliance einige grundlegende Einstellungen der SiteProtector SP3001-Appliance konfigurieren, wie z. B. die IP-Adresse, die Teilnetzmaske, das Standardgateway, den DNS-Server und den Hostnamen. Nachdem Sie die Anfangskonfiguration der SiteProtector SP3001-Appliance durchgeführt haben, wird die Verwaltung der Appliance hauptsächlich über Remote Desktop-Sitzungen mit Standardtools des Betriebssystems durchgeführt. Wichtiger Hinweis für in einem Gehäuse installierte Appliances Notieren Sie den Produktschlüssel des Betriebssystems der SiteProtector SP3001-Appliance, bevor Sie es installieren. Dieser Produktschlüssel befindet sich auf dem Echtheitszertifikat (COA), das an der Appliance oder im Behälter mit den Zubehörteilen befestigt ist. Der Produktschlüssel des Betriebssystems ist erforderlich, wenn Sie die werkseitigen Voreinstellungen der Appliance wiederherstellen müssen. Außerdem sollten Sie den Produktschlüssel und die Verfolgungs-IDs der SQL Server-Lizenz der Appliance notieren, die sich ebenfalls auf dem COA-Etikett befinden. Der Produktschlüssel und die Verfolgungs-IDs der SQL Server-Lizenz der Appliance sind für den Fall einer Rückgabe mit Artikelrückgabeberechtigung erforderlich. Wenn Sie die SiteProtector SP3001-Appliance in einem Gehäuse installieren, sind die COA-Etiketten möglicherweise nicht mehr zugänglich. Wichtig: Wenn Sie die werkseitigen Voreinstellungen der SiteProtector SP3001-Appliance wiederherstellen müssen, ist der Produktschlüssel unbedingt erforderlich. Siehe Werkseitige Voreinstellungen wiederherstellen auf Seite 27. Nicht unterstützte Konfigurationen IBM Security unterstützt keine kundenspezifischen Konfigurationen. Um zu vermeiden, dass Sie die Site- Protector SP3001-Appliance in einen nicht unterstützten Zustand versetzen, führen Sie die folgenden Schritte nicht aus: v Anwendungen auf der SiteProtector SP3001-Appliance installieren, erneut installieren oder entfernen 7

14 v SiteProtector SP3001-Appliance zu einer Netzdomäne hinzufügen, in der die Richtlinien der Domänengruppe automatische Windows-Aktualisierungen erfordern v Strenge Windows-Sicherheitsrichtlinien anwenden, durch die die SiteProtector SP3001-Appliance unbrauchbar wird Um die SiteProtector SP3001-Appliance in einen Zustand zurückzuversetzen, in dem sie unterstützt wird, müssen Sie das Image mit den Werkseinstellungen oder den Standardeinstellungen der SiteProtector SP3001-Appliance wiederherstellen. Dabei werden alle Daten, einschließlich der Ereignisse aus der Datenbank gelöscht. Referenz: Siehe hierzu Abschnitt Werkseitige Voreinstellungen wiederherstellen auf Seite 27. Automatische Neustarts Um sicherzustellen, dass wichtige Konfigurationsänderungen gespeichert werden, wird die SiteProtector SP3001-Appliance automatisch erneut gestartet. Dies geschieht nur dann, wenn die folgenden Einstellungen geändert wurden: v IP-Adresse v Hostname v Sprache des Servers SiteProtector SP3001-Appliance aktualisieren Stellen Sie sicher, dass die aktuellste Firmware und die Aktualisierungen für das Abwehren von unbefugten Zugriffen auf der SiteProtector SP3001-Appliance installiert sind. Die SiteProtector SP3001-Appliance ruft Aktualisierungen vom IBM Security Download Center ab, welches über das Internet zugänglich ist. Weitere Informationen zu Problemen und Aktualisierungen des Produkts finden Sie im IBM Security Download Center unter IBM Security Server Protection for Windows IBM Security Server Protection for Windows (früher IBM Proventia Server Intrusion Prevention System (IPS)) bietet optimalen Schutz in Standardumgebungen. IBM Security Server Protection ist so konfiguriert, dass verdächtige Aktivitäten und bestimmte Datenübertragungsarten blockiert werden. Weitere Informationen hierzu finden Sie im IBM Security Server Protection for Windows - Benutzerhandbuch. Um sicherzustellen, dass Sie auf der SiteProtector SP3001-Appliance über Fernzugriff mit allgemein akzeptierten Protokollen Fehler beheben und eine Überwachung durchführen können, sind die folgenden Arten von Datenübertragung auf der SiteProtector SP3001-Appliance zugelassen: v ICMP-Datenverkehr v Remote Desktop v SNMP Wichtig: Ändern Sie die Richtlinieneinstellungen für die IBM Security Server Protection nur dann, wenn es unumgänglich ist. 8 SiteProtector System: SP3001 Hardwarekonfiguration

