McAfee Data Loss Prevention-Appliances

Transkript

1 Shnellstrthnuh Revision A MAfee Dt Loss Prevention-Applines Version 11.0 In iesem Shnellstrthnuh erhlten Sie eine llgemeine Üersiht üer ie Einrihtung einer MAfee Dt Loss Prevention Prevent (MAfee DLP Prevent)- oer MAfee Dt Loss Prevention Monitor (MAfee DLP Monitor)-Hrwre-Appline. Weitere Detils sowie Informtionen zur Einrihtung einer virtuellen Appline finen Sie im MAfee Dt Loss Prevention-Proukthnuh. Informtionen zur Einrihtung einer MAfee DLP-Appline in Version 9.3.x finen Sie im Proukthnuh für Ihre Version. 1 Üerprüfen er Lieferung Im Lieferumfng jees Proukts sin lle Komponenten enthlten, ie für ie Instlltion er Appline in einem Netzwerk erforerlih sin. Üerprüfen Sie nhn er Inhltsliste sorgfältig, o lle zugehörigen Komponenten vorhnen sin. 2 Herunterlen er Prouktokumenttion Rufen Sie s ServiePortl unter uf, un kliken Sie uf ie Registerkrte Knowlege Center. Kliken Sie im Bereih Knowlege Bse unter Inhltsquelle uf Prouktokumenttion. Wählen Sie ein Proukt un eine Version us, un kliken Sie nn uf Suhen, um eine Liste er verfügren Dokumente nzuzeigen. Len Sie ie gewünshten Dokumente herunter. MAfee Dt Loss Prevention-Proukthnuh: Informtionen zur Konfigurtion, Wrtung un Fehlereheung MAfee Dt Loss Prevention-Hrwrehnuh: Informtionen zum Austush von Hrwre-Komponenten un zum Aufspielen eines neuen Imges uf eine Appline 1

2 3 Plnen er Konfigurtion Verwenen Sie ie im Proukthnuh enthltenen Bereitstellungsinformtionen zur Plnung er Integrtion von MAfee DLP-Proukten in Ihr Netzwerk. Mhen Sie sih mit en Bereitstellungsoptionen für MAfee DLP vertrut. Gehen Sie ie Chekliste für ie Bereitstellung urh. 4 Ientifizieren er Netzwerknshlüsse Hier weren ie Netzwerknshlüsse Ihrer Appline rgestellt. Niht gekennzeihnete Anshlüsse weren niht verwenet. Ailung 1 Anshlusskonfigurtion es Appline-Moells Serieller Anshluss 2 OOB-Anshluss 3 LAN1-Anshluss 4 Anshluss für Remote-Zugriff (RMM) 5 Ethernet-Port oer Glsfsernshluss* MAfee DLP Prevent: Niht verwenet MAfee DLP Monitor: Cpture-Port 1 6 Ethernet-Port: Niht verwenet * Wenn ie Appline üer eine Glsfser-Netzwerkshnittstellenkrte verfügt: 2

3 In MAfee DLP Prevent wir er Glsfsernshluss zu LAN1. In MAfee DLP Monitor wir er Glsfsernnshluss zu Cpture-Port 1. In einigen Moellen es Typs 4400 können sih ie Cpture-Ports uf einer Netzwerkshnittstellenkrte nsttt uf em Motheror efinen. In iesem Fll wuren iese zwei Ports usgetusht. Ailung 2 Anshlusskonfigurtion es Appline-Moells Ethernet-Port oer Glsfsernshluss: Niht verwenet 2 Ethernet-Port oer Glsfsernshluss* MAfee DLP Prevent: Niht verwenet MAfee DLP Monitor: Cpture-Port 1 3 OOB-Anshluss 4 LAN1* 5 Serieller Anshluss 6 Anshluss für Remote-Zugriff (RMM) * Wenn ie Appline üer eine Glsfser-Netzwerkshnittstellenkrte verfügt: In MAfee DLP Prevent wir ieser Glsfsernshluss (Beshriftung 2) zu LAN1-Port. In MAfee DLP Monitor wir ieser Glsfsernshluss (Beshriftung 2) zu Cpture-Port 1. Ailung 3 Anshlusskonfigurtion es Appline-Moells

