IBM Security SiteProtector System Installationshandbuch

Transkript

1 IBM Security IBM Security SiteProtector System Installationshandbuch Version 3.0

2 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Bemerkungen auf Seite 73 gelesen werden. Diese Ausgabe bezieht sich auf Version 3.0 von IBM Security SiteProtector System und alle nachfolgenden Releases und Modifikationen, bis dieser Hinweis in einer Neuausgabe geändert wird. Diese Veröffentlichung ist eine Übersetzung des Handbuchs IBM Security SiteProtector System, Installation Guide, Version 3.0, herausgegeben von International Business Machines Corporation, USA Copyright International Business Machines Corporation 1994, 2013 Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen. Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und verfügbar; vor Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle. Änderung des Textes bleibt vorbehalten. Herausgegeben von: TSC Germany Kst August 2013

3 Inhaltsverzeichnis Zu diesem Handbuch v Kapitel 1. Einführung in SiteProtector.. 1 SiteProtector-Terminologie SiteProtector-Architektur SiteProtector-Komponenten Add-on-Komponente Kapitel 2. Hardware- und Softwarevoraussetzungen Systemvoraussetzungen für VMware-Unterstützung (Virtualisierung) Voraussetzungen für strenge Verschlüsselung (SP A) Systemvoraussetzungen für die SiteProtector Express- Installation Systemvoraussetzungen für die SiteProtector-Datenbank Systemvoraussetzungen für den Application Server 11 Systemvoraussetzungen für die Console Systemvoraussetzungen für den Event Viewer Systemvoraussetzungen für den Event Archiver.. 17 Systemvoraussetzungen für den Event Collector und den Agent Manager Systemvoraussetzungen für den X-Press Update Server Kapitel 3. Installation von SiteProtector planen Richtlinien zur Skalierbarkeit Implementierungszenarios Leistungsaspekte Empfehlungen Mindestimplementierung Kleine Implementierung Mittlere Implementierung Große Implementierung Implementierung auf mehreren Sites Installationsvoraussetzungen Installationsoptionen Installationsprogramme suchen Zusätzliche Installationsvoraussetzungen Von den Installationsprogrammen generierte Informationen Installation von SiteProtector vorbereiten Sicherheitsaspekte Sicherheitsaspekte der strengen Verschlüsselung (SP A) TLS v1.2 für Internet Explorer festlegen IPsec für die SiteProtector Database für sichere Kommunikation konfigurieren Site Database System vorbereiten Systeme für die Installation einer SiteProtector- Komponente vorbereiten Microsoft-Aktualisierungen installieren Microsoft-Aktualisierungen Microsoft-Aktualisierungen herunterladen Microsoft-Aktualisierungen verwalten Prüflisten für die Installation Prüfliste vor der Installation Prüfliste der erforderlichen Informationen Taskliste für die Installation der Express-Option 40 Taskliste für die Installation des SiteProtector- Pakets Tasks nach der Installation Kapitel 4. SiteProtector installieren.. 43 Mittlere oder kleine Implementierung mit der Express-Installation installieren Vorbereitungen zum Ausführen der Express-Installation SQL Server Express-Kommunikation über TCP/ IP aktivieren Express-Installation ausführen Mittlere SiteProtector-Implementierungen installieren Große SiteProtector-Implementierungen installieren 46 SiteProtector in einem SQL Server-Cluster installieren SiteProtector auf einer 64-Bit-Plattform installieren 51 SiteProtector bei der Verwendung von Windows NT-Authentifizierung installieren Kapitel 5. Zusätzliche Komponenten installieren Übersicht über zusätzliche Komponenten Zusätzliche SiteProtector Console installieren Zusätzlichen Event Collector installieren Zusätzlichen Agent Manager installieren Zusätzlichen Event Viewer installieren Zusätzlichen XPU Server installieren Event Archiver installieren Kapitel 6. Fehlerbehebung bei Installationsproblemen Fehlerbehebung für eine nicht erfolgreiche Installation durchführen Installationsprobleme Anmeldung "issapp" bereits vorhanden Event Collector-Anmeldung kann nicht gelöscht werden Sie können den Event Collector nicht stoppen.. 62 Datenbank wird verwendet Kapitel 7. Deinstallation SiteProtector-Komponente deinstallieren SiteProtector deinstallieren iii

4 Kapitel 8. Sichere Datenbankkommunikation Verschlüsselungsprotokolle SSL-Verschlüsselung aktivieren Hinweise zur SSL-Verschlüsselung SSL auf dem Event Collector aktivieren SSL auf dem Application Server aktivieren SSL auf dem Agent Manager aktivieren SSL auf dem SecurityFusion Module aktivieren 67 Anhang B. IBM Support kontaktieren 71 Bemerkungen Marken Hinweise zur Datenschutzrichtlinie Hinweis zu sinnvollen Sicherheitsmaßnahmen Index Anhang A. Unterstützte Agenten und Appliances iv SiteProtector System: Installationshandbuch

