McAfee Data Exchange Layer 2.0.0

Transkript

1 Produkthandbuch McAfee Data Exchange Layer Zur Verwendung mit McAfee epolicy Orchestrator

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , MARKEN Intel und das Intel-Logo sind eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. McAfee und das McAfee-Logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource und VirusScan sind eingetragene Marken oder Marken von McAfee, Inc. oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. LIZENZINFORMATIONEN LIZENZVEREINBARUNG HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWARE-PAKET ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSEITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN McAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK. 2 McAfee Data Exchange Layer Produkthandbuch

3 Inhaltsverzeichnis Einleitung 5 Informationen zu diesem Handbuch Zielgruppe Konventionen Quellen für Produktinformationen Einführung 7 Überblick Intel Software Guard Extensions Installieren von Data Exchange Layer 11 Systemanforderungen Netzwerkübersicht für Data Exchange Layer Installieren von DXL Installieren der DXL-Broker Bereitstellen des Data Exchange Layer-Clients Überprüfen der Installation Fehlerbehebung für die Installation Durchführen eines Upgrades auf DXL Durchführen eines Upgrades der Erweiterungen in McAfee epo Einchecken der Upgrade-Pakete Upgrade des DXL-Brokers Überprüfen des Upgrades für den DXL-Broker Upgrades des DXL-Clients Überprüfen des Upgrades für den DXL-Client Verwalten von Data Exchange Layer 25 Arbeiten mit Brokern Konfigurieren von DXL-Richtlinien Konfigurieren von Brokern Hinzufügen von Brokern Hinzufügen von Brokern zu einer DMZ DXL-Fabric Anzeigen der DXL-Fabric Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer Erstellen einer ausgehenden Bridge mit einem anderen Hub Erstellen einer eingehenden Bridge von einem anderen Hub Erstellen von DXL-Abfragen Index 33 McAfee Data Exchange Layer Produkthandbuch 3

4 Inhaltsverzeichnis 4 McAfee Data Exchange Layer Produkthandbuch

5 Einleitung In diesem Handbuch finden Sie die erforderlichen Informationen für die Arbeit mit Ihrem McAfee-Produkt. Inhalt Informationen zu diesem Handbuch Quellen für Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs, die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben. Zielgruppe Die Dokumentation wurde von McAfee nach eingehender Recherche mit Blick auf die Zielgruppe verfasst. Die Informationen in diesem Handbuch richten sich in erster Linie an: Administratoren: Personen, die für die Implementierung und Durchsetzung des Sicherheitsprogramms eines Unternehmens verantwortlich sind. Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet. Buchtitel, Begriff, Hervorhebung Fett Benutzereingabe, Code, Meldung Benutzeroberflächentext Hypertext-Blau Titel eines Buchs, Kapitels oder Themas; ein neuer Begriff; eine Hervorhebung. Text, der stark hervorgehoben wird. Befehle oder andere Texte, die vom Benutzer eingegeben werden; ein Code-Beispiel; eine angezeigte Meldung. Wörter aus der Benutzeroberfläche des Produkts, z. B. Optionen, Menüs, Schaltflächen und Dialogfelder. Ein Link auf ein Thema oder eine externe Website. Hinweis: Zusätzliche Informationen, beispielsweise eine alternative Methode für den Zugriff auf eine Option. Tipp: Vorschläge und Empfehlungen. Wichtig/Vorsicht: Wichtige Ratschläge zum Schutz Ihres Computersystems, der Software-Installation, des Netzwerks, Ihres Unternehmens oder Ihrer Daten. Warnung: Wichtige Ratschläge, um körperliche Verletzungen bei der Nutzung eines Hardware-Produkts zu vermeiden. McAfee Data Exchange Layer Produkthandbuch 5

6 Einleitung Quellen für Produktinformationen Quellen für Produktinformationen Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge Center von McAfee eingegeben. Vorgehensweise 1 Rufen Sie im McAfee ServicePortal unter die Registerkarte Knowledge Center auf. 2 Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle: Produktdokumentation für die Suche nach Benutzerdokumentation Technische Artikel für die Suche nach KnowledgeBase-Artikeln 3 Wählen Sie Meine Filter nicht löschen aus. 4 Geben Sie ein Produkt ein, und wählen Sie die Version aus. Klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. 6 McAfee Data Exchange Layer Produkthandbuch

7 1 Einführung 1 Das McAfee Data Exchange Layer (DXL)-Framework umfasst Client-Software und Broker, durch die bidirektionale Kommunikation zwischen Endpunkten in einem Netzwerk ermöglicht wird. In der gesamten Umgebung werden verschlüsselte Nachrichten empfangen und gesendet, um Aktivitäten, Risiken und Bedrohungen in Echtzeit zu verfolgen. Überblick DXL ist im Hintergrund für die Kommunikation mit Diensten, Datenbanken, Endpunkten und Anwendungen zuständig. Der DXL-Client wird auf allen verwalteten Endpunkten installiert, damit Informationen zu Bedrohungen sofort an alle anderen Dienste und Geräte weitergegeben werden können. Wenn bei einem blockierten Bedrohungsversuch Malware an einem Endpunkt erkannt wird, kann diese Information sofort an das Gateway und andere Sicherheitskomponenten weitergegeben werden. So wird die Bedrohung isoliert und abgewehrt, bevor sie sich ausbreiten kann. Sie können erkannte und abgewehrte Bedrohungsereignisse anzeigen und sich so ein Bild von der Sicherheit der Umgebung und von möglichen Schwachstellen machen. DXL besteht aus den folgenden Komponenten: Broker: Wird auf verwalteten Systemen installiert und zum Weiterleiten von Nachrichten zwischen verbundenen Clients verwendet. Das Threat Intelligence Exchange-Modul ist ein Beispiel für einen verbundenen Client. Mit dem Netzwerk aus Brokern werden aktive Verbraucher verfolgt, und die Weiterleitung der Nachrichten wird nach Bedarf dynamisch angepasst. Wenn ein Client einen Dienst anfordert oder eine Aktualisierung übertragen wird, vermitteln Broker diese Nachrichten. Broker können in Hubs und Dienstzonen organisiert werden. Die DXL-Clients sind unabhängig von ihrem Standort dauerhaft mit den Brokern verbunden. Selbst wenn sich ein verwalteter Endpunkt, auf dem DXL-Client ausgeführt wird, hinter einer NAT-Grenze (Network Address Translation, Netzwerkadressenübersetzung) befindet, kann der Endpunkt aktualisierte Bedrohungsinformationen von seinem Broker auf der anderen Seite der NAT-Grenze empfangen. DXL-Fabric: Besteht aus mehreren DXL-Clients und -Brokern. Sie können DXL-Fabrics, die von verschiedenen McAfee epolicy Orchestrator (McAfee epo ) -Servern verwaltet werden, über einen Bridge-Computer verbinden, damit die Dienste aller Fabrics gemeinsam genutzt werden können. Hubs: Enthalten einen oder zwei Broker und bieten Failover-Schutz in einer Umgebung mit mehreren Brokern. Wenn ein Hub über zwei Broker verfügt, werden Aktionen auf beiden gleichzeitig ausgeführt. Wenn ein Broker nicht verfügbar ist, wird seine Funktion vom anderen übernommen. McAfee Data Exchange Layer Produkthandbuch 7

