McAfee Data Exchange Layer 3.1.0

Transkript

1 Produkthandbuch McAfee Data Exchange Layer Zur Verwendung mit McAfee epolicy Orchestrator

2 COPYRIGHT 2017 Intel Corporation MARKEN Intel und das Intel-Logo sind eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. McAfee und das McAfee-Logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource und VirusScan sind eingetragene Marken oder Marken von McAfee, Inc. oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. LIZENZINFORMATIONEN LIZENZVEREINBARUNG HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWARE-PAKET ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSEITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN McAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK. 2 McAfee Data Exchange Layer Produkthandbuch

3 Inhaltsverzeichnis Einleitung 5 Informationen zu diesem Handbuch Zielgruppe Konventionen Quellen für Produktinformationen Einführung 7 Überblick DXL-Cloud-Datenbus Intel Software Guard Extensions Installieren von Data Exchange Layer 11 Systemanforderungen Netzwerkübersicht für Data Exchange Layer Installieren von DXL Installieren der Erweiterungen Einchecken der DXL-Pakete Installieren der DXL-Broker Bereitstellen des Data Exchange Layer-Clients Überprüfen der Installation Fehlerbehebung für die Installation Upgrade auf DXL Durchführen eines Upgrades der Erweiterungen Einchecken der DXL-Pakete Upgrade des DXL-Brokers Überprüfen des Upgrades für den DXL-Broker Upgrades des DXL-Clients Überprüfen des Upgrades für den DXL-Client Verwalten von Data Exchange Layer 25 Arbeiten mit Brokern Konfigurieren von DXL-Richtlinien Konfigurieren von Brokern Hinzufügen von Brokern Hinzufügen von Brokern zu einer DMZ DXL-Fabric Anzeigen der DXL-Fabric Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer Erstellen einer ausgehenden Bridge Erstellen einer eingehenden Bridge Arbeiten mit Zertifikaten Importieren von Client-Zertifikaten Migrieren von Zertifikaten Data Exchange Layer-Zertifikatautorisierung Erstellen von DXL-Abfragen McAfee Data Exchange Layer Produkthandbuch 3

4 Inhaltsverzeichnis DXL-Server-Tasks Index 37 4 McAfee Data Exchange Layer Produkthandbuch

5 Einleitung In diesem Handbuch finden Sie die erforderlichen Informationen für die Arbeit mit Ihrem McAfee-Produkt. Inhalt Informationen zu diesem Handbuch Quellen für Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs, die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben. Zielgruppe Die Dokumentation wurde von McAfee nach eingehender Recherche mit Blick auf die Zielgruppe verfasst. Die Informationen in diesem Handbuch richten sich in erster Linie an: Administratoren: Personen, die für die Implementierung und Durchsetzung des Sicherheitsprogramms eines Unternehmens verantwortlich sind. Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet. Kursiv Fett Festbreite Narrow Bold Titel eines Buchs, Kapitels oder Themas; neuer Begriff; Hervorhebung Hervorgehobener Text Befehle und anderer Text, den der Benutzer eingibt; Code-Beispiel; angezeigte Nachricht Wörter der Produktoberfläche wie Optionen, Menüs, Schaltflächen und Dialogfelder Hypertext-blau Link zu einem Thema oder einer externen Website Hinweis: Zusätzliche Informationen, um einen Punkt hervorzuheben, den Leser an etwas zu erinnern oder eine alternative Methode aufzuzeigen Tipp: Best-Practice-Informationen Vorsicht: Wichtiger Hinweis zum Schutz von Computersystemen, Software-Installationen, Netzwerken, Unternehmen oder Daten Warnung: Wichtiger Hinweis, um Verletzungen bei der Verwendung des Hardware-Produkts zu vermeiden McAfee Data Exchange Layer Produkthandbuch 5

6 Einleitung Quellen für Produktinformationen Quellen für Produktinformationen Im ServicePortal finden Sie Informationen zu veröffentlichten Produkten, unter anderem die Produktdokumentation und technische Hilfsartikel. 1 Rufen Sie das ServicePortal unter auf, und klicken Sie auf die Registerkarte Knowledge Center. 2 Klicken Sie im Fenster Knowledge Base unter Inhaltsquelle auf Produktdokumentation. 3 Wählen Sie ein Produkt aus, und klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. 6 McAfee Data Exchange Layer Produkthandbuch

7 1 Einführung 1 Das McAfee Data Exchange Layer (DXL)-Framework umfasst Client-Software und Broker, durch die bidirektionale Kommunikation zwischen Endpunkten in einem Netzwerk ermöglicht wird. In der gesamten Umgebung werden verschlüsselte Nachrichten empfangen und gesendet, um Aktivitäten, Risiken und Bedrohungen in Echtzeit zu verfolgen. Überblick DXL ist im Hintergrund für die Kommunikation mit Diensten, Datenbanken, Endpunkten und Anwendungen zuständig. Der DXL-Client wird auf allen verwalteten Endpunkten installiert, damit Informationen zu Bedrohungen sofort an alle anderen Dienste und Geräte weitergegeben werden können. Wenn bei einem blockierten Bedrohungsversuch Malware an einem Endpunkt erkannt wird, kann diese Information sofort an das Gateway und andere Sicherheitskomponenten weitergegeben werden. So wird die Bedrohung isoliert und abgewehrt, bevor sie sich ausbreiten kann. Sie können erkannte und abgewehrte Bedrohungsereignisse anzeigen und sich so ein Bild von der Sicherheit der Umgebung und von möglichen Schwachstellen machen. DXL besteht aus den folgenden Komponenten: Broker: Wird auf verwalteten Systemen installiert und zum Weiterleiten von Nachrichten zwischen verbundenen Clients verwendet. Das Threat Intelligence Exchange-Modul ist ein Beispiel für einen verbundenen Client. Mit dem Netzwerk aus Brokern werden aktive Verbraucher verfolgt, und die Weiterleitung der Nachrichten wird nach Bedarf dynamisch angepasst. Wenn von einem Client ein Dienst angefordert wird oder eine Aktualisierung übertragen wird, werden diese Nachrichten von Brokern vermittelt. Broker können in Hubs und Dienstzonen organisiert werden. Die DXL-Clients sind unabhängig von ihrem Standort dauerhaft mit den Brokern verbunden. Selbst wenn sich ein verwalteter Endpunkt, auf dem DXL-Client ausgeführt wird, hinter einer NAT-Grenze (Network Address Translation, Netzwerkadressenübersetzung) befindet, kann der Endpunkt aktualisierte Bedrohungsinformationen von seinem Broker auf der anderen Seite der NAT-Grenze empfangen. DXL-Fabric: Besteht aus mehreren DXL-Clients und -Brokern. Sie können DXL-Fabrics, die von verschiedenen McAfee epolicy Orchestrator (McAfee epo ) -Servern verwaltet werden, über eine Bridge verbinden, damit Dienste von den Fabrics gemeinsam genutzt werden können. Hubs: Enthalten einen oder zwei Broker und bieten Failover-Schutz in einer Umgebung mit mehreren Brokern. Wenn ein Hub über zwei Broker verfügt, werden Aktionen auf beiden gleichzeitig ausgeführt. Wenn ein Broker nicht verfügbar ist, wird seine Funktion vom anderen übernommen. McAfee Data Exchange Layer Produkthandbuch 7

