Unterstützte Plattformen, Umgebungen und Betriebssysteme für Enterprise Security Manager

Technische Artikel ID: KB82516
Zuletzt geändert am: 27.01.2021

Umgebung

McAfee SIEM Enterprise Security Manager (ESM) 11.x.x, 10.x.x, 9.6.x
McAfee SIEM Enterprise Event Receiver (Receiver) 11.x.x, 10.x.x, 9.6.x

Zusammenfassung

Wenn neue Versionen von Windows- oder Linux-Betriebssystemen veröffentlicht werden, entsprechen die in den ursprünglichen Produkthandbüchern angegebenen Richtlinien zum technischen Support für das jeweilige Produkt möglicherweise nicht mehr dem aktuellen Stand. In diesem Artikel werden die neuesten Informationen bezüglich unterstützter Plattformen und Umgebungen bereitgestellt. Der Artikel wird nach Bedarf aktualisiert, um den aktuellen Status der Unterstützung für McAfee SIEM Enterprise Security Manager (ESM) darzulegen. Die meisten der unten aufgeführten Informationen sind in den -Produktinstallationshandbüchern und den README.TXT-Dateien enthalten. Einige Informationen stehen jedoch nur in den Erläuterungen zur Produktverwaltung in der Knowledge Base zur Verfügung.

McAfee SIEM wird vollständig über eine Web-/Flash-Schnittstelle verwaltet und gewartet. Die Mindestanforderungen für einen Host, mit dem eine Verbindung mit ESM hergestellt wird, sind in den folgenden Tabellen angegeben.

Letzte Aktualisierungen an diesem Artikel

Datum	Aktualisierung
13. November 2018	Zellformatierung in den Abschnitten zu Systemanforderungen, Anforderungen an virtuelle Maschinen, Internetbrowsern und zusätzlichen Software-Anforderungen korrigiert. Überflüssiges Jump-Tag aus Abschnitt zu zusätzlichen SIEM-Komponenten entfernt.
26. September 2018	ESM-Versionsinformationen für 11.x aktualisiert.
7. März 2018	Artikel gemäß den derzeit unterstützten SIEM-Versionen aktualisiert. Tabelle mit letzten Aktualisierungen und reduzierbare Abschnitte hinzugefügt.

Systemanforderungen

Hardware-Komponente	Anforderung
Prozessor (CPU)	P4-Klasse Intel® (nicht Celeron) oder höher (Mobile/Xeon/Core2/Core i3/5/7) AMD-/AMD2-Klasse oder höher (Turion64/Athlon64/Opteron64/A4/6/8)
Arbeitsspeicher (RAM)	4 GB

Anforderungen an virtuelle Maschinen

HINWEIS: Bei der ENMELM-VM werden viele Funktionen verwendet, für die CPU und RAM erforderlich sind. Wenn die CPU-/RAM-Anforderungen in der ESXi-Umgebung mit anderen VMs geteilt werden, wird die Leistung der ENMELM-VM beeinträchtigt. Stellen Sie sicher, dass Sie in den Anforderungen berücksichtigen, was die CPU und der RAM benötigen.

Hardware-Komponente	Anforderung
Prozessor (CPU)	8 Kerne, 64 Bit, Dual Core2/Nehalem oder höher AMD Dual Athlon64/Dual Opteron64 oder höher
Arbeitsspeicher (RAM)	Mindestens 4 GB (je nach Modell)
Speicherplatz	Mindestens 250 GB (je nach Modell)
ESXi Server	5.0 oder höher
Thick / Thin provisioning	Sie müssen die erforderlichen Festplattenanforderungen für Ihren Server festlegen. Die Mindestanforderung liegt bei 250 GB, sofern für die erworbene VM nicht höhere Festplattenanforderungen gelten. Weitere Informationen finden Sie in den Spezifikationen für Ihr VM-Produkt.