5 Zu diesem Handbuch Dieses Handbuch enthält Informationen, die Sie zum Installieren des IBM Security SiteProtector System benötigen. Zielgruppe Dieses Handbuch richtet sich an Netz- oder Sicherheitsadministratoren oder andere Einzelpersonen, die für die Installation des SiteProtector System und die Verwaltung der Netzsicherheit verantwortlich sind. In diesem Handbuch wird davon ausgegangen, dass Sie mit Netzeinheiten, einschließlich der Konfiguration von Firewalls und Proxys, sowie mit der Konfiguration von Microsoft SQL-Datenbanken vertraut sind. Vorbedingung und zugehörige Informationen Achtung: Dieses Produkt darf weder direkt noch indirekt an Schnittstellen von öffentlichen Telekommunikationsnetzen angeschlossen werden. Die folgende Tabelle enthält Beschreibungen der SiteProtector-Dokumente, die Sie zum Konfigurieren des SiteProtector System nach der Installation verwenden: Dokument IBM Security SiteProtector System Configuration Guide (Konfigurationshandbuch zu IBM Security SiteProtector System) IBM Security SiteProtector System Policies and Responses Configuration Guide (Konfigurationshandbuch zu IBM Security SiteProtector System-Richtlinien und -Antworten) IBM Security SiteProtector System Configuring Firewalls for SiteProtector Traffic (IBM Security SiteProtector System - Firewalls für SiteProtector-Datenverkehr konfigurieren) IBM Security SiteProtector System User Guide for Security Analysts (IBM Security SiteProtector System - Benutzerhandbuch für Sicherheitsanalysten) IBM Security SiteProtector Information Center (Hilfe) Inhalt Enthält Informationen zum Konfigurieren, Aktualisieren und Warten von SiteProtector Enthält Informationen zum Konfigurieren von Richtlinien und Antworten, einschließlich zentraler Antworten Enthält Informationen für einen Sicherheitsmanager zum Konfigurieren von Firewalls, sodass Netzeinheiten und SiteProtector System-Komponenten miteinander kommunizieren können Enthält Informationen für einen Sicherheitsanalysten zum Verwalten von Richtlinien und Antworten für ein SiteProtector System Enthält alle Prozeduren für die Verwendung von SiteProtector, einschließlich erweiterter Prozeduren, die möglicherweise in der Druckausgabe eines Benutzerdokuments nicht enthalten sind Sie finden alle SiteProtector-Dokumente im PDF-Format (Portable Document Format) an der folgenden Position: v IBM Security Product Information Center. v

6 vi SiteProtector System: Installationshandbuch

7 Kapitel 1. Einführung in SiteProtector Das IBM Security SiteProtector System ist ein zentralisiertes Managementsystem zur Verwaltung und Analyse von Netz-, Server- und Desktop Endpoint Security-Agenten sowie von kleinen Netzen oder Appliances. Sie können SiteProtector auf einfache Weise skalieren, um Sicherheit für große, unternehmensweite Umgebungen bereitzustellen. SiteProtector bietet Befehls-, Steuerungs- und Überwachungsfunktionen für alle IBM Security-Produkte. SiteProtector-Terminologie In der Dokumentation zu SiteProtector wird eine spezielle Terminologie verwendet. Für Sicherheitsprodukte in diesem Dokument verwendete Begriffe. Begriff Agent Appliance Scanner Sensor Beschreibung Die allgemeine Bezeichnung für alle Appliances und Scanner sowie für alle Instanzen von Network Sensor, Server Sensor und Desktop Sensor. Eine integrierte Sicherheitskomponente in einem Netz oder einem Gateway. Je nach Typ der Appliance kann sie eine beliebige Kombination von Funktionen für die Erkennung und Verhinderung von Angriffen von außen, Antivirusfunktionen, Antispamfunktionen, VPN--Funktionen, Webfilterungsfunktionen und Firewallfunktionen bereitstellen. Ein Agent, der Ressourcen auf Sicherheitslücken und andere Sicherheitsrisiken hin scannt. Ein Agent, der den Datenaustausch über das Netz im Netz und auf zu identifizierenden Servern überwacht und in manchen Fällen Angriffe stoppt. 1

8 SiteProtector-Architektur Die SiteProtector-Architektur eignet sich für die Installation auf mehreren Computern. Komponentenübersicht einer SiteProtector Site. Abbildung 1. Komponenten auf einer typischen Site Kommunikationskanäle SiteProtector System-Komponenten verwenden bestimmte Kanäle, um miteinander und mit anderen IBM Security-Produkten zu kommunizieren. Eine vollständige Liste der für die Kommunikation verwendeten Ports finden Sie im Dokument Configuring Firewalls for SiteProtector System Traffic (Firewalls für SiteProtector System-Datenverkehr konfigurieren) unter index.jsp?topic=%2fcom.ibm.siteprotector.doc%2fpdfs%2fsp_printable_pdfs.htm. 2 SiteProtector System: Installationshandbuch