8 1 Einführung Überblick Clients: Clients erhalten und verarbeiten Nachrichten von Brokern. Das Threat Intelligence Exchange-Modul ist ein Beispiel für einen Client. Von den Clients werden ohne API-basierte Integration Informationen in der Fabric abonniert und veröffentlicht. Dienstzonen: Eine Dienstzone ist Brokern und Hubs zugeordnet und wird zum Weiterleiten der Anfragen von Clients verwendet. Mithilfe von Dienstzonen können Sie sicherstellen, dass Dienste von lokalen Ressourcen erbracht werden. Im folgenden Beispiel sind Dienstzonen nach Standort organisiert. Wenn vom TIE-Client eine Anfrage bezüglich der Reputation einer Datei oder eines Zertifikats gesendet wird, wird zuerst in der Dienstzone Portland ein TIE-Server gesucht. Wenn in dieser Zone kein Server verfügbar ist, wird in der Dienstzone Nordamerika gesucht, da der Hub Portland zur Zone Nordamerika gehört. Wenn Sie keine Dienstzonen festlegen, werden die Anfragen möglicherweise zuerst an den Hub Europa oder London gesendet. Erstellen Sie nach der Installation der DXL-Broker- und Client-Software die Hubs und Zonen für die Broker in Ihrer Umgebung. Außerdem können Sie Hubs und Broker, die von verschiedenen McAfee epo-instanzen verwaltet werden, über einen Bridge-Computer verbinden, um den Brokern den Austausch von Informationen über die Fabric zu ermöglichen. DXL-Cloud-Datenbus Mit dem DXL-Cloud-Datenbus können Sie lokale McAfee epo-server mit McAfee Cloud Bridge verbinden, einem Produkt, über das Cloud-Speicher und -Dienste bereitgestellt werden. DXL-Broker können mithilfe der DXL-Broker-Verwaltungserweiterung so konfiguriert werden, dass Daten an den DXL-Cloud-Datenbus gesendet werden, um Produkte zu unterstützen, in denen diese Komponente verwendet wird. 8 McAfee Data Exchange Layer Produkthandbuch

9 Einführung Überblick 1 Beispielsweise werden von McAfee Active Response-Clients Verfolgungsdaten von verwalteten Endpunkten über DXL und den DXL-Cloud-Datenbus an McAfee Cloud Bridge gesendet. Die Verfolgungsdaten in Cloud Bridge werden dann einer lokalen Instanz von Active Response zur Verfügung gestellt, in der ein Endpunktadministrator die Daten analysiert, Probleme identifiziert und Bedrohungen behebt. Der DXL-Cloud-Datenbus wird in den DXL-Cloud-Datenbus-Server-Einstellungen konfiguriert, und Broker-Erweiterungen werden in den DXL-Topologie-Server-Einstellungen aktiviert. Intel Software Guard Extensions Data Exchange Layer unterstützt Intel Software Guard Extensions (SGX), eine Erweiterung der Intel -Architektur, die durch einen "Inverse-Sandbox"-Mechanismus die Softwaresicherheit erhöht. Bei diesem Ansatz wird nicht wie gewöhnlich die gesamte Malware auf einer Plattform identifiziert und isoliert. Stattdessen kann legitime Software versiegelt und so vor Malware-Angriffen geschützt werden unabhängig von den erlangten Berechtigungen der Malware. SGX wird auf SGX-kompatiblen Computern mit dem DXL-Client installiert und aktiviert. Weitere Details zu SGX finden Sie unter Intel Software Guard Extensions. McAfee Data Exchange Layer Produkthandbuch 9

10 1 Einführung Überblick 10 McAfee Data Exchange Layer Produkthandbuch

11 2 Installieren von Data Exchange Layer Installieren Sie den DXL-Client und die -Broker zum ersten Mal, oder führen Sie ein Upgrade von DXL von einer früheren Version durch. Inhalt Systemanforderungen Netzwerkübersicht für Data Exchange Layer Installieren von DXL Upgrade auf DXL Systemanforderungen Vergewissern Sie sich, dass die Systemumgebung den folgenden Anforderungen entspricht und dass Sie über Administratorrechte verfügen. Komponente Produkte Version VMware vsphere McAfee epo McAfee epo Produkterweiterungen und Pakete (eingecheckt) Auf den einzelnen verwalteten Systemen installierte Produkte ESXi 5.1 oder höher oder höher McAfee Agent oder höher McAfee Agent-Erweiterung oder höher McAfee Agent oder höher Betriebssystem Sie können den Data Exchange Layer-Client unter den folgenden Betriebssystemen installieren. Microsoft Windows Windows 7 (32-Bit und 64-Bit), Windows Embedded 7 Windows 8.0 (32-Bit und 64-Bit), Windows Embedded 8 Windows 8.1 (32-Bit und 64-Bit) Windows 8.1 Update 1/Update 2 (32-Bit und 64-Bit) Windows 10 (32-Bit und 64-Bit) Windows 10.1 (32-Bit und 64-Bit) Windows 10.2 (32-Bit und 64-Bit) Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 McAfee Data Exchange Layer Produkthandbuch 11

12 2 Installieren von Data Exchange Layer Netzwerkübersicht für Data Exchange Layer Linux-Betriebssysteme Macintosh-Betriebssysteme 32-/64-Bit Red Hat 6.x oder höher 32-/64-Bit CentOS 6.x oder höher 32-/64-Bit Debian 7.x oder höher 32-/64-Bit Ubuntu 12.x oder höher OS X Standalone-DXL-Broker Systemanforderungen für die Installation eines Standalone-DXL-Brokers: Empfohlen 4 Kerne 8 GB RAM 20 GB Festplatte Minimum 2 Kerne 4 GB RAM 20 GB Festplatte Netzwerkübersicht für Data Exchange Layer Vom Data Exchange Layer-Framework werden die folgenden Netzwerkprotokolle und Ports verwendet. Stellen Sie sicher, dass die folgenden Ports geöffnet und für die Verwendung mit DXL verfügbar sind. 12 McAfee Data Exchange Layer Produkthandbuch