8 1 Einführung Überblick Clients: Clients erhalten und verarbeiten Nachrichten von Brokern. Das Threat Intelligence Exchange-Modul ist ein Beispiel für einen Client. Von den Clients werden ohne API-basierte Integration Informationen in der Fabric abonniert und veröffentlicht. Dienstzonen: Eine Dienstzone ist Brokern und Hubs zugeordnet und wird zum Weiterleiten der Anfragen von Clients verwendet. Mithilfe von Dienstzonen können Sie sicherstellen, dass Dienste von lokalen Ressourcen erbracht werden. Im folgenden Beispiel sind Dienstzonen nach Standort organisiert. Wenn vom TIE-Client eine Anfrage bezüglich der Reputation einer Datei oder eines Zertifikats gesendet wird, wird zuerst in der Dienstzone Portland ein TIE-Server gesucht. Wenn in dieser Zone kein Server verfügbar ist, wird in der Dienstzone Nordamerika gesucht, da der Hub Portland zur Zone Nordamerika gehört. Wenn Sie keine Dienstzonen festlegen, werden die Anfragen möglicherweise zuerst an den Hub Europa oder London gesendet. Erstellen Sie nach der Installation der DXL-Broker- und Client-Software die Hubs und Zonen für die Broker in Ihrer Umgebung. Außerdem können Sie Hubs und Broker, die von verschiedenen McAfee epo-instanzen verwaltet werden, über einen Bridge-Computer verbinden, um den Brokern den Austausch von Informationen über die Fabric zu ermöglichen. Intel Software Guard Extensions Data Exchange Layer unterstützt Intel Software Guard Extensions (SGX), eine Erweiterung der Intel -Architektur, die durch einen "Inverse-Sandbox"-Mechanismus die Softwaresicherheit erhöht. Bei diesem Ansatz wird nicht wie gewöhnlich die gesamte Malware auf einer Plattform identifiziert und isoliert. Stattdessen kann legitime Software versiegelt und so vor Malware-Angriffen geschützt werden unabhängig von den erlangten Berechtigungen der Malware. SGX wird auf SGX-kompatiblen Computern mit dem DXL-Client installiert und aktiviert. 8 McAfee Data Exchange Layer Produkthandbuch

9 Einführung Überblick 1 Weitere Details zu SGX finden Sie unter Intel Software Guard Extensions. McAfee Data Exchange Layer Produkthandbuch 9

10 1 Einführung Überblick 10 McAfee Data Exchange Layer Produkthandbuch

11 2 Installieren von Data Exchange Layer In diesem Kapitel finden Sie Informationen zum erstmaligen Installieren des DXL-Clients und der Broker und zum Durchführen eines Upgrades für DXL von einer früheren Version. Inhalt Systemanforderungen Netzwerkübersicht für Data Exchange Layer Installieren von DXL Durchführen eines Upgrades auf DXL Systemanforderungen Vergewissern Sie sich, dass die Systemumgebung den folgenden Anforderungen entspricht und dass Sie über Administratorrechte verfügen. Komponente Produkte Version VMware vsphere ESXi 5.1 oder höher McAfee epo 5.1.1, 5.1.2, 5.1.3, 5.3.0, McAfee epo Produkterweiterungen und Pakete (eingecheckt) Auf den einzelnen verwalteten Systemen installierte Produkte McAfee Agent 5.0.0, 5.0.1, McAfee Agent-Erweiterung 5.0.0, 5.0.1, McAfee Agent 5.0.0, 5.0.1, Betriebssystem Sie können den Data Exchange Layer-Client unter den folgenden Betriebssystemen installieren. Microsoft Windows Windows 7 (32-Bit und 64-Bit), Windows Embedded 7 Windows 8.0 (32-Bit und 64-Bit), Windows Embedded 8 Windows 8.1 (32-Bit und 64-Bit) Windows 8.1 Update 1/Update 2 (32-Bit und 64-Bit) Windows 10 (32-Bit und 64-Bit) Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Linux-Betriebssysteme 32-/64-Bit Red Hat 6.x oder höher 32-/64-Bit CentOS 6.x oder höher McAfee Data Exchange Layer Produkthandbuch 11

12 2 Installieren von Data Exchange Layer Netzwerkübersicht für Data Exchange Layer 32-/64-Bit Debian 7.x oder höher 32-/64-Bit Ubuntu 12.x oder höher Netzwerkübersicht für Data Exchange Layer Vom Data Exchange Layer-Framework werden die folgenden Netzwerkprotokolle und Ports verwendet. Stellen Sie sicher, dass die folgenden Ports geöffnet und für die Verwendung mit DXL verfügbar sind. Installieren von DXL Führen Sie die in diesem Abschnitt beschriebenen Schritte aus, wenn Sie den DXL-Client und die Broker zum ersten Mal auf dem System installieren. Wenn Sie ein Upgrade von einer vorherigen Version auf DXL durchführen, lesen Sie sich den Abschnitt Upgrade auf DXL durch. Aufgaben Installieren der DXL-Broker auf Seite 13 Laden Sie die DXL-Software herunter. Installieren und konfigurieren Sie dann die DXL-Broker mithilfe von VMware vsphere. 12 McAfee Data Exchange Layer Produkthandbuch