9 SiteProtector-Komponenten Das SiteProtector System umfasst zahlreiche Komponenten. SiteProtector-Komponente Agent Manager Console Event Archiver Event Collector Event Viewer (optional) SecurityFusion Module Site Database SiteProtector Reporting SP Core Beschreibung Der Agent Manager verwaltet die Befehls- und Steuerungsaktivitäten der Desktops Endpoint Security-Agenten und der IBM Security-Applicances. Der Agent Manager ermöglicht auch die Datenübertragung von Agenten zum Event Collector. Der Agent Manager aktiviert SiteProtector für das Sammeln und Verwalten von Daten von Agenten und Komponenten. Ein Agent Manager wird mit den Installationsoptionen "Express" und "Empfohlen" installiert. Die SiteProtector Console ist die Hauptbenutzerschnittstelle für SiteProtector. Sie führen darin die meisten SiteProtector-Funktionen, aus, z. B. das Überwachen von Ereignissen, das Planen von Scans, das Generieren von Berichten und das Konfigurieren von Agenten über die Console. Der Event Archiver speichert Ereignisdaten und verbessert die Leistung durch Reduktion der Ereignisanzahl, die die Site Database zu speichern hat. Der Event Collector verwaltet Echtzeitereignisse von Sensoren und Daten zu Sicherheitslücken von Scannern. Der SiteProtector Event Viewer empfängt nicht verarbeitete Ereignisse vom Event Collector, um nahezu Echtzeitzugriff auf Sicherheitsdaten zur Fehlerbehebung bereitzustellen. Das SecurityFusion Module ermöglicht es Ihnen, kritische Sicherheitsrisiken auf Ihrer Site schneller zu identifizieren und schneller auf diese Risiken zu reagieren. Durch die Verwendung erweiterter Analyseverfahren eskaliert das SecurityFusion Module Angriffe mit großen Auswirkungen, um Ihnen dabei zu helfen, sich auf die wichtigste Angriffsaktivität zu konzentrieren. Die SiteProtector-Datenbank (Site Database) speichert unformatierte Agentendaten, Messdaten für Vorkommen (Statistiken für von Agenten ausgelöste Sicherheitsereignisse), Gruppeninformationen, Befehls- und Steuerungsdaten sowie den Status von XPUs (X-Press Updates). Grafische Zusammenfassungs- und Konformitätsberichte stellen Informationen für Manager zum Bewerten des Sicherheitsstatus bereit. Die Berichte decken Sicherheitslückenbewertungen, Angriffsaktivitäten, Prüfberichte, Inhaltsfilterung, Desktop Endpoint Security, SecurityFusion und Virusaktivitäten ab. SP Core enthält die folgenden Komponenten: v v v v Den Application Server, der die Kommunikation zwischen der SiteProtector Console und der Site Database ermöglicht. Den Agentencontroller, der die Befehls- und Steuerungsaktivitäten von Agenten verwaltet, z. B. den Befehl zum Starten oder Stoppen der Erfassung von Ereignissen. Den X-Press Update Server, bei dem es sich um einen Web-Server handelt, der XPUs speichert, nachdem sie aus dem IBM Download Center heruntergeladen wurden, und der die XPUs für die Agenten und Komponenten im Netz verfügbar macht. Dank des Update Server müssen Aktualisierungen für ähnliche Produkte nur einmal heruntergeladen werden. So können Benutzer den Aktualisierungsprozess effizienter verwalten. Bei SiteProtector Web Access handelt es sich um eine schreibgeschützte Schnittstelle, die auf einfache Weise Zugriff auf SiteProtector und auf die Überwachung von SiteProtector-Ereignisressourcen und -Sicherheitsereignissen bietet. Kapitel 1. Einführung in SiteProtector 3

10 SiteProtector-Komponente X-Press Update Server Beschreibung Der X-Press Update Server ist ein Web-Server, der XPUs speichert, nachdem sie aus dem IBM Download Center heruntergeladen wurden, und der XPUs für die Agenten und Komponenten im Netz verfügbar macht. Dank des Update Server müssen Aktualisierungen für ähnliche Produkte nur einmal heruntergeladen werden. So können Benutzer den Aktualisierungsprozess effizienter verwalten. Add-on-Komponente Für SiteProtector verfügbare Add-on-Komponenten stellen zusätzlichen Schutz und zusätzliche Funktionen bereit. Anmerkung: Bei der hier beschriebenen Add-on-Komponente handelt es sich um eine separat lizenzierte Funktion, die in SiteProtector verfügbar ist. SiteProtector SecureSync Failover Die Funktion "SiteProtector SecureSync Failover" stellt dem Benutzer Informationen zur Konfiguration von SiteProtector für Failover und für die Wiederherstellung von SiteProtector nach einem kompletten Ausfall zur Verfügung. 4 SiteProtector System: Installationshandbuch