15 Prüflisten vor der Konfiguration Überprüfen Sie die Prüflisten in diesem Abschnitt, um sicherzustellen, dass Sie über alle erforderlichen Elemente verfügen, bevor Sie mit dem Konfigurationsprozess fortfahren. Dieser Abschnitt enthält die folgenden Prüflisten: v Erforderliche Informationen v Erforderliche Kabel Prüfliste "Erforderliche Informationen" Um eine Netzkonnektivität herzustellen, müssen Sie bestimmte Informationen zu Ihrem Netz eingeben. Die Prüfliste in der folgenden Tabelle dient dazu, diese Informationen zusammenzustellen: U Einstellung Beschreibung IP-Adresse des Managementanschlusses Eine IP-Adresse für den Managementnetzadapter. Beispiel: h Ihre Einstellung: h Teilnetzmaske des Managementanschlusses Der Wert der Teilnetzmaske für das Netz, das mit dem Managementanschluss verbunden ist. Beispiel: h Ihre Einstellung: h Standardgateway des Managementanschlusses Die IP-Adresse für das Management-Gateway. Beispiel: h Ihre Einstellung: h Hostname Der Computername für die SiteProtector SP3001- Appliance. Beispiel: SP3001 h Ihre Einstellung: h Name des DNS-Servers Die IP-Adresse des Domänennamensservers, den die SiteProtector SP3001-Appliance verwenden wird. Beispiel: h Ihre Einstellung: Prüfliste "Erforderliche Kabel" Sie müssen bestimmte Kabel zum Verbinden der SiteProtector SP3001-Appliance mit dem Netz und mit einer Stromquelle verwenden. Diese Kabel sind im Lieferumfang der SiteProtector SP3001-Appliance enthalten: U h h Element Ethernet-Kabel Zwei (2) Netzkabel (im Lieferumfang der SiteProtector SP3001-Appliance-Hardware enthalten) Kapitel 2. Vorbereitungen 9