13 Installieren von Data Exchange Layer Installieren von DXL Installieren der DXL-Broker Laden Sie die DXL-Software herunter. Installieren und konfigurieren Sie dann die DXL-Broker mithilfe von VMware vsphere. Aufgaben Herunterladen der DXL-Software auf Seite 13 Laden Sie die DXL-Software manuell von der McAfee-Website für Produkt-Downloads herunter, oder verwenden Sie den McAfee-Software-Manager. Installieren der DXL-Appliance auf Seite 13 Installieren und konfigurieren Sie die DXL-Broker. Herunterladen der DXL-Software Laden Sie die DXL-Software manuell von der McAfee-Website für Produkt-Downloads herunter, oder verwenden Sie den McAfee-Software-Manager. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. Die folgenden Methoden stehen Ihnen zur Verfügung, um die DXL-Software herunterzuladen und zu installieren: Klicken Sie im Software-Manager auf McAfee Data Exchange Layer 2.0, und checken Sie anschließend die DXL-Paketkomponente ein. Damit werden automatisch alle DXL-Erweiterungen und -Pakete heruntergeladen und installiert. Für die manuelle Installation laden Sie die Dateien für McAfee Data Exchange Layer 2.0 von der McAfee-Website für Produkt-Downloads herunter. Checken Sie dann die Data Exchange Layer-Erweiterungen und -Pakete in McAfee epo ein. Die Broker-Appliance wird mithilfe von VMware vsphere (OVA-Datei) oder über die DXL-Broker-Datei (ISO-Datei) installiert. Laden Sie eine der Dateien der Broker-Appliance herunter, und speichern Sie sie lokal, bevor Sie fortfahren. Installieren der DXL-Appliance Installieren und konfigurieren Sie die DXL-Broker. Bevor Sie beginnen Die DXL-Appliance ist im Software-Manager und auf der McAfee-Download-Seite verfügbar. Es stehen zwei Optionen zur Verfügung: OVA und ISO. Beide Versionen sind ZIP-Dateien und müssen vor der Installation entzippt werden. Vorgehensweise 1 Je nachdem, welche Appliance-Option Sie heruntergeladen haben, führen Sie einen der folgenden Schritte durch: Wenn Sie die ISO-Komponente des DXL-Brokers heruntergeladen haben, installieren Sie die Appliance mithilfe der ISO-Datei auf einer unterstützten Plattform. Wenn Sie die OVA-Komponente des DXL-Brokers heruntergeladen haben, öffnen Sie den VMware vsphere-client, und klicken Sie auf File (Datei) Deploy OVF Template (OVF-Vorlage bereitstellen). Wechseln Sie auf Ihrem Computer zur OVA-Datei für DXL, und wählen Sie sie aus. Klicken Sie auf Next (Weiter) und schließen Sie die Schritte im Assistenten ab. Aktivieren Sie anschließend die virtuelle Maschine, und öffnen Sie ein Konsolenfenster. Die erste Seite des Installationsassistenten wird angezeigt. McAfee Data Exchange Layer Produkthandbuch 13

14 2 Installieren von Data Exchange Layer Installieren von DXL Lesen und akzeptieren Sie den Lizenzvertrag. Drücken Sie die Eingabetaste, um die einzelnen Seiten anzuzeigen. 14 McAfee Data Exchange Layer Produkthandbuch

15 Installieren von Data Exchange Layer Installieren von DXL Erstellen Sie ein Root-Kennwort für die Appliance. Das Kennwort muss aus mindestens neun Zeichen bestehen. 4 Geben Sie den Namen des Betriebskontos, den tatsächlichen Namen und das Kennwort ein. Wechseln Sie dabei mit der TAB-Taste zum jeweils nächsten Feld. Drücken Sie anschließend die Taste Y, um fortzufahren. Der Kontoname wird normalerweise nach dem Schema mmustermann festgelegt und für die Anmeldung sowie zum Verwalten der Appliance verwendet. Der tatsächliche Name ist Ihr vollständiger Name, beispielsweise Max Mustermann. McAfee Data Exchange Layer Produkthandbuch 15

16 2 Installieren von Data Exchange Layer Installieren von DXL Geben Sie auf der Seite für die Netzwerkauswahl N ein, um fortzufahren. 6 Wählen Sie einen Konfigurationstyp aus, und geben Sie dann Y ein, um fortzufahren. DHCP: Geben Sie D ein. Manuelle IP-Adresse: Geben Sie M und dann die verbleibenden Informationen ein. 16 McAfee Data Exchange Layer Produkthandbuch

17 Installieren von Data Exchange Layer Installieren von DXL Geben Sie den Host-Namen und den Domänennamen des Computers ein, auf dem Sie die Appliance installieren. Geben Sie Y ein, um fortzufahren. 8 Geben Sie maximal drei NTP-Server zum Synchronisieren der Uhrzeit der Appliance ein. Verwenden Sie den aufgeführten Standard-Server, oder geben Sie die Adressen von maximal drei Servern ein. Geben Sie Y ein, um fortzufahren. McAfee Data Exchange Layer Produkthandbuch 17

18 2 Installieren von Data Exchange Layer Installieren von DXL Geben Sie die IP-Adresse oder den vollqualifizierten Domänennamen, den Port und Kontoinformationen für den McAfee epo-server ein. Das Benutzerkonto muss über Administratorrechte verfügen. Geben Sie Y ein, um fortzufahren. 10 Geben Sie den von DXL verwendeten Port an. Verwenden Sie den Standardport, oder geben Sie eine Portnummer aus dem angezeigten Bereich ein. Geben Sie dann Y ein, um fortzufahren. 11 Wenn der Anmeldebildschirm angezeigt wird, schließen Sie ihn. Lesen Sie unter Überprüfen der Installation nach, wie Sie sich vergewissern, dass der DXL-Broker erfolgreich installiert wurde. 18 McAfee Data Exchange Layer Produkthandbuch