11 Kapitel 2. Hardware- und Softwarevoraussetzungen Jede Komponente von IBM Security SiteProtector System weist bestimmte Hardware- und Softwarevoraussetzungen auf. Die Tabellen in den Themen zu Softwarevoraussetzungen in diesem Abschnitt enthalten Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. Wichtig: Für die Installation einiger SiteProtector-Komponenten ist in den Registrierungseinstellungen des Windows-Dateisystems der 8.3-Kurzname erforderlich. Wenn Sie Kurznamen in den Registrierungseinstellungen auf Servern inaktiviert haben, auf denen Sie SiteProtector-Komponenten installieren möchten, müssen Sie die Kurznamen vor der Installation von SiteProtector wieder aktivieren. Anmerkung: Das SiteProtector System unterstützt nicht das mit Windows Server 2012 Standard verfügbare robuste Dateisystem. Systemvoraussetzungen für VMware-Unterstützung (Virtualisierung) In der folgenden Tabelle sind die Systemvoraussetzungen für Virtualisierung beschrieben: Komponente Mindestvoraussetzung Virtualisierung v VMware ESX 4.x oder ESXi 4.x oder 5.x v Microsoft Windows Server 2008 Hyper-V v Microsoft Virtual Server 2005 Anmerkung: Alle SiteProtector-Komponenten können in einer virtuellen Umgebung installiert werden, wenn die virtuellen Maschinen den unter Systemvoraussetzungen für die SiteProtector Express-Installation auf Seite 6 beschriebenen Voraussetzungen entsprechen. Voraussetzungen für strenge Verschlüsselung (SP A) Für die strenge Verschlüsselung (SP A) ist TLS Version 1.2 (TLS - Transport Layer Security) erforderlich. Dies wird nur von Internet Explorer ab Version 8 unterstützt. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. Damit die strenge Verschlüsselung verwendet werden kann, muss Internet Explorer für die Unterstützung von TLS 1.2 konfiguriert werden. Damit die strenge Verschlüsselung verwendet werden kann, müssen Sie IPsec für die SiteProtector-Datenbank konfigurieren. Details dazu finden Sie in den unten aufgeführten zugehörigen Tasks. 5

12 In der Spalte SP A-Unterstützung in den Tabellen in Themen zu den Systemvoraussetzungen in diesem Abschnitt finden Sie genaue Angaben zu den Voraussetzungen. Systemvoraussetzungen für die SiteProtector Express-Installation Die SiteProtector Express-Installation ist die vom SiteProtector System unterstützte Implementierungsmindestkonfiguration. Dabei werden alle SiteProtector-Komponenten auf einem einzigen Computer installiert. Diese Installation ist am besten für kleine Netze oder Testumgebungen geeignet. In der folgenden Tabelle sind die Systemvoraussetzungen für die SiteProtector Express-Installation beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 2,53 GHz Intel Xeon E5540 (empfohlen) Betriebssystem Windows Server 2012 Standard 1 (nur 64-Bit) SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard U 6 SiteProtector System: Installationshandbuch

13 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U RAM 2 GB (Minimum) freier Festplattenspeicherplatz für Betriebssystem und Datenbankverwaltungssystem freier Festplattenspeicherplatz für 30 zusätzliche Datentage freier Festplattenspeicherplatz für 90 zusätzliche Datentage 8 GB (empfohlen) 18 GB (Minimum) 36 GB (empfohlen) 20 GB (Minimum) 38 GB (empfohlen) 23 GB (Minimum) 41 GB (empfohlen) Bildschirmauflösung 1024 x 768 Pixel Software anderer Anbieter (enthalten) Software anderer Anbieter (nicht enthalten) IBM Java Runtime Environment (JRE), Version SR2 v v v v v v v v v v v SQL Server 2012 Express Edition (wird nur für Testsysteme empfohlen) Anmerkung: SQL Server 2012 Express begrenzt die Datenbankgröße auf 10 GB. SQL Server 2012 Standard Edition SQL Server 2012 Enterprise Edition SQL Server 2008 Standard Edition SQL Server 2008 R2 Standard Edition SQL Server 2008 Enterprise Edition SQL Server 2008 R2 Enterprise Edition SQL Server Bit SQL Server 2005 Enterprise Edition SQL Server 2005 Standard Edition SQL Server Bit Internet Explorer ab Version 8.0http:// default.aspx Internet Explorer ab Version 9.0http:// default.aspx v v Adobe Reader ab Version 8.0http:// get.adobe.com/reader/ Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// U mit TLS 1.2. U U mit TLS 1.2. Statische IP-Adresse? Ja Kapitel 2. Hardware- und Softwarevoraussetzungen 7