13 Installieren von Data Exchange Layer Installieren von DXL Installieren von DXL Befolgen Sie diese Schritte, wenn Sie den DXL-Client und die -Broker erstmals auf einem System installieren. Aufgaben Installieren der Erweiterungen auf Seite 14 Installieren Sie die Data Exchange Layer-Erweiterungen auf dem McAfee epo-server. Einchecken der DXL-Pakete auf Seite 14 Checken Sie die Data Exchange Layer-Pakete in das Master-Repository auf dem McAfee epo-server ein. Installieren der DXL-Broker auf Seite 14 Laden Sie die DXL-Software herunter. Installieren und konfigurieren Sie dann die DXL-Broker mit VMware vsphere (OVA- oder ISO-Datei) oder auf einem Linux-System. Bereitstellen des Data Exchange Layer-Clients auf Seite 18 Stellen Sie den DXL-Client auf allen verwalteten Systemen bereit. Überprüfen der Installation auf Seite 18 Wenn Sie die Schritte zur Installation der DXL-Broker-Appliance in VMware abgeschlossen haben, vergewissern Sie sich, dass die Installation erfolgreich war. Fehlerbehebung für die Installation auf Seite 19 McAfee stellt Protokolldateien und Skripts bereit, mit deren Hilfe Sie allgemeine Probleme beheben können, die möglicherweise bei der Installation auftreten. McAfee Data Exchange Layer Produkthandbuch 13

14 2 Installieren von Data Exchange Layer Installieren von DXL Installieren der Erweiterungen Installieren Sie die Data Exchange Layer-Erweiterungen auf dem McAfee epo-server. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Software Erweiterungen aus. 2 Klicken Sie auf Erweiterung installieren, und installieren Sie die Erweiterungen in der folgenden Reihenfolge. a DXL-Broker-Verwaltung b c DXL-Client DXL-Client-Verwaltung Einchecken der DXL-Pakete Checken Sie die Data Exchange Layer-Pakete in das Master-Repository auf dem McAfee epo-server ein. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Master-Repository aus, und klicken Sie dann auf Paket einchecken. 2 Checken Sie diese DXL-Pakete ein: DXL-Client DXL-Broker DXL-Plattform Installieren der DXL-Broker Laden Sie die DXL-Software herunter. Installieren und konfigurieren Sie dann die DXL-Broker mit VMware vsphere (OVA- oder ISO-Datei) oder auf einem Linux-System. Aufgaben Herunterladen der DXL-Software auf Seite 14 Laden Sie die DXL-Software manuell von der McAfee-Website für Produkt-Downloads herunter, oder verwenden Sie den McAfee-Software-Manager. Installieren der DXL-Broker auf Seite 15 Installieren und konfigurieren Sie die DXL-Broker. Für die Installation können Sie ein VMware-System oder ein Linux-System verwenden. Herunterladen der DXL-Software Laden Sie die DXL-Software manuell von der McAfee-Website für Produkt-Downloads herunter, oder verwenden Sie den McAfee-Software-Manager. 14 McAfee Data Exchange Layer Produkthandbuch

15 Installieren von Data Exchange Layer Installieren von DXL Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. Laden Sie die DXL-Software mit einer der folgenden Methoden herunter, und installieren Sie sie: Klicken Sie im Software-Manager auf McAfee Data Exchange Layer <Version>, und checken Sie anschließend die DXL-Paketkomponente ein. Damit werden automatisch alle notwendigen DXL-Erweiterungen und -Pakete heruntergeladen und installiert. Für die manuelle Installation laden Sie die Dateien für McAfee Data Exchange Layer von der McAfee-Website für Produkt-Downloads herunter. Checken Sie dann die Data Exchange Layer-Erweiterungen und -Pakete in McAfee epo ein. Die Broker-Appliance wird mithilfe von VMware vsphere (OVA-Datei) oder über die DXL-Broker-Datei (ISO-Datei) installiert. Laden Sie eine der Dateien der Broker-Appliance herunter, und speichern Sie sie lokal, bevor Sie fortfahren. Installieren der DXL-Broker Installieren und konfigurieren Sie die DXL-Broker. Für die Installation können Sie ein VMware-System oder ein Linux-System verwenden. Aufgaben Installieren mithilfe von VMware auf Seite 15 Installieren Sie DXL-Broker auf einem VMware-System. Installieren auf einem Linux-System auf Seite 16 Sie können einen DXL-Broker auf einem Linux-System installieren und bereitstellen. Installieren mithilfe von VMware Installieren Sie DXL-Broker auf einem VMware-System. Bevor Sie beginnen Die DXL-Appliance ist im Software-Manager und auf der McAfee-Website für Downloads verfügbar. Es stehen zwei Optionen zur Verfügung: OVA und ISO. Beide Versionen sind ZIP-Dateien und müssen vor der Installation extrahiert werden. 1 Je nachdem, welche Appliance-Option Sie heruntergeladen haben, führen Sie einen der folgenden Schritte durch: Wenn Sie die ISO-Komponente des DXL-Brokers heruntergeladen haben, installieren Sie die Appliance mithilfe der ISO-Datei auf einer unterstützten Plattform. Wenn Sie die OVA-Komponente des DXL-Brokers heruntergeladen haben, öffnen Sie den VMware vsphere-client, und klicken Sie dann auf File Deploy OVF Template (Datei OVF-Vorlage bereitstellen). Wechseln Sie auf Ihrem Computer zur OVA-Datei für DXL, und wählen Sie sie aus. Klicken Sie auf Weiter, und schließen Sie die Schritte im Assistenten ab. Aktivieren Sie anschließend die virtuelle Maschine, und öffnen Sie ein Konsolenfenster. 2 Installieren und konfigurieren Sie die DXL-Broker-Appliance. a b Lesen und akzeptieren Sie den Lizenzvertrag. Sie können die Eingabetaste drücken, um die einzelnen Seiten anzuzeigen, oder zur letzten Seite springen. Erstellen Sie ein Root-Kennwort für die Appliance. Das Kennwort muss aus mindestens neun Zeichen bestehen. McAfee Data Exchange Layer Produkthandbuch 15

