Plataformas compatibles con Enterprise Security Manager

Artículos técnicos ID: KB82516
Última modificación: 27/09/2021

Entorno

McAfee SIEM Enterprise Security Manager (ESM) 11.x
McAfee de SIEM Enterprise Event Receiver (receptor) 11.x
McAfee SIEM Enterprise Log Manager (ELM) 11.x
McAfee de SIEM Enterprise Event Receiver (receptor) 11.x
McAfee del motor de correlación avanzada (ACE) de SIEM 11.x
McAfee de SIEM Application Data Monitor (ADM) 11.x
McAfee el receptor de eventos de SIEM (ERC) 11.x

Resumen

A medida que se publican nuevos sistemas operativos o Service Packs, es posible que las guías de productos originales no reflejen la directiva actual de compatibilidad para esas plataformas. Este artículo proporciona la información más reciente sobre las plataformas y los entornos compatibles. Se actualiza periódicamente para reflejar el estado actual de la compatibilidad con SIEM ESM. La mayor parte de la información siguiente está disponible en la Guía de instalación de productos de ESM. No obstante, parte de la información solo está disponible en las declaraciones de administración de productos publicadas en la base de conocimiento.

El McAfee SIEM se administra y mantiene a través de HTML5 y algunas opciones de configuración a través del parpadee interfaces. Los requisitos mínimos para una host que se conecte al ESM se proporcionan en las siguientes tablas.

SEÑALAR McAfee empresa le recomienda encarecidamente que amplíe a la última versión disponible para beneficiarse de todas las mejoras y los problemas resueltos.

Actualizaciones recientes de este artículo

Fecha	Actualización
14 de septiembre de 2021	Agrega 11.5.0 en información de versión del producto.
1 de septiembre de 2021	Se han agregado fechas de EOL para 11.1.x así 11.2.x.
22 de abril de 2021	Agrega 11.4.4 en información de versión del producto.

Información de versión del producto

ESM Versión	Fecha de publicación Disponibilidad general (GA)	Notas de la versión¹	Fin de ciclo de vida
11.5.0	14 de septiembre de 2021	Notas de la versión	-

11.4.4	14 de abril de 2021	Notas de la versión	-
11.4.3	10 de marzo de 2021
11.4.2	12 de enero de 2021
11.4.1	8 de diciembre de 2020
11.4.0	9 de noviembre de 2020

11.3.2	23 de julio de 2020	Notas de la versión	-
11.3.1	16 de abril de 2020		-
11.3.0	12 de noviembre de 2019		-

11.2.1	27 de julio de 2019	Notas de la versión	31 de diciembre de 2021 Ve KB94822.
11.2.0	25 de junio de 2019	Notas de la versión	31 de diciembre de 2021 Ve KB94822.

11.1.3	12 de febrero de 2019	Notas de la versión	31 de diciembre de 2021 Ve KB94822.
11.1.2	13 de noviembre de 2018	Notas de la versión
11.1.1	9 de octubre de 2018	Notas de la versión
11.1.0	26 de septiembre de 2018	Notas de la versión

11.0.2	No disponible (EOL)	Ve KB91829	30 de septiembre de 2020.
11.0.1	No disponible (EOL)
11.0.0	No disponible (EOL)
10.4.0	No disponible (EOL)	Ve KB92225	31 de diciembre de 2020.

¹ Notas de la versión para ESM 11.x son acumulativos. Desplácese hacia abajo para ver información sobre versiones anteriores.

Requisitos del sistema

Componente de hardware	Requisito
Procesador (CPU)	P4-Class Intel (no Celeron) o posterior (Mobile/Xeon/core2/Core i3/5/7) Clase AMD/AMD2 o superior (Turion64/Athlon64/Opteron64/A4/6/8)
Memoria (RAM)	16 GB

Requisitos de máquina virtual

NOTAS:

Las VMs de SIEM utilizan muchas funciones que requieren la CPU, la RAM y los discos de alto rendimiento. Si el entorno de ESXi comparte los requisitos de CPU y RAM con otras máquinas virtuales, el rendimiento de la máquina virtual de ESM podría verse afectado. Por lo tanto, se recomienda encarecidamente utilizar recursos dedicados y SSDs de alto rendimiento.
ESM 10.3 y las máquinas virtuales posteriores se pueden crear en Azure, Hyper-V 2016 y posteriores, y en XEN 6.5 y plataformas posteriores.