14 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Andere Anforderungen Zusätzlicher Arbeitsspeicher- und Plattenspeicherplatz, der sich nach viel verschiedenen Faktoren richtet, wie z. B. nach folgenden Faktoren: v Anzahl der Ansichten v Anzahl der Ressourcen v Anzahl der Agenten v Anzahl an gleichzeitig angemeldeten Benutzern v Richtlinientyp, der für Agenten implementiert ist v Auf dem Server zu speicherndes Datenvolumen 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. *Weitere Details hierzu finden Sie unter Voraussetzungen für strenge Verschlüsselung (SP A) auf Seite 5. Systemvoraussetzungen für die SiteProtector-Datenbank In der folgenden Tabelle sind die Systemvoraussetzungen für die SiteProtector-Datenbank beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. 8 SiteProtector System: Installationshandbuch

15 Wenn Sie die strenge Verschlüsselung (SP A) für die SiteProtector-Datenbank verwenden möchten, lesen Sie die Informationen unter IPsec für die SiteProtector Database für sichere Kommunikation konfigurieren auf Seite 37 topic. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) Betriebssystem 3,00 GHz Intel Xeon E5450 (empfohlen) Windows Server 2012 Standard 1 (nur 64-Bit) SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. RAM Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 2 GB (Minimum) Freier Festplattenspeicherplatz Software anderer Anbieter (enthalten) 4 GB (empfohlen) 18 GB (Minimum) 36 GB (empfohlen) IBM Java Runtime Environment (JRE), Version SR2 Kapitel 2. Hardware- und Softwarevoraussetzungen 9

16 Komponente Mindestvoraussetzung SP-Basis Software anderer Anbieter (nicht enthalten) v v v v v v v v v v v SQL Server 2012 Express Edition (wird nur für Testsysteme empfohlen) Anmerkung: SQL Server 2012 Express begrenzt die Datenbankgröße auf 10 GB. SQL Server 2012 Standard Edition SQL Server 2012 Enterprise Edition SQL Server 2008 Standard Edition SQL Server 2008 R2 Standard Edition SQL Server 2008 Enterprise Edition SQL Server 2008 R2 Enterprise Edition SQL Server Bit SQL Server 2005 Enterprise Edition SQL Server 2005 Standard Edition SQL Server Bit Internet Explorer ab Version 8.0http:// default.aspx Internet Explorer ab Version 9.0http:// default.aspx v Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// U XGS- Unterstützung SP A- Unterstützung* mit TLS 1.2. U U mit TLS 1.2. Statische IP-Adresse? Ja Andere Anforderungen Zusätzlicher Arbeitsspeicher- und Plattenspeicherplatz, der sich nach viel verschiedenen Faktoren richtet, wie z. B. nach folgenden Faktoren: v Anzahl der Ansichten v Anzahl der Ressourcen v Anzahl der Agenten v Anzahl an gleichzeitig angemeldeten Benutzern v Richtlinientyp, der für Agenten implementiert ist v Auf dem Server zu speicherndes Datenvolumen 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. *Weitere Details hierzu finden Sie unter Voraussetzungen für strenge Verschlüsselung (SP A) auf Seite SiteProtector System: Installationshandbuch

17 Systemvoraussetzungen für den Application Server Das Application Server-Installationspaket enthält den X-Press Update Server und die Web Console. In der folgenden Tabelle sind die Systemvoraussetzungen für den Application Server beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 3,00 GHz Intel Xeon E5450 (empfohlen) Betriebssystem Windows Server 2012 Standard 1 (nur 64-Bit) SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise U U U U Kapitel 2. Hardware- und Softwarevoraussetzungen 11

18 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* RAM 2 GB (Minimum) Freier Festplattenspeicherplatz 4 GB (empfohlen) 18 GB (Minimum) 40 GB (empfohlen) Bildschirmauflösung 1024 x 768 Pixel Software anderer Anbieter (enthalten) Software anderer Anbieter (nicht enthalten) IBM Java Runtime Environment (JRE), Version SR2 Internet Explorer ab Version 8.0http:// default.aspx Internet Explorer ab Version 9.0http:// default.aspx v Java J2SE Runtime Environment ab Version 5.0 (1.5.0) v v Adobe Reader ab Version 8.0http:// get.adobe.com/reader/ Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// U mit TLS 1.2. U U mit TLS 1.2. Statische IP-Adresse? Ja Virtualisierung v VMware ESX 4.x oder ESXi 4.x oder 5.x v Microsoft Windows Server 2008 Hyper-V v Microsoft Virtual Server 2005 Andere Anforderungen Zusätzlicher Arbeitsspeicher- und Plattenspeicherplatz, der sich nach viel verschiedenen Faktoren richtet, wie z. B. nach folgenden Faktoren: v Anzahl der Ansichten v Anzahl der Ressourcen v Anzahl der Agenten oder Appliances v v Anzahl an gleichzeitig angemeldeten Benutzern Richtlinientyp, der für Agenten oder Appliances implementiert ist 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. *Weitere Details hierzu finden Sie unter Voraussetzungen für strenge Verschlüsselung (SP A) auf Seite 5. Anmerkung: Beim Testen wurde festgestellt, dass die Zuordnung der Ressourcen sich bei der Verwendung von Microsoft Virtual Server 2005 stärker auf die Gesamtleistung von SiteProtector auswirkt als bei der Nichtverwendung von Virtual Server SiteProtector System: Installationshandbuch