16 2 Installieren von Data Exchange Layer Installieren von DXL c d e Geben Sie den Namen des Betriebskontos, den tatsächlichen Namen und das Kennwort ein. Wechseln Sie dabei mit der TAB-Taste zum jeweils nächsten Feld. Drücken Sie anschließend die Taste Y, um fortzufahren. Der Kontoname wird normalerweise nach dem Schema mmustermann festgelegt und für die Anmeldung sowie zum Verwalten der Appliance verwendet. Der tatsächliche Name ist Ihr vollständiger Name, beispielsweise Max Mustermann. Geben Sie auf der Seite für die Netzwerkauswahl den Buchstaben N ein, um fortzufahren. Wählen Sie einen Konfigurationstyp aus, und geben Sie dann Y ein, um fortzufahren. DHCP: Geben Sie D ein. Manuelle IP-Adresse: Geben Sie M und dann die verbleibenden Informationen ein. f g h i j k Geben Sie den Host-Namen und den Domänennamen des Computers ein, auf dem Sie die Appliance installieren. Geben Sie Y ein, um fortzufahren. Geben Sie maximal drei NTP-Server zum Synchronisieren der Uhrzeit der Appliance ein. Verwenden Sie den aufgeführten Standard-Server, oder geben Sie die Adressen von maximal drei Servern ein. Geben Sie Y ein, um fortzufahren. Geben Sie die IP-Adresse oder den vollqualifizierten Domänennamen, den Port und Kontoinformationen für den McAfee epo-server ein. Das Benutzerkonto muss über Administratorrechte verfügen. Geben Sie Y ein, um fortzufahren. Öffnen Sie einen Webbrowser, navigieren Sie zu McAfee epo, und vergewissern Sie sich, dass der allgemeine Name (Common Name, CN) des McAfee epo-server-zertifikats und der Fingerabdruck mit den angezeigten Informationen übereinstimmen. Wie Sie Zertifikate überprüfen, hängt von Ihrem Browser ab. In den meisten Browsern können Sie die Zertifikatdetails anzeigen, indem Sie auf das Schlosssymbol in der Adressleiste klicken. Geben Sie den von DXL verwendeten Port an. Verwenden Sie den Standardport, oder geben Sie eine Portnummer aus dem angezeigten Bereich ein. Geben Sie dann Y ein, um fortzufahren. Wenn der Anmeldebildschirm angezeigt wird, schließen Sie ihn. 3 Melden Sie sich als Administrator bei McAfee epo an, und vergewissern Sie sich, dass ein DXL-Broker in der Systemstruktur aufgeführt ist. Unter Überprüfen der Installation finden Sie zusätzliche Informationen zum Sicherstellen, dass der DXL-Broker erfolgreich installiert wurde. Installieren auf einem Linux-System Sie können einen DXL-Broker auf einem Linux-System installieren und bereitstellen. Bevor Sie beginnen Das Linux-System muss mit McAfee epo verwaltet werden und die McAfee Agent-Version oder höher enthalten. Stellen Sie sicher, dass alle benötigten Kommunikationsports in der lokalen Firewall geöffnet sind. Details dazu finden Sie im McAfee Agent-Produkthandbuch. Sie können einen Broker auf Systemen unter den folgenden Linux-Versionen installieren und bereitstellen: 64-Bit-Version von Red Hat Enterprise Linux 6.x 64-Bit-Version von Red Hat Enterprise Linux 7.x 16 McAfee Data Exchange Layer Produkthandbuch

17 Installieren von Data Exchange Layer Installieren von DXL Bit-Version von CentOS 6.x 64-Bit-Version von CentOS 7.x Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie in McAfee epo die Optionen Menü Software Produktbereitstellung aus, und klicken Sie dann auf Neue Bereitstellung. 2 Geben Sie die Informationen für die neue Bereitstellung ein, und starten Sie dann die Bereitstellung. 3 Konfigurieren Sie den Broker nach Abschluss des Bereitstellungs-Tasks. a Um einen anderen Kommunikationsport als den standardmäßig vorgesehenen Port 8883 zu verwenden, aktualisieren Sie die DXL-Broker-Konfigurationsdatei /opt/mcafee/dxlbroker/conf /dxlbroker.conf. Ändern Sie die Einstellung für listenport. # The broker listen port listenport=8883 b Aktualisieren Sie mit den folgenden Befehlen die Firewall, um Kommunikation am Broker-Port zuzulassen. Ersetzen Sie dabei <Überwachungsport> durch den richtigen Port. iptables (Red Hat Enterprise Linux 6.x/CentOS 6.x): iptables -N DXLBROKER iptables -I INPUT -j DXLBROKER iptables -A DXLBROKER -p tcp -m tcp --dport <Überwachungsport> -j ACCEPT service iptables save ip6tables -N DXLBROKER ip6tables -I INPUT -j DXLBROKER ip6tables -A DXLBROKER -p tcp -m tcp --dport <Überwachungsport> -j ACCEPT service ip6tables save firewalld (Red Hat Enterprise Linux 7.x/CentOS 7.x): firewall-cmd --zone=public --permanent --add-port=<überwachungsport>/tcp firewall-cmd --reload c Erstellen Sie eine Broker-spezifische Datei sysctl.conf, um die maximale Anzahl verfolgter Verbindungen zu erhöhen. $> mkdir -p /etc/sysctl.d $> cat > /etc/sysctl.d/dxlbroker-sysctl.conf <<EOF # DXL Broker sysctl settings # net.ipv4.netfilter.ip_conntrack_max = net.netfilter.nf_conntrack_max = net.nf_conntrack_max = # Ende der Datei EOF $> sysctl -e -p /etc/sysctl.d/dxlbroker-sysctl.conf d Erstellen Sie eine Broker-spezifische Datei limits.conf, um die maximale Anzahl von Dateibeschreibungen zu erhöhen. $> mkdir -p /etc/security/limits.d $> cat > /etc/security/limits.d/dxlbroker-limits.conf <<EOF # DXL-Broker-Beschränkungen mfedxl soft nofile mfedxl hard nofile # End of file EOF McAfee Data Exchange Layer Produkthandbuch 17