19 Installieren von Data Exchange Layer Installieren von DXL Bereitstellen des Data Exchange Layer-Clients Stellen Sie den DXL-Client auf allen verwalteten Systemen bereit. Bevor Sie beginnen Wenn Sie den DXL-Client auf einem unterstützten Linux-System (64-Bit) bereitstellen, führen Sie die folgenden Schritte vor der Bereitstellung auf dem System aus: Geben Sie Folgendes für CentOS- und Red Hat-Systeme ein: sudo yum install glibc.i686 libstdc++.i686 Geben Sie Folgendes für Debian- und Ubuntu-Systeme ein: sudo apt-get install lib32stdc++6 Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Software Produktbereitstellung aus, und klicken Sie anschließend auf Neue Bereitstellung. 2 Geben Sie die Informationen für die neue Bereitstellung ein, und starten Sie dann die Bereitstellung. Details zum Bereitstellen von Software in McAfee epo finden Sie im McAfee epolicy Orchestrator-Produkthandbuch. Überprüfen der Installation Wenn Sie die Schritte zur Installation der DXL-Broker-Appliance in VMware abgeschlossen haben, vergewissern Sie sich, dass die Installation erfolgreich war. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Vergewissern Sie sich auf der Hauptseite der Systemstruktur, dass der Broker aufgeführt wird und als DXLBROKER gekennzeichnet ist. Wenn der Broker nicht als DXLBROKER gekennzeichnet ist, führen Sie den Server-Task DXL-Broker verwalten aus. 2 Wählen Sie in der Systemstruktur den Namen des DXL-Brokers aus, und klicken Sie dann auf die Registerkarte Produkte. Vergewissern Sie sich, dass der DXL-Broker und die Version aufgeführt sind. a Wenn der DXL-Broker und die Version nicht aufgeführt sind, klicken Sie auf Agenten reaktivieren. b Wählen Sie auf der Seite McAfee Agent reaktivieren die Option Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Das Senden der Broker-Eigenschaften an die Appliance kann ein paar Minuten dauern. Wenn die Installation erfolgreich war, sind die installierten Broker als DXLBROKER gekennzeichnet, und auf der Registerkarte Produkte wird die richtige Version von DXL angezeigt. Sie können auch auf das McAfee-Schildsymbol in der Windows-Taskleiste klicken. Unter der Überschrift McAfee Data Exchange Layer sehen Sie, ob der Broker verbunden ist. McAfee Data Exchange Layer Produkthandbuch 19

20 2 Installieren von Data Exchange Layer Installieren von DXL Überprüfen des Status von Intel Software Guard Extensions Intel Software Guard Extensions (SGX) wird mit dem DXL-Client installiert und aktiviert. SGX wird nur auf SGX-kompatiblen Computern mit Windows-Betriebssystem installiert. Sie können überprüfen, ob ein Computer SGX-kompatibel ist und ob SGX aktiviert ist. Um herauszufinden, ob SGX auf einem bestimmten Computer installiert ist, öffnen Sie die Windows-Systemsteuerung auf dem Computer, und suchen Sie die Intel Software Guard Extensions-Plattformsoftware in der Liste Programme und Funktionen. Um herauszufinden, ob SGX auf einem bestimmten DXL-Client-System aktiviert oder deaktiviert ist, wählen Sie in der McAfee epo-systemstruktur das System aus, auf dem der DXL-Client installiert ist. Klicken Sie anschließend auf die Registerkarte Produkte. Im SGX-Abschnitt wird angezeigt, ob das System SGX-kompatibel ist und ob SGX aktiviert ist. Fehlerbehebung für die Installation McAfee stellt Protokolldateien und Skripts bereit, mit deren Hilfe Sie allgemeine Probleme beheben können, die möglicherweise bei der Installation auftreten. Zugreifen auf Protokolldateien Zeigen Sie bei der Fehlerbehebung im Zusammenhang mit Installationsproblemen die Protokolldateien an. Die Protokolldateien des DXL-Brokers befinden sich unter /var/mcafee/dxlbroker/logs/dxlbroker.log. Halten Sie diese Dateien bereit, wenn Sie sich an den technischen Support wenden. Neukonfigurieren der Installation mithilfe von Skripts Sie können die DXL-Broker und McAfee Agent mithilfe von Skripts neu konfigurieren. Die Skripts befinden sich im Verzeichnis /home/<benutzername>. Sie müssen mit sudo-berechtigungen ausgeführt werden, beispielsweise sudo /home/meinname/reconfig dxl. Skriptname Beschreibung Neustart? change-hostname Ändert den Host-Namen der aktuellen DXL-Broker-Appliance. Dabei werden McAfee Agent und der Broker neu gestartet. change-services Aktiviert oder deaktiviert den DXL-Broker. Wenn der Broker beim ersten Start deaktiviert war, werden Sie vom Skript aufgefordert, Informationen zur Konfiguration des Brokers anzugeben. reconfig-dxl Konfiguriert den DXL-Port neu. Nein reconfig-ma Konfiguriert McAfee Agent neu. Der Agent und die DXL-Broker-Dienste werden neu gestartet. Beim Starten des Diensts werden neue Schlüsselspeicher generiert. Bevor Sie dieses Skript verwenden, lesen Sie wichtige Informationen in diesem Knowledge Base-Artikel: KB85043 Empfohlen Nein Empfohlen reconfig-network Konfiguriert die aktuelle Netzwerkschnittstelle neu (von DHCP in Manuell oder von Manuell in DHCP). Erforderlich reconfig-ntp Konfiguriert die NTP-Server neu. Nein 20 McAfee Data Exchange Layer Produkthandbuch

21 Installieren von Data Exchange Layer Durchführen eines Upgrades auf DXL Durchführen eines Upgrades auf DXL Mithilfe dieser Informationen können Sie ein Upgrade von einer früheren Version von Data Exchange Layer durchführen. Erstellen Sie vor dem Upgrade auf Data Exchange Layer im VMware vsphere-client einen Snapshot der virtuellen Maschine. Anweisungen hierzu finden Sie in der Dokumentation zu VMware vsphere. Installieren Sie die Produktdateien für die Version mithilfe einer der folgenden Methoden: Klicken Sie im Software-Manager auf McAfee Data Exchange Layer 2.0, und checken Sie anschließend die DXL-Paketkomponente ein. Damit werden automatisch alle DXL-Erweiterungen und -Pakete heruntergeladen und installiert. Laden Sie für die manuelle Installation die Dateien für Data Exchange Layer von der McAfee-Website für Produkt-Downloads herunter. Checken Sie die Pakete in das Master-Repository ein. Checken Sie außerdem die Erweiterungen über die Seite Erweiterungen ein. Führen Sie die Schritte in der genannten Reihenfolge aus, um das Upgrade erfolgreich abzuschließen. Durchführen eines Upgrades der Erweiterungen in McAfee epo Installieren Sie die Erweiterungen für Data Exchange Layer Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Software Erweiterungen aus. 2 Klicken Sie auf Erweiterung installieren, und installieren Sie die Erweiterungen in der folgenden Reihenfolge. a DXL-Broker-Verwaltung b c DXL-Client DXL-Client-Verwaltung Einchecken der Upgrade-Pakete Checken Sie die Data Exchange Layer-Pakete in das Master-Repository in McAfee epo ein. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Master-Repository aus, und klicken Sie dann auf Paket einchecken. 2 Checken Sie diese DXL Pakete ein: DXL-Broker DXL-Client DXL-Plattform Upgrade des DXL-Brokers Zum Durchführen eines Upgrades der DXL Broker in der Appliance erstellen Sie einen Client-Task, der einen Produktbereitstellungs-Task in McAfee epo enthält. McAfee Data Exchange Layer Produkthandbuch 21