16 10 SiteProtector System: SP3001 Hardwarekonfiguration

17 Kapitel 3. Verbindung zur SiteProtector SP3001-Appliance herstellen und sie konfigurieren Der erste Schritt ist das Herstellen einer Verbindung zwischen SiteProtector SP3001-Appliance-Hardware und Netz, sodass Sie mit der Verwaltung der SiteProtector SP3001-Appliance beginnen können. Dieses Kapitel beschreibt Prozeduren zum Konfigurieren der SiteProtector SP3001-Appliance für die Kommunikation mit dem Netz und zum Starten der SiteProtector Console. Achtung: IBM Security unterstützt keine kundenspezifischen Konfigurationen auf der Appliance. Aus diesem Grund sollten Sie keine Anwendungen auf der Appliance installieren, erneut installieren oder entfernen. Wenn Sie Ihre IBM Security SiteProtector-Appliance zu einer Domäne hinzufügen, kann dies unerwünschte Auswirkungen haben, je nachdem, welche Domänengruppenrichtlinien gelten. Beispiel: v Festgeschriebene Sicherheitsrichtlinie können bewirken, dass die Appliance unbrauchbar wird. v Gruppenrichtlinien, die automatische Windows-Updates erzwingen, können dazu führen, dass die Appliance nicht mehr unterstützt wird. Um die Appliance in einen Zustand zurückzuversetzen, in dem sie unterstützt wird, müssen Sie das Image mit den Werkseinstellungen oder den Standardeinstellungen der Appliance wiederherstellen. Dabei werden alle Daten, einschließlich der Ereignisse aus der Datenbank gelöscht. Weitere Informationen hierzu finden Sie im Abschnitt Werkseitige Voreinstellungen wiederherstellen auf Seite 27. Anmerkung: Bei früheren SiteProtector-Appliance-Modellen (SP1001 und SP2001) wurde die Verwaltung der Appliance mithilfe der Konsole ausgeführt, mit der verschiedene Appliance-Einstellungen konfiguriert werden konnten. Beginnend mit dem SP3001-Modell wurden viele der Einstellungen für die SiteProtector SP3001-Appliance mit den Standardsystemtools des Betriebssystems verwaltet, auf die Sie über eine Remote Desktop-Sitzung auf der Appliance zugreifen können. Anmerkung: Sie können den IBM Security SiteProtector System SP Leitfaden für den Schnelleinstieg anstelle der Prozeduren in diesem Kapitel verwenden, wenn Sie ein erfahrener Netzadministrator sind und eine Standardkonfiguration durchführen möchten. Der IBM Security SiteProtector System SP Leitfaden für den Schnelleinstieg enthält nur die wichtigsten Anweisungen. Abschnitte Konfigurationsprüfliste für die SiteProtector SP3001-Appliance auf Seite 12 Vorderseite der SiteProtector SP3001-Appliance auf Seite 13 Rückseite der SiteProtector SP3001-Appliance auf Seite 14 Verbindung zur SiteProtector SP3001-Appliance herstellen auf Seite 14 SiteProtector SP3001-Appliance für die Kommunikation mit dem Netz konfigurieren auf Seite 15 SiteProtector Console installieren und starten auf Seite 17 11

18 Konfigurationsprüfliste für die SiteProtector SP3001-Appliance Der Konfigurationsprozess für die SiteProtector SP3001-Appliance-Hardware erfordert, dass Sie bestimmte Tasks in einer vorgegebenen Reihenfolge ausführen. Folgen Sie den Arbeitsschritten in diesem Abschnitt, um die SiteProtector SP3001-Appliance zu konfigurieren. Voraussetzungen Bevor Sie Ihre SiteProtector SP3001-Appliance konfigurieren können, müssen Sie die folgenden Tasks ausführen: v Stellen Sie sicher, dass Sie die Voraussetzungen für die Konfiguration der SiteProtector SP3001-Appliance erfüllen. Siehe Voraussetzungen und Hinweise auf Seite 7. v Stellen Sie die Elemente für die Erstkonfiguration zusammen, einschließlich der Kabel und der Netzinformationen. Siehe Prüflisten vor der Konfiguration auf Seite 9. Prüfliste Die Prüfliste in der folgenden Tabelle dient als Leitfaden zum Ausführen der Tasks in diesem Kapitel. Sie können die Kontrollkästchen der Tasks in der Tabelle abhaken, wenn Sie sie beendet haben. U Task Beschreibung h 1 Schließen Sie die Kabel an und starten Sie die SiteProtector SP3001-Appliance. Siehe Kapitel 3, Verbindung zur SiteProtector SP3001-Appliance herstellen und sie konfigurieren, auf Seite 11. h 2 Geben Sie die Netzinformationen an, wie z. B. IP-Adressen, Gateways und Teilnetzmasken. Siehe SiteProtector SP3001-Appliance für die Kommunikation mit dem Netz konfigurieren auf Seite 15. h 3 Laden Sie die SiteProtector Console herunter, installieren Sie sie und verweisen Sie sie auf die SiteProtector SP3001-Appliance. Siehe SiteProtector Console installieren und starten auf Seite SiteProtector System: SP3001 Hardwarekonfiguration