4 1 LAN1 2 MAfee DLP Prevent: Niht verwenet MAfee DLP Monitor: Cpture-Port 1 3 OOB-Anshluss 4 Serieller Anshluss 5 Anshluss für Remote-Zugriff (RMM) 5 Instllieren er Erweiterungen Bereiten Sie en MAfee epo-server für ie Integrtion in ie MAfee DLP-Appline-Verwltung vor. Informtionen zur mnuellen Instlltion er Erweiterungen finen Sie im Proukthnuh. Kliken Sie uf? oer Hilfe, um Detils zu Prouktfunktionen un -nutzung sowie empfohlene Vorgehensweisen nzuzeigen. Wählen Sie in MAfee epo Menü Softwre Softwre-Mnger us. Erweitern Sie im linken Bereih ie Option Softwre (nh Beshriftung), un wählen Sie Dt Loss Prevention us. Wählen Sie en Eintrg für MAfee Network Dt Loss Prevention us. Die folgenen Erweiterungen sin enthlten: MAfee DLP Common UI Appline-Verwltungserweiterung MAfee DLP-Appline-Verwltung e Kliken Sie uf Einheken. Aktivieren Sie s Kontrollkästhen zum Annehmen es Vertrgs, un kliken Sie nn uf OK. 6 Konfigurieren er Netzwerkinformtionen Konfigurieren Sie für MAfee DLP-Applines en DNS-Server un en NTP-Server. Für MAfee DLP Prevent müssen Sie ußerem einen Smrt-Host konfigurieren. Kliken Sie uf? oer Hilfe, um Detils zu Prouktfunktionen un -nutzung sowie empfohlene Vorgehensweisen nzuzeigen. e Wählen Sie in MAfee epo Menü Rihtlinie Rihtlinienktlog us. Wählen Sie in er Dropown-Liste Proukt en Eintrg Allgemeine Appline-Verwltung us. Wählen Sie ie Rihtlinie My Defult us. Fügen Sie en DNS-Server un en NTP-Server hinzu, un kliken Sie nn uf Speihern. Wählen Sie in er Dropown-Liste Proukt en Eintrg DLP Appline Mngement us. 4

5 f g Wählen Sie für ie MAfee DLP Prevent Emil Settings (MAfee DLP Prevent-E-Mil-Einstellungen) ie Rihtlinie My Defult (Eigene Stnrrihtlinie) us. Geen Sie ie IP-Aresse es Smrt-Hosts ein, un kliken Sie nn uf Speihern. 7 Einrihten er Appline Bereiten Sie ie Appline für ie Netzwerkintegrtion vor. Ds Netzteil sowie ie Festpltte er Appline können usgetusht weren. Die Anweisungen finen Sie im Hrwrehnuh. Jee Appline ist nh er Instlltion stnrmäßig mit en folgenen IP-Aressen konfiguriert: MAfee DLP Prevent LAN1: /24 Verwenen Sie s LAN1-Netzwerk für Dtenverkehr üer SMTP oer ICAP. Sie können es ußerem für en Verwltungstenverkehr nutzen. MAfee DLP Monitor LAN1: /24 Verwenen Sie s LAN1-Netzwerk zur Verwltung von Dtenverkehr. OOB: /24 (Optionl) Verwenen Sie s Out of Bn-Netzwerk (OOB) für en Verwltungstenverkehr, zu em uh ie Kommuniktion mit MAfee epo gehört. Der Cpture-Port 1 wir in MAfee DLP Monitor zur Dtenverkehrsnlyse eingesetzt. Er wir niht mit einer IP-Aresse konfiguriert. Wenn im Netzwerk DHCP genutzt wir, wir stttessen ie erste IP-Aresse verwenet, ie er MAfee DLP-Appline vom DHCP-Server zugewiesen wir. Sie können ie IP-Aresse im Setup-Assistenten mnuell konfigurieren. Die Appline unterstützt keine urhgehene DHCP-Konfigurtion. Ds Stnr-Gtewy für ie Appline muss sih im LAN1-Sunetz efinen. Konfigurieren Sie s ggf. für ie OOB-Shnittstelle erforerlihe Routing mithilfe sttisher Routen. Instllieren Sie ie Appline in einem Rk. Shließen Sie einen Monitor, eine Tsttur un eine Mus n ie Appline n. Shließen Sie ie Appline n s Netzwerk n: 1) MAfee DLP Prevent un MAfee DLP Monitor: Verinen Sie ie LAN1-Shnittstelle er Appline mit em Netzwerk. 2) MAfee DLP Monitor: Verinen Sie ie Shnittstelle Cpture-Port 1 mit em Netzwerk-TAP oer em SPAN-Port. (Optionl) Verinen Sie ie OOB-Shnittstelle mit einem neren Netzwerk. Dieser Shritt ist für MAfee DLP Monitor erforerlih, wenn Sie niht LAN1 zur Verwltung Ihres Dtenverkehrs verwenen. 5