Unterstützte Betriebssysteme

ESM bietet Unterstützung für die folgenden Microsoft Windows-Betriebssysteme:

Betriebssystem	ESM 11.1	ESM 11.0	ESM 10.3	ESM 10.2	ESM 10.1	ESM 10.0	ESM 9.6
Windows Server 2016	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows Server 2012	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows Server 2008	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows 8.1	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows 8	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows 7	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows Vista	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows 2003 Server	Ja	Ja	Ja	Ja	Ja	Ja	Ja
Windows XP	Ja	Ja	Ja	Ja	Ja	Ja	Ja

Microsoft hat den erweiterten Support für Windows XP SP3 am 8. April 2014 eingestellt. Sie sollten ein Upgrade auf ein unterstütztes Betriebssystem durchführen, um bestmögliche Ergebnisse zu erreichen und optimale Sicherheit zu genießen. Ausführliche Informationen hierzu finden Sie in KB78434.

Microsoft hat den erweiterten Support für Windows Server 2003 SP2 am 14. Juli 2015 eingestellt. Ab dem Ende des Jahres 2015 ist das einzige McAfee-Produkt, das mit Windows Server 2003 SP2 unterstützt wird, Application and Change Control.

Internetbrowser

Mit ESM werden die folgenden Webbrowser unterstützt. Da bei einigen Funktionen der Web-Anwendung Pop-up-Fenster verwendet werden, empfiehlt der technische Support, Pop-ups für die IP-Adresse oder den Host-Namen von ESM zuzulassen.

Browser	Erforderliche Version
Mozilla Firefox	Version 3.0 oder höher
Google Chrome	Version 12.0.742.91 oder höher
Apple Safari	Version 5.1.7 oder höher
Microsoft Internet Explorer	Version 7.x oder höher

9 0

Amazon Web Services

Ab version 9.6,bieten die McAfee SIEM-Produkte Unterstützung für Amazon Web Services. Diese Unterstützung ermöglicht die Überwachung von in der Amazon-Cloud unterstützten Cloud-Servern und anderen Arten von Sicherheitsinfrastruktur sowie die entsprechende Berichterstellung in einer virtuellen Bereitstellung von ESM.

4 5

Zusätzliche Software-Anforderungen

Software	Erforderliche Version
Flash Player	Version 11.2.x.x oder höher

Zusätzliche SIEM-Komponenten

SIEM Komponente	Beschreibung	Anforderungen
ESM, ELM, REC “All-In-One” / ETM-ELM	Stellt SIEM-, Protokollverwaltungs- und Netzwerkanalysefunktionen bereit. Umfasst den Event Receiver. Stellt eine konforme Protokollverwaltung bereit und erfasst Daten zur Korrelation und Analyse durch ESM.	ELU8: VMware ESX/ESXi Server 5.x+ 8 Prozessorkerne, 4 GB Arbeitsspeicher Empfohlener Speicherplatz: 250 GB¹
		ELU12: VMware ESX/ESXi Server 5.x+ 12 Prozessorkerne, 64 GB Arbeitsspeicher Empfohlener Speicherplatz: 500 GB¹ + 480 GB SSD²

Enterprise Log Manager	ELM bietet konforme Protokollverwaltungsfunktionen.	ELM8: VMware ESX/ESXi Server v.5.x+ 8 Prozessorkerne, 4 GB Arbeitsspeicher Empfohlene VM-Umgebung von 250 GB
		ELM12: VMware ESX/ESXi Server v.5.x+ 12 Prozessorkerne, 64 GB Arbeitsspeicher Empfohlener Speicherplatz: 500 GB¹ + 240 GB SSD²
		ELM32: VMware ESX/ESXi Server v.5.x+ 32 Prozessorkerne, 96 GB Arbeitsspeicher Empfohlener Speicherplatz: 2 TB¹ + 480 GB SSD²

Event Receiver	Mit dem Receiver werden Drittanbieter-Protokolle, Ereignisse und Flussdaten für die Korrelation und Analyse durch ESM erfasst.	EV8: VMware ESX/ESXi Server v.5.x+ 8 Prozessorkerne, 4 GB Arbeitsspeicher Empfohlener Speicherplatz: 250 GB¹
		EV12: VMware ESX/ESXi Server v.5.x+ 12 Prozessorkerne, 64 GB Arbeitsspeicher Empfohlener Speicherplatz: 500 GB¹
		EV32: VMware ESX/ESXi Server v.5.x+ 32 Prozessorkerne, 96 GB Arbeitsspeicher Empfohlener Speicherplatz: 2 TB¹ + 480 GB SSD²