22 2 Installieren von Data Exchange Layer Durchführen eines Upgrades auf DXL Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Richtlinie Client-Task-Katalog aus. 2 Wählen Sie McAfee Agent aus, und klicken Sie dann auf Neuer Task. 3 Wählen Sie im Fenster Neuer Task die Option Produktbereitstellung aus, und klicken Sie dann auf OK. 4 Geben Sie die Informationen für die neue Bereitstellung des DXL-Brokers ein. Vergewissern Sie sich, dass für die Option Zielplattformen nur McAfee Linux OS ausgewählt ist. Erstellen Sie für jedes Paket einen Task. Die Pakete müssen in dieser Reihenfolge aktualisiert werden: a DXL-Plattform b DXL-Broker 5 Speichern Sie den Task, und führen Sie ihn für den DXL-Broker aus. 6 Wählen Sie in der Systemstruktur einen Namen des DXL-Brokers aus, und klicken Sie dann auf die Registerkarte Eigenschaften. 7 Klicken Sie auf Agenten reaktivieren, und wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus. Das Senden der Broker-Eigenschaften an die Appliance kann ein paar Minuten dauern. Die Protokolldateien befinden sich hier: /var/log/dxlbroker <Build Nummer>.log /var/log/dxlplatform <Build Nummer>.log Überprüfen des Upgrades für den DXL-Broker Vergewissern Sie sich nach Abschluss des DXL-Upgrades, dass der Vorgang erfolgreich war. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Vergewissern Sie sich auf der Hauptseite der Systemstruktur, dass der aktualisierte Broker aufgeführt wird und als DXLBROKER gekennzeichnet ist. Wenn dies nicht der Fall ist, führen Sie den Server-Task DXL-Broker verwalten aus. 2 Wählen Sie in der Systemstruktur den Namen des DXL-Brokers aus, und klicken Sie dann auf die Registerkarte Produkte. Vergewissern Sie sich, dass der aktualisierte DXL-Broker und die Version aufgeführt sind. a Wenn der DXL-Broker und die Version nicht aufgeführt sind, klicken Sie auf Agenten reaktivieren. b c Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Das Senden der Broker-Eigenschaften an die Appliance kann ein paar Minuten dauern. Wenn das Tag DXLBROKER in der Systemstruktur nicht angezeigt wird, führen Sie den Server-Task DXL-Broker verwalten erneut aus. Wenn die Installation erfolgreich war, wird auf der Registerkarte Produkte die richtige Version von DXL angezeigt, und die installierten Broker sind als DXLBROKER gekennzeichnet. 22 McAfee Data Exchange Layer Produkthandbuch

23 Installieren von Data Exchange Layer Durchführen eines Upgrades auf DXL Upgrades des DXL-Clients Führen Sie auf jedem der verwalteten Systeme das Upgrade des DXL-Clients auf die Version durch. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Richtlinie Client-Task-Katalog aus. 2 Wählen Sie McAfee Agent aus, und klicken Sie dann auf Neuer Task. 3 Wählen Sie Produktbereitstellung aus, und klicken Sie dann auf OK. 4 Geben Sie die Informationen für die neue Bereitstellung ein: Wählen Sie in der Liste Produkte und Komponenten die Option Data Exchange Layer-Client aus. 5 Speichern Sie den Task, und führen Sie ihn auf jedem der verwalteten Systeme aus. Je nach Auslastung des McAfee epo-servers müssen Sie möglicherweise einige Minuten warten, bis der Task abgeschlossen ist. 6 Wählen Sie in der Systemstruktur das DXL-Client-System aus, und klicken Sie dann auf die Registerkarte Produkte. 7 Klicken Sie auf Agenten reaktivieren, und wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus. Das Senden der Client-Eigenschaften an den McAfee epo-server kann ein paar Minuten dauern. Überprüfen des Upgrades für den DXL-Client Vergewissern Sie sich nach Abschluss des Upgrades für den DXL-Client, dass das Upgrade erfolgreich war. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie in der Systemstruktur ein DXL-Client-System aus, und klicken Sie dann auf die Registerkarte Produkte. 2 Vergewissern Sie sich, dass der aktualisierte DXL Client und die Version aufgeführt sind. 3 Wählen Sie ein DXL-Client-System aus, und wählen Sie im Menü Aktionen die Optionen DXL Suche in DXL aus. Vergewissern Sie sich, dass der Verbindungsstatus Verbunden angezeigt wird. McAfee Data Exchange Layer Produkthandbuch 23

24 2 Installieren von Data Exchange Layer Durchführen eines Upgrades auf DXL McAfee Data Exchange Layer Produkthandbuch

25 3 Verwalten 3 von Data Exchange Layer Data Exchange Layer umfasst einen Client und Broker für bidirektionale Kommunikation zwischen Endpunkten in einem Netzwerk. Sie können Broker nach Bedarf für Ihre Umgebung hinzufügen und anordnen. Inhalt Arbeiten mit Brokern DXL-Fabric Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer Erstellen von DXL-Abfragen Arbeiten mit Brokern Die Data Exchange Layer-Broker können in Hubs und Dienstzonen angeordnet werden, um festzulegen, wie auf die Broker zugegriffen wird. Broker werden auf verwalteten Systemen installiert und zum Weiterleiten von Nachrichten zwischen Sicherheitsprodukten verwendet, die in die DXL-Fabric integriert sind. Im Netzwerk aus Brokern werden aktive Clients verfolgt, und die Weiterleitung der Nachrichten wird nach Bedarf dynamisch angepasst. Anordnen von Brokern Broker können in Hubs angeordnet werden. Durch diese wird verwaltet, wie auf Broker zugegriffen wird, und in einer Umgebung mit mehreren Brokern wird Failover-Schutz bereitgestellt. Wenn ein Hub über zwei Broker verfügt, werden Aktionen auf beiden gleichzeitig ausgeführt. Wenn ein Broker nicht verfügbar ist, wird seine Funktion vom anderen übernommen. Sie können beliebig viele Hubs erstellen. Ein Broker kann jedoch nur einem Hub zugewiesen sein. Sie können Broker und Hubs in Dienstzonen anordnen, um den Zugriff auf Server genauer festzulegen. Wenn sich beispielsweise mehrere Threat Intelligence Exchange-Server und -Broker an verschiedenen geografischen Standorten befinden, können Sie Dienstzonen für Server und Broker erstellen. Von den Clients in einer Dienstzone wird zuerst auf die Server in der gleichen Zone zugegriffen. Wenn diese Server nicht verfügbar sind, wird auf die Server in anderen Zonen zugegriffen. Wenn Sie keine Dienstzonen verwenden, können Client-Anfragen an einen beliebigen Server an einem beliebigen Standort gesendet werden. Tools für das Arbeiten mit Brokern Mit der Funktion Data Exchange Layer-Fabric können Sie die Broker-Topologie in der Umgebung anzeigen. Sie sehen schnell, wie die Broker verbunden sind und verwaltet werden. Darüber hinaus können Sie sehen, wie viele Clients mit einem bestimmten Broker verbunden sind. Auf diese Weise können Sie ermitteln, ob in der Umgebung mehr Broker benötigt werden. McAfee Data Exchange Layer Produkthandbuch 25