19 Wenn z. B. das Basisbetriebssystem und eine virtuelle Instanz auf einer Einzelprozessoreinheit ausgeführt wurden, war SiteProtector viel langsamer als bei Ausführung auf einer Hardwareinstanz, die nur die Spezifikationen der virtuellen Instanz erfüllte. Daher sollten Sie bei der Verwendung von Virtual Server 2005 die Bereitstellung zusätzlicher Ressourcen in Erwägung ziehen. Systemvoraussetzungen für die Console Anmerkung: Wenn Sie in der SiteProtector Console zum ersten Mal auf Hilfe klicken, wird möglicherweise im Internet Explorer ein "Zertifikatsfehler" angezeigt. Um diesen Fehler künftig zu vermeiden, installieren Sie das vom Application Server generierte Sicherheitszertifikat. Weitere Informationen hierzu erhalten Sie auf der Microsoft-Unterstützungswebsite: In der folgenden Tabelle sind die Systemvoraussetzungen für eine einzelne Console beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 3,00 GHz Intel Xeon E5450 (empfohlen) Betriebssystem Windows 8 SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows 7 Windows 7 Enterprise Windows 7 Ultimate Windows Server 2012 Standard 1 (nur 64-Bit) Kapitel 2. Hardware- und Softwarevoraussetzungen 13

20 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Vista Business U U Windows Vista Enterprise U U Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U SQL Server 2008 R2 Standard Edition U SQL Server 2008 R2 Enterprise Edition U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U RAM 512 MB (Minimum) Freier Festplattenspeicherplatz 1 GB (empfohlen) 4 GB (Minimum) 20 GB (empfohlen) Bildschirmauflösung 1024 x 768 Pixel Farbeinstellung Hoher Farbkontrast (16 Bit) Statische IP-Adresse? Nein Software anderer Anbieter (enthalten) Software anderer Anbieter (nicht enthalten) IBM Java Runtime Environment (JRE), Version SR2 Internet Explorer ab Version 8.0http:// default.aspx Internet Explorer ab Version 9.0http:// default.aspx v v Adobe Reader ab Version 8.0http:// get.adobe.com/reader/ Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// U mit TLS 1.2. U U mit TLS Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. *Weitere Details hierzu finden Sie unter Voraussetzungen für strenge Verschlüsselung (SP A) auf Seite SiteProtector System: Installationshandbuch

21 Systemvoraussetzungen für den Event Viewer In der folgenden Tabelle sind die Systemvoraussetzungen für einen einzelnen Event Viewer beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 3,00 GHz Intel Xeon E5450 (empfohlen) Betriebssystem Windows 8 SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows 7 Windows 7 Enterprise Windows 7 Ultimate Windows Server 2012 Standard 1 (nur 64-Bit) Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Vista Business U U Windows Vista Enterprise U U Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Kapitel 2. Hardware- und Softwarevoraussetzungen 15

22 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung SQL Server 2008 R2 Standard Edition U SQL Server 2008 R2 Enterprise Edition U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U RAM 512 MB (Minimum) Freier Festplattenspeicherplatz 1 GB (empfohlen) 4 GB (Minimum) 20 GB (empfohlen) Bildschirmauflösung 1024 x 768 Pixel Farbeinstellung Hoher Farbkontrast (16 Bit) Statische IP-Adresse? Nein Software anderer Anbieter (enthalten) IBM Java Runtime Environment (JRE), Version SR2 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. 16 SiteProtector System: Installationshandbuch

23 Systemvoraussetzungen für den Event Archiver In der folgenden Tabelle sind die Systemvoraussetzungen für den Event Archiver beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 3,00 GHz Intel Xeon E5450 (empfohlen) Betriebssystem Windows Server 2012 Standard 1 (nur 64-Bit) SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U RAM Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise 512 MB (Minimum) 1 GB (empfohlen) U U U U Kapitel 2. Hardware- und Softwarevoraussetzungen 17

24 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung Freier Festplattenspeicherplatz 9 GB (Minimum) 20 GB (empfohlen) Software anderer Anbieter (nicht enthalten) v Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// Statische IP-Adresse? Ja Andere Anforderungen Zusätzlicher Arbeitsspeicher- und Plattenspeicherplatz, der sich nach viel verschiedenen Faktoren richtet, wie z. B. nach folgenden Faktoren: v Anzahl der Agenten oder Appliances v Anzahl an gleichzeitig angemeldeten Benutzern v Richtlinientyp, der für Agenten oder Appliances implementiert ist v Ereignisprotokollierung 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. 18 SiteProtector System: Installationshandbuch