19 Vorderseite der SiteProtector SP3001-Appliance Die Vorderseite der SiteProtector SP3001-Appliance beinhaltet eine Vielzahl von Funktionen. Vorderseite der SiteProtector SP3001-Appliance In der folgenden Abbildung ist die Vorderseite der SiteProtector SP3001-Appliance dargestellt: Abbildung 1. Vorderseite der SP3001-Appliance Funktionen der Vorderseite In der folgenden Liste werden die Funktionen der Vorderseite beschrieben. v A: LCD-Anzeige - wird für die Netzerstkonfiguration, für den Neustart und das Herunterfahren der Appliance, das Anzeigen der Seriennummer der Appliance und das Festlegen der Appliance-PIN verwendet. v B: Pfeil- und Eingabetasten - werden zur Auswahl von Menüoptionen und zum Interagieren mit der Appliance mithilfe der LCD-Anzeige verwendet. v C: RJ-45-Anschluss für serielle Konsole - wird für optionale, terminalbasierte Funktionen zur Konfiguration, für Diagnosetests und zur Wiederherstellung verwendet. v D: USB-Anschlüsse (3) - für Tastatur, Maus und externes DVD-ROM-Laufwerk, um Daten abzurufen und Firmware zu installieren. v E: Anzeigen - zum Anzeigen des Status von Alerts (bernsteinfarben), System-ID (blau) und Stromversorgung (grün). v F: Netzschalter - zum Ein- und Ausschalten der Einheit. v G: Managementschnittstellen (2-GbE-NICs) - Managementanschluss 0 wird zum Verwalten der Site- Protector-Appliance verwendet; Managementanschluss 1 wird nicht verwendet. Über den Managementanschluss wird die gesamte Netzkommunikation abgewickelt. v H: VGA-Video-Anschluss - zum Anschließen eines externen Bildschirms. Anmerkung: Verwenden Sie den VGA-Anschluss, wenn Sie eine Prozedur durchführen, für die ein Bildschirm angeschlossen werden muss, wie z. B. das Wiederherstellen der SiteProtector SP3001-Appliance in einem unterstützten Zustand, wie im Abschnitt Werkseitige Voreinstellungen wiederherstellen auf Seite 27 beschrieben. Kapitel 3. Verbindung zur SiteProtector SP3001-Appliance herstellen und sie konfigurieren 13

20 Rückseite der SiteProtector SP3001-Appliance Die Rückseite der SiteProtector SP3001-Appliance umfasst Lüfter, Statusanzeigen für Lüfter, Netzkabelanschlüsse und Netzteile. Rückseite der SiteProtector SP3001-Appliance In der folgenden Abbildung ist die Rückseite der SiteProtector SP3001-Appliance dargestellt: Abbildung 2. Rückseite der SP3001-Appliance Funktionen der Rückseite In der folgenden Liste werden die Funktionen der Rückseite beschrieben. v A: Lüfter (3) v B: Statusanzeigen der Lüfter (3) v C: Netzanschlüsse (2) v D: Netzteile (4) Verbindung zur SiteProtector SP3001-Appliance herstellen Befolgen Sie diese Anweisungen, um eine Verbindung zur SiteProtector SP3001-Appliance herzustellen. Vorgehensweise 1. Schließen Sie die Netzkabel an die SiteProtector SP3001-Appliance und an die Stromquelle an. Wichtig: Sie müssen beide Netzkabel an die SiteProtector SP3001-Appliance anschließen, damit keine Warnsignale ausgegeben werden. 2. Schließen Sie das Ethernet-Kabel aus dem Netz an den Managementanschluss 0 an. 3. Schalten Sie die SiteProtector SP3001-Appliance ein. In der LCD-Anzeige wird IBM Security SiteProtector SP3001 angezeigt. Anmerkung: Es dauert möglicherweise mehrere Minuten, bis diese Nachricht erscheint. 14 SiteProtector System: SP3001 Hardwarekonfiguration