Event Receiver mit ELM	Diese Kombination stellt eine konforme Protokollverwaltung bereit und erfasst Daten zur Korrelation und Analyse durch ESM.	ELMERCVM8: VMware ESX/ESXi Server v.5.x+ 8 Prozessorkerne, 4 GB Arbeitsspeicher Empfohlener Speicherplatz: 250 GB¹
		ELMERCVM12: VMware ESX/ESXi Server v.5.x+ 12 Prozessorkerne, 64 GB Arbeitsspeicher Empfohlener Speicherplatz: 500 GB¹

Advanced Correlation Engine	Stellt McAfee RSC- und Enterprise-Korrelation bereit. Identifiziert und bewertet Bedrohungsereignisse im Echtzeit- oder Verlaufsmodus unter Verwendung einer regel- und risikobasierten Logik für ESM.	ACV12: VMware ESX/ESXi Server v.5.x+ 8 Prozessorkerne, 4 GB Arbeitsspeicher Empfohlener Speicherplatz: 250 GB¹ + 480 GB SSD²
		ACV32: VMware ESX/ESXi Server v.5.x+ 12 Prozessorkerne, 64 GB Arbeitsspeicher Empfohlener Speicherplatz: 500 GB¹ + 480 GB SSD²

Application Data Monitor	Mit dem Application Data Monitor wird eine Anwendungssitzung auf Ebene 7 decodiert. Diese Decodierung ermöglicht die Analyse verschiedenster Aspekte von den Protokollen und der Sitzungsintegrität bis hin zu den Inhalten der Anwendung selbst (z. B. der Text einer E-Mail oder ihre Anhänge).	APM8: VMware ESX/ESXi Server v.5.x+ 8 Prozessorkerne, 4 GB Arbeitsspeicher Empfohlener Speicherplatz: 250 GB¹
		APM12: VMware ESX/ESXi Server v.5.x+ 12 Prozessorkerne, 64 GB Arbeitsspeicher Empfohlener Speicherplatz: 500 GB¹ + 240 GB SSD²

¹	Stellt nutzbaren Ereignis- und Flussspeicher bei 100 IOPS nach der RAID-Konfiguration dar.
²	Mindestens 50.000 IOPS für SSD; mindestens 100 IOPS zusätzlicher Speicher wird empfohlen.

Zurück zum Anfang

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Getting Started
SIEM Advanced Correlation Engine 11.4.x
SIEM Advanced Correlation Engine 11.3.x
SIEM Advanced Correlation Engine 11.2.x (EOL)
SIEM Advanced Correlation Engine 11.1.x (EOL)
SIEM Application Data Monitor 11.4.x
SIEM Application Data Monitor 11.3.x
SIEM Application Data Monitor 11.2.x (EOL)
SIEM Application Data Monitor 11.1.x (EOL)
SIEM Database Event Monitor 11.4.x
SIEM Database Event Monitor 11.3.x
SIEM Database Event Monitor 11.2.x (EOL)
SIEM Database Event Monitor 11.1.x (EOL)
SIEM Direct Attached Storage (DAS) 11.4.x
SIEM Direct Attached Storage (DAS) 11.3.x
SIEM Direct Attached Storage (DAS) 11.2.x (EOL)
SIEM Direct Attached Storage (DAS) 11.1.x (EOL)
SIEM Enterprise Log Manager 11.4.x
SIEM Enterprise Log Manager 11.3.x
SIEM Enterprise Log Manager 11.2.x (EOL)
SIEM Enterprise Log Manager 11.1.x (EOL)
SIEM Enterprise Security Manager 11.4.x
SIEM Enterprise Security Manager 11.3.x
SIEM Enterprise Security Manager 11.2.x (EOL)
SIEM Enterprise Security Manager 11.1.x (EOL)
SIEM Event Receiver 11.4.x
SIEM Event Receiver 11.3.x
SIEM Event Receiver 11.2.x (EOL)
SIEM Event Receiver 11.1.x (EOL)

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

Unterstützte Plattformen, Umgebungen und Betriebssysteme für Enterprise Security Manager

Umgebung

Zusammenfassung

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Unterstützte Plattformen, Umgebungen und Betriebssysteme für Enterprise Security Manager

Umgebung

Zusammenfassung

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title