6 8 Instllieren er Appline Instllieren Sie ie Softwre, un führen Sie en Einrihtungs-Assistenten us. Bereiten Sie ie Appline für ie Instlltion vor. Appline-Moelle 6600 Shlten Sie ie Appline ein. Applines es Typs 4400 un 5500: 1 Sie müssen zunähst s externe Imge-Erstellungsmeium mithilfe er ISO-Instlltionstei erstellen oer einrihten. Sie können ie Erstinstlltion mit einer ieser Methoen urhführen: USB-Lufwerk USB-CD-Lufwerk Verwenen von Softwre zum Shreien von Imges (z. B. Lunhp Imge Writer), um s Imge uf s USB-Lufwerk zu shreien. Weitere Informtionen hierzu finen Sie in KB (Nur 4400-Applines) Integriertes CD-Lufwerk Virtuelles CD-Lufwerk unter Verwenung es Remote Mngement Moule (RMM) 2 Shließen Sie nun s Meium n ie Appline n, zw. legen Sie es in ie Appline ein. 3 Shlten Sie ie Appline ein. 4 Drüken Sie vor em Strten es Betriessystems F6, um s Boot-Menü ufzurufen, un wählen Sie s externe Meium us. Ds BIOS-Kennwort für 4400-Applines lutet R30n3x. Befolgen Sie ie uf em Bilshirm ngezeigten Aufforerungen. Nh em Ashluss er Instlltion wir ie Appline neu gestrtet. Befolgen Sie ie Anweisungen uf em Bilshirm, um en Einrihtungs-Assistenten zushließen. Bei fehlgeshlgener Instlltion: 1 Üerprüfen Sie, o ie Netzwerkverinung funktioniert, un o sämtlihe konfigurierte sttishe Routen rihtig sin. 2 Senen Sie von er Appline-Konsole einen Ping-Befehl n s Stnr-Gtewy un n MAfee epo. 3 Flls s Prolem weiterhin esteht, wenen Sie sih n en Tehnishen Support, um Hilfe zu erhlten. Führen Sie ie Instlltion niht noh einml us. Hlten Sie ie primäre Seriennummer er Appline ereit, wenn Sie sih n en Tehnishen Support wenen. Diese finen Sie uf em Prouktnmensufkleer uf er Lieferverpkung, em Aufkleer links unten uf er oeren Aekung oer em Aufkleer uf er Shule n er voreren Aekung. Die MAfee DLP-Appline wir in MAfee epo instlliert un registriert. 6

7 9 Tsks nh er Einrihtung Weitere Informtionen zu iesen Tsks finen Sie im Proukthnuh. MAfee DLP-Applines 1 Konfigurieren Sie einen Nhweis-Server zur Speiherung er Dteien, ie eine Regelverletzung uslösen. 2 Konfigurieren Sie ei Berf einen oer mehrere Syslog-Server. 3 Aktivieren Sie relevnte, vorefinierte Rihtlinien un Regeln. 4 Erstellen Sie zusätzlihe Klssifizierungen, Rihtlinien un Regeln, um potentielle Vorfälle von Dtenverlust zu erkennen. 5 Üerprüfen Sie, o Vorfälle in DLP-Vorfllsmnger protokolliert weren. MAfee DLP Prevent-Applines Bei MAfee DLP Prevent-Applines, ie E-Mil-Verkehr nlysieren: 1 Üerprüfen Sie ie Verinung un en E-Mil-Nhrihtenfluss zwishen em MTA-Server (Mil Trnsfer Agent, E-Mil-Üertrgungsgent) un er MAfee DLP Prevent-Appline. 2 Üerprüfen Sie, o empfngenen E-Mils er Heer X-RCIS-Aktion: Zulssen hinzugefügt wir. Üerprüfen Sie ei MAfee DLP Prevent-Applines, ie en We-Dtenverkehr nlysieren, o ie Konnektivität zwishen em We-Proxy-Server un er Appline gegeen ist. MAfee DLP Monitor-Applines Generieren Sie Dtenverkehr, en s konfigurierte Netzwerk-TAP oer er SPAN-Port greifen knn. 7

8 Copyright 2017 MAfee LLC MAfee un s MAfee-Logo sin Mrken oer eingetrgene Mrken von MAfee LLC oer seinen Tohtergesellshften in en USA un neren Länern. Anere Mrken sin Eigentum er jeweiligen Inher A15