18 2 Installieren von Data Exchange Layer Installieren von DXL e Starten Sie den DXL-Broker-Dienst neu. $> service dxlbroker restart Für die Installation und Bereitstellung von Brokern auf einem Linux-System sind Protokolldateien verfügbar, die die Fehlerbehebung erleichtern sollen: /var/log/dxlbroker <Versionsnummer> <Build Numumer>.log /var/log/dxlbroker uninstall.log Bereitstellen des Data Exchange Layer-Clients Stellen Sie den DXL-Client auf allen verwalteten Systemen bereit. Bevor Sie beginnen Wenn Sie den DXL-Client auf einem unterstützten Linux-System (64-Bit) bereitstellen, führen Sie die folgenden Schritte vor der Bereitstellung auf dem System aus: Geben Sie für CentOS- und Red Hat-Systeme Folgendes ein: sudo yum install glibc.i686 libstdc++.i686 Geben Sie für Debian- und Ubuntu-Systeme Folgendes ein: sudo apt-get install lib32stdc++6 Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie in McAfee epo die Optionen Menü Software Produktbereitstellung aus, und klicken Sie dann auf Neue Bereitstellung. 2 Geben Sie die Informationen für die neue Bereitstellung ein, und starten Sie dann die Bereitstellung. Details zum Bereitstellen von Software in McAfee epo finden Sie im McAfee epolicy Orchestrator-Produkthandbuch. Überprüfen der Installation Wenn Sie die Schritte zur Installation der DXL-Broker-Appliance in VMware abgeschlossen haben, vergewissern Sie sich, dass die Installation erfolgreich war. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Vergewissern Sie sich auf der Hauptseite der Systemstruktur, dass der Broker aufgeführt wird und als DXLBROKER gekennzeichnet ist. Wenn der Broker nicht als DXLBROKER gekennzeichnet ist, führen Sie den Server-Task DXL-Broker verwalten aus. 18 McAfee Data Exchange Layer Produkthandbuch

19 Installieren von Data Exchange Layer Installieren von DXL Wählen Sie in der Systemstruktur den Namen des DXL-Brokers aus, und klicken Sie dann auf die Registerkarte Produkte. Vergewissern Sie sich, dass der DXL-Broker und die Version aufgeführt sind. a Wenn der DXL-Broker und die Version nicht aufgeführt sind, klicken Sie auf Agenten reaktivieren. b Wählen Sie auf der Seite McAfee Agent reaktivieren die Option Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Das Senden der Broker-Eigenschaften an die Appliance kann ein paar Minuten dauern. Wenn die Installation erfolgreich war, sind die installierten Broker als DXLBROKER gekennzeichnet, und auf der Registerkarte Produkte wird die richtige Version von DXL angezeigt. Sie können auch auf das McAfee-Schildsymbol in der Windows-Taskleiste klicken. Unter der Überschrift McAfee Data Exchange Layer sehen Sie, ob der Broker verbunden ist. Aufgaben Überprüfen des Status von Intel Software Guard Extensions auf Seite 19 Intel Software Guard Extensions (SGX) wird mit dem DXL-Client installiert und aktiviert. Überprüfen des Status von Intel Software Guard Extensions Intel Software Guard Extensions (SGX) wird mit dem DXL-Client installiert und aktiviert. SGX wird nur auf SGX-kompatiblen Computern mit Windows-Betriebssystem installiert. Sie können überprüfen, ob ein Computer SGX-kompatibel ist und ob SGX aktiviert ist. Um herauszufinden, ob SGX auf einem bestimmten Computer installiert ist, öffnen Sie die Windows-Systemsteuerung auf dem Computer, und suchen Sie die Intel Software Guard Extensions-Plattformsoftware in der Liste Programme und Funktionen. Um herauszufinden, ob SGX auf einem bestimmten DXL-Client-System aktiviert oder deaktiviert ist, wählen Sie in der McAfee epo-systemstruktur das System aus, auf dem der DXL-Client installiert ist. Klicken Sie anschließend auf die Registerkarte Produkte. Im SGX-Abschnitt wird angezeigt, ob das System SGX-kompatibel ist und ob SGX aktiviert ist. Fehlerbehebung für die Installation McAfee stellt Protokolldateien und Skripts bereit, mit deren Hilfe Sie allgemeine Probleme beheben können, die möglicherweise bei der Installation auftreten. Zugreifen auf Protokolldateien Zeigen Sie bei der Fehlerbehebung im Zusammenhang mit Installationsproblemen die Protokolldateien an. Halten Sie diese Dateien bereit, wenn Sie sich an den technischen Support wenden. /var/log/dxlbroker <Versionsnummer> <Build Nummer>.log /var/log/dxlplatform <Versionsnummer> <Build Nummer>.log Neukonfigurieren der Installation mithilfe von Skripts Sie können die DXL-Broker und McAfee Agent mithilfe von Skripts neu konfigurieren. Die Skripts befinden sich im Verzeichnis /home/<benutzername>. Sie müssen mit sudo-berechtigungen ausgeführt werden, beispielsweise sudo /home/meinname/reconfig dxl. McAfee Data Exchange Layer Produkthandbuch 19

20 2 Installieren von Data Exchange Layer Upgrade auf DXL Skriptname Beschreibung Neustart? change-hostname Ändert den Host-Namen der aktuellen DXL-Broker-Appliance. Dabei werden McAfee Agent und der Broker neu gestartet. change-services Aktiviert oder deaktiviert den DXL-Broker. Wenn der Broker beim ersten Start deaktiviert war, werden Sie vom Skript aufgefordert, Informationen zur Konfiguration des Brokers anzugeben. reconfig-dxl Konfiguriert den DXL-Port neu. Nein reconfig-ma Konfiguriert McAfee Agent neu. Der Agent und die DXL-Broker-Dienste werden neu gestartet. Beim Starten des Diensts werden neue Schlüsselspeicher generiert. Bevor Sie dieses Skript verwenden, lesen Sie wichtige Informationen in diesem Knowledge Base-Artikel: KB85043 Empfohlen Nein Empfohlen reconfig-network Konfiguriert die aktuelle Netzwerkschnittstelle neu (von DHCP in Manuell oder von Manuell in DHCP). Erforderlich reconfig-ntp Konfiguriert die NTP-Server neu. Nein Upgrade auf DXL Führen Sie ein Upgrade von einer früheren Version von Data Exchange Layer durch. Erstellen Sie vor dem Upgrade auf Data Exchange Layer im VMware vsphere-client einen Snapshot der virtuellen Maschine. Anweisungen hierzu finden Sie in der Dokumentation zu VMware vsphere. Installieren Sie die Produktdateien für die Version mithilfe einer der folgenden Methoden: Klicken Sie im Software-Manager auf McAfee Data Exchange Layer 3.1, und checken Sie anschließend die DXL-Paketkomponente ein. Damit werden automatisch alle notwendigen DXL-Erweiterungen und -Pakete heruntergeladen und installiert. Für die manuelle Installation laden Sie die Dateien für Data Exchange Layer von der McAfee-Website für Produkt-Downloads herunter. Checken Sie die Pakete in das Master-Repository ein. Checken Sie außerdem die Erweiterungen über die Seite Erweiterungen ein. Führen Sie die Schritte in der genannten Reihenfolge aus, um das Upgrade erfolgreich abzuschließen. 20 McAfee Data Exchange Layer Produkthandbuch