26 3 Verwalten von Data Exchange Layer Arbeiten mit Brokern Zum Erhöhen oder Verringern der Anzahl der Clients, die mit einem Broker verbunden werden können, ändern Sie die Einstellungen unter Client-Verbindungsbeschränkung in der McAfee DXL-Broker-Verwaltungsrichtlinie. Konfigurieren von DXL-Richtlinien DXL-Richtlinieneinstellungen werden vom DXL-Client auf verwalteten Systemen verwendet, auf denen die Richtlinie zugewiesen ist. Die Richtlinieneinstellungen ermöglichen die Auswahl eines bestimmten Brokers oder Hubs, mit dem eine Verbindung zum DXL-Client hergestellt wird. Mithilfe von Richtlinien können Sie festlegen, auf welche Broker für bestimmte verwaltete Systeme zugegriffen werden kann. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Richtlinie Richtlinienkatalog aus. 2 Wählen Sie in der Produktliste McAfee DXL-Client aus. 3 Klicken Sie in der Zeile My Default auf Duplizieren, um eine Richtlinie zu erstellen. 4 Geben Sie einen Namen und eine kurze Beschreibung für die neue Richtlinie ein, und klicken Sie dann auf OK. 5 Füllen Sie die Felder auf der Seite Richtlinienkatalog aus. Details zu den einzelnen Feldern finden Sie in der Online-Hilfe. Nachdem Sie eine Richtlinie erstellt haben, weisen Sie sie verwalteten Systemen zu. Damit können Sie die Kommunikation zwischen dem DXL-Client auf diesen Systemen und den Brokern und Hubs steuern. Konfigurieren von Brokern Wenn Sie auf mehreren Systemen DXL-Broker installiert haben, können Sie eine Hierarchie aus Brokern erstellen, um Failover-Schutz bereitzustellen, für den Fall, dass Broker nicht verfügbar sind. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Konfiguration Server-Einstellungen DXL-Topologie aus. 2 Wählen Sie Bearbeiten aus, um Hubs und Dienstzonen zu erstellen und Broker zuzuweisen. Die Optionen auf der Seite hängen davon ab, ob Sie einen Broker oder einen Hub ausgewählt haben. Nicht zugewiesene Broker werden unter den Hubs aufgeführt. 3 Wählen Sie im Menü Aktionen ein Element aus, um einen Hub zu erstellen oder zu löschen oder einen Broker von seinem aktuellen Hub zu trennen. Details zum Verbinden von DXL-Brokern, die von verschiedenen McAfee epo-servern verwaltet werden, finden Sie unter Verbinden von DXL-Brokern über einen Bridge-Computer. Hinzufügen von Brokern Wenn Sie neue Endpunkte und Systeme hinzufügen, können Sie weitere Broker in der Umgebung installieren. 26 McAfee Data Exchange Layer Produkthandbuch

27 Verwalten von Data Exchange Layer Arbeiten mit Brokern 3 Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Führen Sie die Installation der DXL-Appliance aus. Sie können Broker auf einem System, auf dem bereits Broker ausgeführt werden, oder auf einem anderen System installieren. 2 Wählen Sie auf der Seite Dienstauswahl die Option DXL-Broker aus, und schließen Sie die Broker-Installation ab. Details zum Installieren von Brokern finden Sie unter Installieren von Data Exchange Layer. Hinzufügen von Brokern zu einer DMZ Sie können Data Exchange Layer Broker in einer demilitarisierten Zone (DMZ) installieren, in der öffentlich zugängliche Server nicht zulässig sind. Durch Installieren eines Brokers in der DMZ ermöglichen Sie Remote-Benutzern den Zugriff auf Informationen aus Produkten, von denen DXL verwendet wird, beispielsweise Threat Intelligence Exchange. Dazu benötigen Sie einen Agenten-Handler in der DMZ, und das Netzwerk muss so konfiguriert sein, dass dies unterstützt wird. Durch die Kommunikation zwischen McAfee epo und dem DXL-Broker werden über den Agenten auf dem Broker Informationen zur Konfiguration, zu Richtlinien und zur Leistung weitergegeben. Zum Verwenden eines DXL-Brokers in einer DMZ sind Firewall-Regeln erforderlich. Außerdem muss das DXL-Framework so strukturiert sein, dass die Kommunikation von Brokern in der DMZ mit Brokern im internen Netzwerk zulässig ist. Diese Struktur können Sie auf der Seite DXL-Topologie erstellen. (Um auf die Seite DXL-Topologie zuzugreifen, wählen Sie Menü Konfiguration Server-Einstellungen DXL-Topologie aus.) In diesem Diagramm werden die verwendeten Standardports gezeigt. McAfee Data Exchange Layer Produkthandbuch 27