25 Systemvoraussetzungen für den Event Collector und den Agent Manager In der folgenden Tabelle sind die Systemvoraussetzungen für einen einzelnen Event Collector oder Agent Manager beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 3,00 GHz Intel Xeon E5450 (empfohlen) Betriebssystem Windows Server 2012 Standard 1 (nur 64-Bit) SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows Server 2008 Standard Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 Enterprise Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Server 2003 R2 Standard U U Windows Server 2003 R2 Enterprise U U Windows Server 2003 SP2 Standard U U Windows Server 2003 SP2 Enterprise U U Kapitel 2. Hardware- und Softwarevoraussetzungen 19

26 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung* RAM 2 GB (Minimum) Freier Festplattenspeicherplatz 4 GB (empfohlen) 4 GB (Minimum) 20 GB (empfohlen) Statische IP-Adresse? Ja Software anderer Anbieter (enthalten) Software anderer Anbieter (nicht enthalten) IBM Java Runtime Environment (JRE), Version SR2 v Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// Dediziertes System? Ja Andere Anforderungen Zusätzlicher Arbeitsspeicher- und Plattenspeicherplatz, der sich nach viel verschiedenen Faktoren richtet, wie z. B. nach folgenden Faktoren: v Anzahl der Agenten oder Appliances v Anzahl an gleichzeitig angemeldeten Benutzern v Richtlinientyp, der für Agenten oder Appliances implementiert ist v Ereignisprotokollierung 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. *Weitere Details hierzu finden Sie unter Voraussetzungen für strenge Verschlüsselung (SP A) auf Seite SiteProtector System: Installationshandbuch

27 Systemvoraussetzungen für den X-Press Update Server In der folgenden Tabelle sind die Systemvoraussetzungen für den X-Press Update Server beschrieben. Sie enthält Einträge für die folgenden Konfigurationen: v SiteProtector Baseline bezieht sich auf die Anforderungen für das zentrale SiteProtector System. v XGS Support bezieht sich auf die Anforderungen für die Richtlinienbearbeitung für die IBM Security Network Protection-Appliances. Für diese Richtlinienbearbeitung ist der Internet Explorer ab Version 9 erforderlich, der nur von bestimmten Microsoft-Betriebssystemen unterstützt wird. v SP A Support bezieht sich auf die Anforderungen für eine strenge Verschlüsselung (SP A), wie sie vom National Institute of Standards and Technology (NIST) definiert ist. Für eine strenge Verschlüsselung ist TLS v1.2 (Transport Layer Security) erforderlich, die nur von Internet Explorer ab Version 8 unterstützt wird. Nur bestimmte Microsoft-Betriebssysteme unterstützen Internet Explorer ab Version 8. SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung Prozessor Xeon 3000 Series oder Core 2 Duo (Minimum) 3,00 GHz Intel Xeon E5450 (empfohlen) Betriebssystem Windows Server 2012 Standard 1 (nur 64-Bit) SiteProtector unterstützt sowohl die 32-Bit- als auch die 64-Bit-Version der Windows-Betriebssysteme. Systeme, die nur 64-Bit unterstützen, sind entsprechend gekennzeichnet. Anmerkung: Sie müssen SiteProtector und die zugehörigen Komponenten auf einer Partition im NTFS- Format ausführen. Auf Partitionen im FAT- und im FAT32-Format ist es nicht möglich, die Sicherheit des Systems ordnungsgemäß zu verstärken. Windows Server 2008 R2 Standard (nur 64-Bit- Version) Windows Server 2008 R2 Enterprise (nur 64-Bit- Version) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U RAM Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise 512 MB (Minimum) 1 GB (empfohlen) U U U U Kapitel 2. Hardware- und Softwarevoraussetzungen 21

28 SP800- Komponente Mindestvoraussetzung SP-Basis XGS- Unterstützung 131A- Unterstützung Freier Festplattenspeicherplatz 9 GB (Minimum) 20 GB (empfohlen) Statische IP-Adresse? Ja Software anderer Anbieter (nicht enthalten) v Die neuesten Aktualisierungen für Windows- Betriebssystemsoftware und Windows-basierte Hardware, finden Sie auf der Microsoft Update-Website unter der Adressehttp:// 1 Windows Server 2012 muss im normalen Modus installiert sein. SiteProtector unterstützt Windows Server 2012 im Modus "Nur Core" nicht. 22 SiteProtector System: Installationshandbuch