21 Installieren von Data Exchange Layer Upgrade auf DXL Aufgaben Durchführen eines Upgrades der Erweiterungen auf Seite 21 Installieren Sie die Data Exchange Layer-Erweiterungen auf dem McAfee epo-server. Einchecken der DXL-Pakete auf Seite 14 Checken Sie die Data Exchange Layer-Pakete in das Master-Repository auf dem McAfee epo-server ein. Upgrade des DXL-Brokers auf Seite 22 Zum Durchführen eines Upgrades der DXL-Broker in der Appliance erstellen Sie einen Client-Task, der einen Produktbereitstellungs-Task in McAfee epo enthält. Überprüfen des Upgrades für den DXL-Broker auf Seite 23 Vergewissern Sie sich nach Abschluss des DXL-Upgrades, dass der Vorgang erfolgreich war. Upgrades des DXL-Clients auf Seite 23 Führen Sie auf jedem der verwalteten Systeme das Upgrade des DXL-Clients durch. Überprüfen des Upgrades für den DXL-Client auf Seite 23 Vergewissern Sie sich nach Abschluss des Upgrades für den DXL-Client, dass das Upgrade erfolgreich war. Durchführen eines Upgrades der Erweiterungen Installieren Sie die Data Exchange Layer-Erweiterungen auf dem McAfee epo-server. Bevor Sie beginnen Die DXL-Erweiterung muss mindestens die gleiche Version wie der DXL-Broker aufweisen. Es ist nicht möglich, eine ältere Erweiterungsversion zusammen mit einer neueren Broker-Version zu installieren. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Software Erweiterungen aus. 2 Klicken Sie auf Erweiterung installieren, und installieren Sie die Erweiterungen in der folgenden Reihenfolge. a DXL-Broker-Verwaltung b c DXL-Client DXL-Client-Verwaltung Einchecken der DXL-Pakete Checken Sie die Data Exchange Layer-Pakete in das Master-Repository auf dem McAfee epo-server ein. McAfee Data Exchange Layer Produkthandbuch 21

22 2 Installieren von Data Exchange Layer Upgrade auf DXL Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Master-Repository aus, und klicken Sie dann auf Paket einchecken. 2 Checken Sie diese DXL-Pakete ein: DXL-Client DXL-Broker DXL-Plattform Upgrade des DXL-Brokers Zum Durchführen eines Upgrades der DXL-Broker in der Appliance erstellen Sie einen Client-Task, der einen Produktbereitstellungs-Task in McAfee epo enthält. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Richtlinie Client-Task-Katalog aus. 2 Wählen Sie McAfee Agent aus, und klicken Sie dann auf Neuer Task. 3 Wählen Sie im Fenster Neuer Task die Option Produktbereitstellung aus, und klicken Sie dann auf OK. 4 Geben Sie die Informationen für die neue Bereitstellung des DXL-Brokers ein. Vergewissern Sie sich, dass für die Option Zielplattformen nur McAfee Linux OS ausgewählt ist. Erstellen Sie für jedes Paket einen Task. Die Pakete müssen in dieser Reihenfolge aktualisiert werden: Wenn Sie die Broker-Appliance anfänglich mithilfe der OVA-Datei für TIE erstellt haben, führen Sie das Upgrade nur für den Broker durch (die Plattformaktualisierungen kommen von Threat Intelligence Exchange). Wenn Sie die Broker-Appliance mithilfe der OVA- oder ISO-Datei für DXL installiert haben, führen Sie das Upgrade für die Plattform und den Broker durch. a b DXL-Plattform DXL-Broker 5 Speichern Sie den Task, und führen Sie ihn für den DXL-Broker aus. 6 Wählen Sie in der Systemstruktur einen Namen des DXL-Brokers aus, und klicken Sie dann auf die Registerkarte Eigenschaften. 7 Klicken Sie auf Agenten reaktivieren, und wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus. Das Senden der Broker-Eigenschaften an die Appliance kann ein paar Minuten dauern. Die Protokolldateien befinden sich hier: /var/log/dxlbroker <Versionsnummer> <Build Nummer>.log /var/log/dxlplatform <Versionsnummer> <Build Nummer>.log /var/mcafee/dxlbroker/logs/ipe start.log /var/mcafee/dxlbroker/logs/ipe.log 22 McAfee Data Exchange Layer Produkthandbuch

23 Installieren von Data Exchange Layer Upgrade auf DXL Überprüfen des Upgrades für den DXL-Broker Vergewissern Sie sich nach Abschluss des DXL-Upgrades, dass der Vorgang erfolgreich war. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Vergewissern Sie sich auf der Hauptseite der Systemstruktur, dass der aktualisierte Broker aufgeführt wird und als DXLBROKER gekennzeichnet ist. Wenn dies nicht der Fall ist, führen Sie den Server-Task DXL-Broker verwalten aus. 2 Wählen Sie in der Systemstruktur den Namen des DXL-Brokers aus, und klicken Sie dann auf die Registerkarte Produkte. Vergewissern Sie sich, dass der aktualisierte DXL-Broker und die Version aufgeführt sind. a Wenn der DXL-Broker und die Version nicht aufgeführt sind, klicken Sie auf Agenten reaktivieren. b c Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Das Senden der Broker-Eigenschaften an die Appliance kann ein paar Minuten dauern. Wenn das Tag DXLBROKER in der Systemstruktur nicht angezeigt wird, führen Sie den Server-Task DXL-Broker verwalten erneut aus. Wenn die Installation erfolgreich war, wird auf der Registerkarte Produkte die richtige Version von DXL angezeigt, und die installierten Broker sind als DXLBROKER gekennzeichnet. Upgrades des DXL-Clients Führen Sie auf jedem der verwalteten Systeme das Upgrade des DXL-Clients durch. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Richtlinie Client-Task-Katalog aus. 2 Wählen Sie McAfee Agent aus, und klicken Sie dann auf Neuer Task. 3 Wählen Sie Produktbereitstellung aus, und klicken Sie dann auf OK. 4 Geben Sie die Informationen für die neue Bereitstellung ein: Wählen Sie in der Liste Produkte und Komponenten die Option Data Exchange Layer-Client aus. 5 Speichern Sie den Task, und führen Sie ihn auf jedem der verwalteten Systeme aus. Je nach Auslastung des McAfee epo-servers müssen Sie möglicherweise einige Minuten warten, bis der Task abgeschlossen ist. 6 Wählen Sie in der Systemstruktur das DXL-Client-System aus, und klicken Sie dann auf die Registerkarte Produkte. 7 Klicken Sie auf Agenten reaktivieren, und wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus. Das Senden der Client-Eigenschaften an den McAfee epo-server kann ein paar Minuten dauern. Überprüfen des Upgrades für den DXL-Client Vergewissern Sie sich nach Abschluss des Upgrades für den DXL-Client, dass das Upgrade erfolgreich war. McAfee Data Exchange Layer Produkthandbuch 23