28 3 Verwalten von Data Exchange Layer DXL-Fabric DXL-Fabric Hier sehen Sie auf einen Blick alle DXL-Broker in der Umgebung. Sie sehen den Status, die Art der Verbindung, die unterstützten Clients und andere Details. Es gibt mehrere Ansichten, in denen Sie die Broker-Fabric auf unterschiedliche Weise anzeigen können: Aktueller Verbindungsstatus aller Broker Von verschiedenen McAfee epo-instanzen verwaltete Broker Broker nach Hub Broker nach verbundenen Clients Sie können für alle Broker in der Fabric unter anderem detaillierte Eigenschaften, Informationen zu Bridges und registrierte Dienste abrufen. Anzeigen der DXL-Fabric Sie können alle Broker in der Umgebung sowie die Verbindungen, den Status und detaillierte Informationen anzeigen. Bevor Sie beginnen Die Seite für die DXL-Fabric kann nur angezeigt werden, und Sie benötigen Berechtigungen für den Zugriff. Zum Festlegen von Berechtigungen für den Zugriff auf die Fabric verwenden Sie den Berechtigungssatz für die McAfee DXL-Fabric in McAfee epo. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Systeme Data Exchange Layer-Fabric aus. 2 Wählen Sie in der Dropdown-Liste Anzeigen aus, wie die Informationen angeordnet sein sollen. Zum Ändern der Größe der Elemente auf der Seite können Sie das Mausrad verwenden. Um alle Elemente der Fabric-Ansicht an die Seitengröße anzupassen, doppelklicken Sie mit der Maus. 3 Wählen Sie in der Dropdown-Liste Beschriftung den Typ der Beschriftungen aus, die Sie anzeigen möchten. 4 Klicken Sie auf einen Broker, um auf den Registerkarten Eigenschaften, Bridges und Services entsprechende detaillierte Informationen anzuzeigen. 28 McAfee Data Exchange Layer Produkthandbuch

29 Verwalten von Data Exchange Layer Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer 3 Verbinden von Data Exchange Layer-Fabrics über einen Bridge- Computer Durch die Verbindung von DXL-Fabrics über einen Bridge-Computer kann eine Kommunikation zwischen den Fabrics hergestellt werden, die über verschiedene Instanzen von McAfee epo verwaltet werden. Durch Verbinden von Fabrics über einen Bridge-Computer können DXL-Clients auf Dienste zugreifen, die auf anderen DXL-Fabrics verfügbar sind. Wenn zum Beispiel Threat Intelligence Exchange und mehrere DXL-Fabrics von verschiedenen McAfee epo-instanzen verwaltet werden, können Sie die Fabrics über einen Bridge-Computer verbinden. Sie können dann standortunabhängig die ausgeführten Dateien sehen und Informationen zu ihrer Reputation freigeben. Um DXL-Broker-Fabrics zu verbinden, erstellen Sie über Bridge eine Verbindung zwischen McAfee epo-servern her. Ausgehende Bridge: Ein Broker-Hub der obersten Ebene, der von einem McAfee epo-server verwaltet wird. Dabei wird die DXL-Fabric aus Brokern gemeinsam mit einer eingehenden Bridge genutzt, die von einem anderen McAfee epo-server verwaltet wird. Eingehende Bridge: Ein von einem McAfee epo-server verwalteter Hub, dessen DXL-Fabric gemeinsam mit der ausgehenden Bridge genutzt wird. Prozess für das Verbinden von DXL-Fabrics über einen Bridge-Computer Das Verbinden von DXL-Fabrics über Bridge-Computer umfasst mehrere Schritte, durch die die Kommunikation zwischen den DXL-Fabrics auf verschiedenen McAfee epo-servern sichergestellt wird. Die Informationen der Systeme mit ausgehenden und eingehenden Bridges müssen jeweils exportiert und importiert werden. Erstellen Sie zum Beispiel für den McAfee epo-server in Nordamerika, über den DXL-Broker verwaltet werden, eine eingehende Bridge in einem lokalen Hub. Für den McAfee epo-server in Europa erstellen Sie hingegen eine ausgehende Bridge in einem lokalen Hub. Tauschen Sie anschließend die Informationen der lokalen Hubs zwischen den beiden Servern aus. Somit können DXL-Clients in Nordamerika und Europa auf Broker und Dienste an beiden Standorten zugreifen. Dieser Prozess muss auf Hub-Ebene ausgeführt werden, um die Bridge zu erstellen. Sie können eine Bridge nicht über einen einzigen Broker erstellen. McAfee Data Exchange Layer Produkthandbuch 29

30 3 Verwalten von Data Exchange Layer Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer Verbinden vorhandener TIE-Server und -Datenbanken über einen Bridge-Computer Wenn Sie vorhandene TIE-Server und -Datenbanken über verschiedene McAfee epo-server verwalten, können Sie diese über einen Bridge-Computer verbinden, um Reputationsinformationen gemeinsam zu nutzen. Sie können jedoch nur eine primäre TIE-Datenbank verwenden. Details zum Verbinden vorhandener TIE-Server und -Datenbanken über einen Bridge-Computer finden Sie im Knowledge Base-Artikel KB Erstellen einer ausgehenden Bridge mit einem anderen Hub Wenn Sie einen DXL-Hub als ausgehende Bridge zu einem Remote-Hub festlegen, werden über das DXL-Framework Informationen gemeinsam mit den von anderen McAfee epo-instanzen verwalteten Brokern genutzt. Für jeden McAfee epo-server kann nur ein Hub als ausgehender Bridge-Hub festgelegt sein. Außerdem muss sich dieser Hub auf der obersten Ebene in der DXL-Topologie befinden, und es muss ihm mindestens ein Broker zugewiesen sein. Sie können mehrere eingehende Bridges von anderen ausgehenden Hubs verwenden. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Konfiguration Server-Einstellungen DXL-Topologie aus. 2 Wählen Sie auf der Seite DXL-Topologie die Option Bearbeiten aus. 3 Wählen Sie in der Topologiestruktur den Hub der obersten Ebene aus. Wählen Sie im Menü Aktionen die Option Ausgehende Bridge erstellen Remote-ePO-Hub aus. 4 Klicken Sie auf Lokale Hub-Informationen exportieren, um eine Datei mit Informationen zu den Brokern des Hubs zu erstellen. Speichern Sie die Datei, und machen Sie sie für das Remote-System verfügbar. 5 Führen Sie auf dem McAfee epo-remote-server, auf dem Sie die Bridge erstellen, die folgenden Schritte aus: a Wählen Sie im Menü Aktionen die Option Eingehende Bridge erstellen Remote-ePO-Hub aus. b c Importieren Sie auf der Seite DXL-Topologie die in Schritt 4 erstellte Datei. Wählen Sie einen Hub für die Bridge zum ausgehenden Hub aus, klicken Sie dann auf Remote-Hub-Informationen importieren, und navigieren Sie zu der Datei. Dadurch wird eine eingehende Bridge erstellt. Klicken Sie auf Lokale Hub-Informationen exportieren, um eine Datei mit Informationen zu den Brokern zu erstellen. Details zu diesen Schritten finden Sie unter Erstellen einer eingehenden Bridge von einem anderen Hub. 6 Klicken Sie auf dem lokalen System auf Remote-Hub-Informationen importieren, und navigieren Sie zu der in Schritt 5 durch das Remote-System erstellten Datei. Der lokale Hub und der Remote-Hub verfügen nun über die Broker-Informationen, die zum Kommunizieren und zum gemeinsamen Nutzen von Informationen über das DXL-Framework notwendig sind. 30 McAfee Data Exchange Layer Produkthandbuch

