Az ATA-központ konfigurációjának módosítása
A következőkre vonatkozik: Advanced Threat Analytics 1.9-es verzió
A kezdeti üzembe helyezés után gondosan módosítani kell az ATA-központot. A konzol URL-címének és a tanúsítványnak a frissítésekor kövesse az alábbi eljárásokat.
Az ATA-konzol URL-címe
Az URL-címet a következő esetekben használja a rendszer:
Az ATA-átjárók ezt az URL-címet használják az ATA-központtal való kommunikációhoz.
Az ATA-átjárók telepítése – Az ATA-átjáró telepítésekor regisztrálja magát az ATA-központban. Ez a regisztrációs folyamat az ATA-konzolhoz való csatlakozással valósul meg. Ha megad egy teljes tartománynevet az ATA-konzol URL-címéhez, győződjön meg arról, hogy az ATA-átjáró fel tudja oldani a teljes tartománynevet az ATA-konzolhoz kötött IP-címre.
Riasztások – Amikor az ATA SIEM- vagy e-mail-riasztást küld, a gyanús tevékenységre mutató hivatkozást tartalmaz. A hivatkozás gazdagéprésze az ATA-konzol URL-címe.
Ha a belső hitelesítésszolgáltatótól (CA) telepített egy tanúsítványt, egyezzen meg a tanúsítvány tulajdonosának nevével. Ez megakadályozza, hogy a felhasználók figyelmeztető üzenetet kapnak az ATA-konzolhoz való csatlakozáskor.
Az ATA-konzol URL-címéhez tartozó teljes tartománynév használatával módosíthatja az ATA-konzol által használt IP-címet a korábbi riasztások feltörése vagy az ATA-átjárócsomag ismételt letöltése nélkül. Csak az új IP-címmel kell frissítenie a DNS-t.
Győződjön meg arról, hogy a használni kívánt új URL-cím az ATA-konzol IP-címére lesz feloldva.
Az ATA beállításai között, a Középen adja meg az új URL-címet. Ezen a ponton az ATA-központ szolgáltatás továbbra is az eredeti URL-címet használja.
Megjegyzés:
Ha egyéni IP-címet adott meg, az Aktiválás gombra csak akkor kattinthat, ha az IP-címet az ATA-központban telepítette.
Várja meg, amíg az ATA-átjárók szinkronizálódnak. Most már két lehetséges URL-címük van, amelyeken keresztül hozzáférhetnek az ATA-konzolhoz. Amíg az ATA-átjáró az eredeti URL-cím használatával tud csatlakozni, nem próbálja ki az újat.
Miután az összes ATA-átjáró szinkronizálva volt a frissített konfigurációval, a Központ konfigurációs lapján kattintson az Aktiválás gombra az új URL-cím aktiválásához. Az új URL-cím aktiválása után az ATA-átjárók mostantól az új URL-címet használják az ATA-központ eléréséhez. Miután csatlakozott az ATA-központ szolgáltatáshoz, az ATA-átjáró lekéri a legújabb konfigurációt, és csak az ATA-konzol új URL-címével rendelkezik.
Megjegyzés:
- Ha egy ATA-átjáró offline állapotban volt az új URL-cím aktiválása közben, és nem kapta meg a frissített konfigurációt, manuálisan frissítse a konfigurációs JSON-fájlt az ATA-átjárón.
- Ha az új URL-cím aktiválása után új ATA-átjárót kell üzembe helyeznie, újra le kell töltenie az ATA-átjáró telepítőcsomagot.
Az ATA-központ tanúsítványa
Figyelmeztetés:
- A meglévő tanúsítvány megújításának folyamata nem támogatott. A tanúsítványok megújításának egyetlen módja egy új tanúsítvány létrehozása és az ATA konfigurálása az új tanúsítvány használatára.
Cserélje le a tanúsítványt a következő eljárással:
Mielőtt az aktuális tanúsítvány lejár, hozzon létre egy új tanúsítványt, és győződjön meg arról, hogy telepítve van az ATA-központ kiszolgálóján.
Javasoljuk, hogy válasszon egy tanúsítványt egy belső hitelesítésszolgáltatótól, de új önaláírt tanúsítványt is létrehozhat. További információ: New-SelfSignedCertificate.Az ATA beállításai között, a Központ területen válassza ki ezt az újonnan létrehozott tanúsítványt. Ezen a ponton az ATA-központ szolgáltatás továbbra is az eredeti tanúsítványhoz van kötve.
Várja meg, amíg az ATA-átjárók szinkronizálódnak. Most már két lehetséges tanúsítványuk van, amelyek érvényesek a kölcsönös hitelesítésre. Mindaddig, amíg az ATA-átjáró az eredeti tanúsítvány használatával tud csatlakozni, nem próbálja ki az újat.
Miután az összes ATA-átjáró szinkronizálva volt a frissített konfigurációval, aktiválja azt az új tanúsítványt, amelyhez az ATA-központ szolgáltatás kötődik. Az új tanúsítvány aktiválásakor az ATA-központ szolgáltatás az új tanúsítványhoz kapcsolódik. Az ATA-átjárók mostantól az új tanúsítványt használják az ATA-központtal való hitelesítéshez. Az ATA-központ szolgáltatáshoz való csatlakozás után az ATA-átjáró lekéri a legújabb konfigurációt, és csak az ATA-központ új tanúsítványával rendelkezik.
Megjegyzés:
- Ha egy ATA-átjáró offline állapotban volt az új tanúsítvány aktiválása közben, és nem kapta meg a frissített konfigurációt, manuálisan frissítse a konfigurációs JSON-fájlt az ATA-átjárón.
- A használt tanúsítványt az ATA-átjáróknak kell megbízhatónak lenniük.
- A tanúsítvány az ATA-konzolhoz is használható, ezért a böngésző figyelmeztetéseinek elkerülése érdekében meg kell egyeznie az ATA-konzol címével.
- Ha új ATA-átjárót kell üzembe helyeznie az új tanúsítvány aktiválása után, újra le kell töltenie az ATA-átjáró telepítőcsomagot.