29 Kapitel 3. Installation von SiteProtector planen Richtlinien zur Skalierbarkeit Verwenden Sie diese Informationen, wenn Sie eine Anfangsimplementierung von SiteProtector oder eine Erweiterung einer bereits vorhandenen Konfiguration planen, um den Bedarf an verbesserter Leistung zu decken. Implementierungszenarios Sie können das SiteProtector System in einer Mindestkonfiguration mit einem einzigen Computer implementieren oder größere Implementierungen mit mehreren Computern für mittelgroße und große Netze verwenden. Für jedes Implementierungszenario gelten andere Hardware- und Softwareanforderungen. Beachten Sie diese Szenarios, wenn Sie die Installation und Konfiguration von SiteProtector planen. Mindestimplementierung Für dieses Szenario ist ein Computer erforderlich. Es ist die kleinstmögliche SiteProtector-Implementierung. Diese Implementierung ist am besten für kleinere Netze und Testumgebungen geeignet. Ansatz Führen Sie eine Express-Installation von SiteProtector durch, sodass sich der Application Server und die SiteProtector Database auf einem einzelnen Computer befinden. Kleine Implementierung Für dieses Szenario ist nur ein Computer erforderlich. Es muss jedoch ein Computer mit einer größeren Funktionalität als der für die Mindestimplementierung verwendete Computer sein. Ansatz Führen Sie eine Express-Installation von SiteProtector durch, sodass sich der Application Server und die SiteProtector Database auf einem einzelnen Computer befinden. Mittlere Implementierung Für dieses Szenario sind drei bis vier Computer erforderlich. Erster Computer Installieren Sie die SiteProtector Database auf dem ersten Computer. Zweiter Computer Installieren Sie den Application Server auf dem zweiten Computer. Die Application Server-Installation umfasst den X-Press Update Server und die Web Console. Installieren Sie außerdem die SiteProtector Console auf dem zweiten Computer. Die Installation der SiteProtector Console umfasst den Event Viewer. Dritter und vierter Computer Installieren Sie die Agent Manager- und Event Collector-Komponenten auf dem dritten Computer und alle zusätzlichen Agent Manager/Event Collector-Paare auf dem vierten Computer. Großes Netz Für dieses Szenario sind vier bis fünf Computer erforderlich. Erster Computer Installieren Sie die SiteProtector Database auf dem ersten Computer. 23

30 Zweiter Computer Installieren Sie den Application Server auf dem zweiten Computer. Die Application Server-Installation umfasst den X-Press Update Server und die Web Console. Installieren Sie außerdem die SiteProtector Console auf dem zweiten Computer. Die Installation der SiteProtector Console umfasst den Event Viewer. Dritter, vierter und fünfter Computer Installieren Sie die Agent Manager- und Event Collector-Komponenten auf dem dritten Computer und alle zusätzlichen Agent Manager/Event Collector-Paare auf dem vierten und fünften Computer. Leistungsaspekte Die Leistung des SiteProtector System wird durch eine Vielzahl von Faktoren beeinflusst, wie z. B. die Ereignislast, verschiedene Konsolenoperationen, zeitaufwändige Analyseabfragen oder die Berichterstellung. Wenn die durchschnittliche Anzahl an Ereignissen pro Tag und die maximale Anzahl an Überwachungssignalen pro Tag auf Ihrer Site beständig höher ist als die Richtlinien, die hier dargelegt werden, können auf Ihrer Site Leistungsprobleme auftreten, unabhängig von der Anzahl der Agenten, die Sie verwenden. Folgende Probleme können auftreten: v Die Konsole ist langsam und reagiert nicht mehr. v Die Datenbank kann zeitweise keine neuen Ereignisse mehr aufnehmen, bis die Aktivität wieder unter die Grenzwerte für Ihre Konfiguration fällt. v Die Datenbank verarbeitet Ereignisse möglicherweise nur noch sehr langsam, bis die Aktivität wieder unter die Grenzwerte für Ihre Konfiguration fällt. Wenn die Aktivität in Ihrer Umgebung die Grenzwerte für Ihre Implementierungsgröße überschreitet, sollten Sie die folgenden Richtlinien beachten, um Ihre Implementierung entsprechend zu skalieren. Faktoren mit Auswirkungen auf die Leistung Die Gesamtleistung und die Reaktionsfähigkeit von SiteProtector kann durch verschiedene Faktoren beeinträchtigt werden: v Mehrere Konsolenoperationen v Analyseanfragen mit langer Laufzeit v Berichterstellung v Fusion-Analyse v Verwaltungsoperationen Konfiguration des Event Collector und Agent Manager Für mittlere und große Implementierungen empfiehlt IBM Security, dass Sie Events Collectors und Agent Managers auf demselben Computer installieren. Die Systemanforderungen für die Installation des Agent Manager auf einem dedizierten System gelten auch für Event Collectors und Agent Managers, die denselben Computer miteinander teilen. Weitere Informationen zu den Anforderungen für den Agent Manager finden Sie im Abschnitt Kapitel 2, Hardware- und Softwarevoraussetzungen, auf Seite 5. Mehrere Agent Managers und Event Collectors verwenden Es sind mehrere Paare aus Event Collectors und Agent Managers erforderlich, um die zunehmende Bandbreite abzudecken, die während der Agentenaktualisierungen erforderlich ist, einschließlich der Bereitstellng von Redundanz. Wenn Sie die Anzahl an Agent Managers oder Event Collectors erhöhen, werden dadurch jedoch nicht die genannten Grenzwerte für Ereignisse und Überwachungssignale erhöht. 24 SiteProtector System: Installationshandbuch