31 Verwalten von Data Exchange Layer Erstellen von DXL-Abfragen 3 Erstellen einer eingehenden Bridge von einem anderen Hub Wenn Sie einen Hub als eingehende Bridge von einem Remote-Hub festlegen, können über die DXL-Fabric Informationen gemeinsam mit den von anderen McAfee epo-servern verwalteten Brokern genutzt werden. Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie Menü Konfiguration Server-Einstellungen DXL-Topologie aus. 2 Klicken Sie auf der Seite DXL-Topologie auf die Option Bearbeiten. 3 Wählen Sie in der Topologiestruktur einen Hub aus, um diesen über eine Bridge mit der Fabric des eingehenden Brokers zu verbinden. Von diesen Brokern wird mit den Brokern auf dem Remote-System kommuniziert. 4 Wählen Sie im Menü Aktionen die Option Eingehende Bridge erstellen Remote-ePO-Hub aus. 5 Klicken Sie auf Remote-Hub-Informationen importieren. Navigieren Sie zu der vom McAfee epo-remote-server erstellten Datei der ausgehenden Bridge. Die Datei enthält Informationen zu den zugehörigen Brokern. Sie können Dateien von verschiedenen McAfee epo-servern importieren. 6 Klicken Sie auf Lokale Hub-Informationen exportieren, um eine Datei mit Informationen zu den Brokern im lokalen Hub zu erstellen. Diese Datei wird vom Remote-System (ausgehende Bridge) importiert, um die Bridge abzuschließen. Beide Hubs verfügen nun über die Broker-Informationen, die zum Kommunizieren und zum gemeinsamen Nutzen von Informationen über die DXL-Fabric notwendig sind. 7 Zum Abschließen der Bridge führen Sie den Server-Task DXL-Zustandsereignis senden auf dem eingehenden und dem ausgehenden System aus. Erstellen von DXL-Abfragen Sie können Abfragen in McAfee epo erstellen, um Informationen zu Eigenschaften von DXL-Broker-Systemen, -Client-Systemen und SGX-Systemen abzurufen. Verwenden Sie die Funktion Abfragen und Berichte in McAfee epo, um Abfragen für verwaltete Systeme zu erstellen. Wählen Sie anschließend Spaltenüberschriften aus den Kategorien DXL-Broker-Systeme und DXL-Client-Systeme aus, um sie in die Abfragen aufzunehmen. Weitere Details zum Erstellen von Abfragen für verwaltete Systeme in McAfee epo finden Sie im Produkthandbuch von McAfee epolicy Orchestrator. McAfee Data Exchange Layer Produkthandbuch 31

32 3 Verwalten von Data Exchange Layer Erstellen von DXL-Abfragen 32 McAfee Data Exchange Layer Produkthandbuch

33 Index A Abfragen von Data Exchange Layer-Eigenschaften 31 B Bereitstellung Data Exchange Layer-Client 19 Betriebssysteme, unterstützte 11 Broker für Data Exchange Layer Anordnen 25 Anzeigen von Broker-Eigenschaften 31 Auswählen des richtigen Brokers 26 Broker-Status 28 Erstellen von Dienstzonen 26 Fabric 25, 28 Gekennzeichnet in McAfee epo 19 Hinzufügen 26 Hinzufügen von Brokern zu einer DMZ 27 Informationen 7 Konfigurieren von Richtlinien 26 Verbinden über einen Bridge-Computer 30, 31 Verbindungen der Broker 28 Verwenden mit mehreren McAfee epo-servern 29 Broker-Appliance 13 D Data Exchange Layer Anzeigen von Client- und Broker-Eigenschaften 31 Bereitstellen 19 Dienstzonen Anordnen von Brokern 25 Erstellen 26 Informationen 7 DMZ Hinzufügen von Data Exchange Layer-Brokern 27 Dokumentation Produktspezifisch, suchen 6 Typografische Konventionen und Symbole 5 Zielgruppe dieses Handbuchs 5 DXL-Upgrade von einer früheren Version 21 F Fabric (Fortsetzung) Informationen 7, 28 Failover-Schutz, Anordnen von Brokern 25 Fehlerbehebung Installation 20 H Handbuch, Informationen 5 Hubs Anordnen von Brokern 25 Auswählen des richtigen Hubs 26 Erstellen 25 Informationen 7 Verbinden über einen Bridge-Computer 30, 31 I Installation Anforderungen 11 Broker, mithilfe der Appliance 13 Fehlerbehebung 20 Herunterladen der Software 13 Protokolldateien für Fehlerbehebung 20 Überprüfen der Installation 19 Upgrade von einer früheren Version 21 Intel Software Guard Extensions 8 Intel Software Guard Extensions Überprüfen des SGX-Status auf einem Computer 20 K Konfiguration Auswählen des richtigen Brokers 26 Broker 25 Mithilfe von Skripts 20 Konventionen und Symbole in diesem Handbuch 5 M McAfee Agent Installationsanforderungen 11 McAfee epo und Data Exchange Layer 29 McAfee ServicePortal, Zugriff 6 Fabric Anzeigen 28 McAfee Data Exchange Layer Produkthandbuch 33

34 Index N Netzwerkübersicht 12 Neukonfiguration mithilfe von Skripts 20 P Protokolldateien, Fehlerbehebung der Installation 20 R Richtlinien, Konfigurieren für Data Exchange Layer 26 S ServicePortal, Quellen für Produktinformationen 6 SGX 8 Anzeigen von Eigenschaften für SGX-Systeme 31 Überprüfen des SGX-Status auf einem Computer 20 Skripts Neukonfigurieren der Installation 20 Software Guard Extensions 8 Systemanforderungen 11 T Technischer Support, Produktdokumentation finden 6 Topologie, Broker 28 U Überprüfen der Installation 19 SGX-Status 20 Unterstützte Betriebssysteme 11 V Verbinden von Data Exchange Layer-Hubs und -Brokern über einen Bridge-Computer 29 Verwenden von Data Exchange Layer mit mehreren McAfee epo-servern 29 Verwendete Ports 12 Verwendete Protokolle 12 VMware vsphere Bereitstellen der OVF-Vorlage McAfee Data Exchange Layer Produkthandbuch

35 0-15