24 2 Installieren von Data Exchange Layer Upgrade auf DXL Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie in der Systemstruktur ein DXL-Client-System aus, und klicken Sie dann auf die Registerkarte Produkte. 2 Vergewissern Sie sich, dass der aktualisierte DXL-Client und die Version aufgeführt sind. 3 Wählen Sie ein DXL-Client-System aus, und wählen Sie im Menü Aktionen die Optionen DXL Suche in DXL aus. Vergewissern Sie sich, dass der Verbindungsstatus Verbunden angezeigt wird. 4 Sie können auch auf das McAfee-Schildsymbol in der Windows-Taskleiste klicken. Unter der Überschrift McAfee Data Exchange Layer sehen Sie, ob der Broker verbunden ist. 24 McAfee Data Exchange Layer Produkthandbuch

25 3 Verwalten 3 von Data Exchange Layer Data Exchange Layer umfasst einen Client und Broker für bidirektionale Kommunikation zwischen Endpunkten in einem Netzwerk. Sie können Broker nach Bedarf für Ihre Umgebung hinzufügen und anordnen. Inhalt Arbeiten mit Brokern DXL-Fabric Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer Arbeiten mit Zertifikaten Erstellen von DXL-Abfragen DXL-Server-Tasks Arbeiten mit Brokern Die Data Exchange Layer-Broker können in Hubs und Dienstzonen angeordnet werden, um festzulegen, wie auf die Broker zugegriffen wird. Broker werden auf verwalteten Systemen installiert und zum Weiterleiten von Nachrichten zwischen Sicherheitsprodukten verwendet, die in die DXL-Fabric integriert sind. Im Netzwerk aus Brokern werden aktive Clients verfolgt, und die Weiterleitung der Nachrichten wird nach Bedarf dynamisch angepasst. Anordnen von Brokern Broker können in Hubs angeordnet werden. Durch diese wird verwaltet, wie auf Broker zugegriffen wird, und in einer Umgebung mit mehreren Brokern wird Failover-Schutz bereitgestellt. Wenn ein Hub über zwei Broker verfügt, werden Aktionen auf beiden gleichzeitig ausgeführt. Wenn ein Broker nicht verfügbar ist, wird seine Funktion vom anderen übernommen. Sie können beliebig viele Hubs erstellen. Ein Broker kann jedoch nur einem Hub zugewiesen sein. Sie können Broker und Hubs in Dienstzonen anordnen, um den Zugriff auf Server genauer festzulegen. Wenn sich beispielsweise mehrere Threat Intelligence Exchange-Server und -Broker an verschiedenen geografischen Standorten befinden, können Sie Dienstzonen für Server und Broker erstellen. Von den Clients in einer Dienstzone wird zuerst auf die Server in der gleichen Zone zugegriffen. Wenn diese Server nicht verfügbar sind, wird auf die Server in anderen Zonen zugegriffen. Wenn Sie keine Dienstzonen verwenden, können Client-Anfragen an einen beliebigen Server an einem beliebigen Standort gesendet werden. McAfee Data Exchange Layer Produkthandbuch 25

26 3 Verwalten von Data Exchange Layer Arbeiten mit Brokern Tools für das Arbeiten mit Brokern Ordnen Sie auf der Seite DXL-Topologie die Broker nach Ihren Vorstellungen an. Links auf der Seite befindet sich eine Liste mit Brokern und Hubs. Ordnen Sie die Broker und Hubs mit Drag & Drop an, um die für Ihre Umgebung benötigte Topologie zu erstellen. Mit dem DXL-Installations-Assistenten können Sie jederzeit neue Broker hinzufügen. Neue Broker werden automatisch als untergeordnete Broker des Brokers oder Hubs der obersten Ebene in der Broker-Topologie hinzugefügt. Mit der Funktion Data Exchange Layer-Fabric können Sie die Broker-Topologie in der Umgebung anzeigen. Sie sehen schnell, wie die Broker verbunden sind und verwaltet werden. Darüber hinaus können Sie sehen, wie viele Clients mit einem bestimmten Broker verbunden sind. Auf diese Weise können Sie ermitteln, ob in der Umgebung mehr Broker benötigt werden. Zum Erhöhen oder Verringern der Anzahl der Clients, die mit einem Broker verbunden werden können, ändern Sie die Einstellungen unter Client-Verbindungsbeschränkung in der McAfee DXL-Broker-Verwaltungsrichtlinie. Konfigurieren von DXL-Richtlinien DXL-Richtlinieneinstellungen werden vom DXL-Client auf verwalteten Systemen verwendet, auf denen die Richtlinie zugewiesen ist. Die Richtlinieneinstellungen ermöglichen die Auswahl eines bestimmten Brokers oder Hubs, mit dem eine Verbindung zum DXL-Client hergestellt wird. Mithilfe von Richtlinien können Sie festlegen, auf welche Broker für bestimmte verwaltete Systeme zugegriffen werden kann. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Richtlinie Richtlinienkatalog aus. 2 Wählen Sie in der Produktliste McAfee DXL-Client aus. 3 Klicken Sie in der Zeile My Default auf Duplizieren, um eine Richtlinie zu erstellen. 4 Geben Sie einen Namen und eine kurze Beschreibung für die neue Richtlinie ein, und klicken Sie dann auf OK. 5 Füllen Sie die Felder auf der Seite Richtlinienkatalog aus. Details zu den einzelnen Feldern finden Sie in der Online-Hilfe. Nachdem Sie eine Richtlinie erstellt haben, weisen Sie sie verwalteten Systemen zu. Damit können Sie die Kommunikation zwischen dem DXL-Client auf diesen Systemen und den Brokern und Hubs steuern. Konfigurieren von Brokern Wenn Sie auf mehreren Systemen DXL-Broker installiert haben, können Sie eine Hierarchie aus Brokern erstellen, um Failover-Schutz bereitzustellen, für den Fall, dass Broker nicht verfügbar sind. 26 McAfee Data Exchange Layer Produkthandbuch

27 Verwalten von Data Exchange Layer Arbeiten mit Brokern 3 Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Konfiguration Server-Einstellungen DXL-Topologie aus. 2 Wählen Sie Bearbeiten aus, um Hubs und Dienstzonen zu erstellen und Broker zuzuweisen. Die Optionen auf der Seite hängen davon ab, ob Sie einen Broker oder einen Hub ausgewählt haben. Nicht zugewiesene Broker werden unter den Hubs aufgeführt. 3 Wählen Sie im Menü Aktionen ein Element aus, um einen Hub zu erstellen oder zu löschen oder einen Broker von seinem aktuellen Hub zu trennen. Details zum Verbinden von DXL-Brokern, die von verschiedenen McAfee epo-servern verwaltet werden, finden Sie unter Verbinden von DXL-Brokern über einen Bridge-Computer. Hinzufügen von Brokern Wenn Sie neue Endpunkte und Systeme hinzufügen, können Sie weitere Broker in der Umgebung installieren. Neue Broker werden automatisch als untergeordnete Broker des Brokers oder Hubs der obersten Ebene in der Broker-Topologie hinzugefügt. 1 Führen Sie die DXL-Appliance-Installation aus, oder installieren Sie die Broker auf einem Linux-System. Sie können Broker auf einem System, auf dem bereits Broker ausgeführt werden, oder auf einem anderen System installieren. 2 Wenn Sie Broker mit der Appliance hinzufügen, wählen Sie auf der Seite Dienstauswahl die Option DXL-Broker aus, und schließen Sie die Broker-Installation ab. Details zum Installieren und Konfigurieren von Brokern finden Sie unter Installieren von Data Exchange Layer. Hinzufügen von Brokern zu einer DMZ Sie können Data Exchange Layer Broker in einer demilitarisierten Zone (DMZ) installieren, in der öffentlich zugängliche Server nicht zulässig sind. Durch Installieren eines Brokers in der DMZ ermöglichen Sie Remote-Benutzern den Zugriff auf Informationen aus Produkten, von denen DXL verwendet wird, beispielsweise Threat Intelligence Exchange. Dazu benötigen Sie einen Agenten-Handler in der DMZ, und das Netzwerk muss so konfiguriert sein, dass dies unterstützt wird. Durch die Kommunikation zwischen McAfee epo und dem DXL-Broker werden über den Agenten auf dem Broker Informationen zur Konfiguration, zu Richtlinien und zur Leistung weitergegeben. Zum Verwenden eines DXL-Brokers in einer DMZ sind Firewall-Regeln erforderlich. Außerdem muss das DXL-Framework so strukturiert sein, dass die Kommunikation von Brokern in der DMZ mit Brokern im internen Netzwerk zulässig ist. Diese Struktur können Sie auf der Seite DXL-Topologie erstellen. (Um auf die Seite DXL-Topologie zuzugreifen, wählen Sie Menü Konfiguration Server-Einstellungen DXL-Topologie aus.) In diesem Diagramm werden die verwendeten Standardports gezeigt. McAfee Data Exchange Layer Produkthandbuch 27

28 3 Verwalten von Data Exchange Layer DXL-Fabric DXL-Fabric Hier sehen Sie auf einen Blick alle DXL-Broker in der Umgebung. Sie sehen den Status, die Art der Verbindung, die unterstützten Clients und andere Details. Es gibt mehrere Ansichten, in denen Sie die Broker-Fabric auf unterschiedliche Weise anzeigen können: Aktueller Verbindungsstatus aller Broker Von verschiedenen McAfee epo-instanzen verwaltete Broker Broker nach Hub Broker nach verbundenen Clients Sie können für alle Broker in der Fabric unter anderem detaillierte Eigenschaften, Informationen zu Bridges und registrierte Dienste abrufen. Anzeigen der DXL-Fabric Sie können alle Broker in der Umgebung sowie die Verbindungen, den Status und detaillierte Informationen anzeigen. Bevor Sie beginnen Die Seite für die DXL-Fabric kann nur angezeigt werden, und Sie benötigen Berechtigungen für den Zugriff. Zum Festlegen von Berechtigungen für den Zugriff auf die Fabric verwenden Sie den Berechtigungssatz für die McAfee DXL-Fabric in McAfee epo. 28 McAfee Data Exchange Layer Produkthandbuch

29 Verwalten von Data Exchange Layer Verbinden von Data Exchange Layer-Fabrics über einen Bridge-Computer 3 Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Wählen Sie Menü Systeme Data Exchange Layer-Fabric aus. 2 Wählen Sie in der Dropdown-Liste Anzeigen aus, wie die Informationen angeordnet sein sollen. Zum Ändern der Größe der Elemente auf der Seite können Sie das Mausrad verwenden. Um alle Elemente der Fabric-Ansicht an die Seitengröße anzupassen, doppelklicken Sie mit der Maus. 3 Wählen Sie in der Dropdown-Liste Beschriftung den Typ der Beschriftungen aus, die Sie anzeigen möchten. 4 Klicken Sie auf einen Broker, um auf den Registerkarten Eigenschaften, Bridges, Dienste und Erweiterungen entsprechende detaillierte Informationen anzuzeigen. Erweiterungen sind zusätzliche Funktionen, die auf einem DXL-Broker aktiviert werden können, um Funktionen von anderen verwalteten Produkten hinzuzufügen. Auf der Registerkarte Erweiterungen werden Details zu aktivierten Erweiterungen für den Broker angezeigt. Verbinden von Data Exchange Layer-Fabrics über einen Bridge- Computer Durch Verbinden von DXL-Fabrics über eine Bridge wird die Kommunikation zwischen von verschiedenen McAfee epo-servern verwalteten DXL-Brokern ermöglicht, damit Clients und Dienste von diesen gemeinsam genutzt werden können. Wenn beispielsweise Threat Intelligence Exchange und mindestens ein DXL-Broker von mehreren McAfee epo-instanzen verwaltet werden, können Sie die Broker mithilfe einer Bridge zwischen ihren Fabrics verbinden. Sie können dann standortunabhängig die ausgeführten Dateien sehen und die zugehörigen Reputationsinformationen freigeben. Zum Verbinden von DXL-Broker-Fabrics erstellen Sie eingehende und ausgehende Bridges zwischen den Brokern, die von verschiedenen McAfee epo-servern verwaltet werden. Prozess für das Verbinden von DXL-Fabrics über einen Bridge-Computer Das Verbinden von DXL-Fabrics über Bridges umfasst mehrere Schritte, durch die die Verbindungen und die Kommunikation zwischen den von verschiedenen McAfee epo-servern verwalteten DXL-Brokern sichergestellt wird. Die Broker-Informationen der Systeme mit Bridges müssen jeweils exportiert und importiert werden. McAfee Data Exchange Layer Produkthandbuch 29