Componente de hardware	Requisito
Procesador (CPU)	8 núcleos de 64 bits, Dual Core2/Nehalem o superior AMD Dual Athlon64/Dual Opteron64 o superior
Memoria (RAM)	16 GB o más (según el modelo)
Espacio en disco	500 GB o más (según el modelo)
Servidor ESXi	5.0 o posterior
Aprovisionamiento ligero o pesado	Debe decidir los requisitos de disco duro necesarios para su servidor. El requisito mínimo es 500 GB a menos que la máquina virtual adquirida tenga más. Véanse las especificaciones del producto de la máquina virtual.

Producto	Descripción	Requisitos de VMware
ESM, ELM, REC "Todo en uno"/ ETM-ELM	Proporciona funciones de SIEM, administración de registros y análisis de red. Incluye el Event Receiver. Permite una administración de los registros que cumple con la normativa y recopila datos que permiten garantizar la correlación y el análisis mediante ESM.	ESM-ELM-ERC-VM: VMware ESX/ESXi Server 5.x+ 8 Core processor. 16 GB de memoria. Espacio en disco recomendado: 500 GB¹
Manager de registro de empresa	ELM proporciona funciones de administración de registros conformes.	ELM-VM: VMware ESX/ESXi Server v.5.x+ 8 núcleos de procesador. 8 GB de memoria. Entorno de máquina virtual recomendado de 500 GB.
		ELM-VM-4-CORE-ADDON: VMware ESX/ESXi Server v.5.x+ 4 núcleos adicionales de procesador (máx. 32 núcleos totales). 16 GB de memoria por 4-core complemento Espacio en disco recomendado: 500 GB¹ + 240 GB SSD^2,5
Búsqueda de registros de empresa	El ELS proporciona funciones de búsqueda elástica de alta velocidad.	ELS-VM: VMware ESX/ESXi Server v.5.x+ 8 núcleos de procesador. 8 GB de memoria. Entorno de máquina virtual recomendado de 500 GB.
		ELS-VM-4-CORE-ADDON: VMware ESX/ESXi Server v.5.x+ 4 núcleos de procesador adicionales (máx. 32 núcleos totales). 16 GB de memoria por 4-core complemento. Espacio en disco recomendado: 500 GB¹ + 240 GB SSD^2,5
Event Receiver	El receptor recopila registros, eventos y flujos de datos de terceros para efectuar su correlación y análisis mediante ESM.	ERC-VM: VMware ESX/ESXi Server v.5.x+ 8 núcleos de procesador. 8 GB de memoria. Espacio en disco recomendado: 500 GB.¹
		ERC-VM-4-CORE-ADDON: VMware ESX/ESXi Server v.5.x+ 4 más núcleos de procesador (max 32 cores total). 16 GB de memoria por 4-core complemento. Espacio en disco recomendado: 500 GB.¹
Motor de correlación avanzado	Proporciona McAfee correlación entre RSC y Enterprise. Identifica y puntúa la amenaza o el modo histórico, mediante la lógica basada en reglas y riesgos, para el ESM.	ACE-VM: VMware ESX/ESXi Server v.5.x+ 8 núcleos de procesador. 32 GB de memoria. Espacio en disco recomendado: 500 GB¹ + 480 GB SSD^2,5
		ACE-VM-4-CORE-ADDON: VMware ESX/ESXi Server v.5.x+ 4 núcleos de procesador adicionales (máx. 32 núcleos totales). 16 GB de memoria por 4-core complemento. Espacio en disco recomendado: 500 GB¹ + 480 GB SSD.^2,5
Application Data Monitor	Application Data Monitor descodifica una sesión de aplicación hasta la séptima capa. Esta descodificación proporciona un análisis de todo: protocolos, integridad de sesión y contenido de la aplicación. (Por ejemplo, del texto de un correo electrónico o de sus datos adjuntos).	ADM-VM: VMware ESX/ESXi Server v.5.x+ 8 núcleos de procesador. 16 GB de memoria. Espacio en disco recomendado: 500 GB.¹
		ADM-VM-4-CORE-ADDON: VMware ESX/ESXi Server v.5.x+ 4 más núcleos de procesador. 16 GB de memoria por 4-core complemento. Espacio en disco recomendado: 500 GB¹ + 240 GB SSD^2,5
Transmisión de datos. Bus	Proporciona interconexión y confiabilidad de dispositivos mejoradas.	DSB-VM: VMware ESX/ESXi Server v.5.x+ Azure/Hyper-V 2016 o posterior. Citrix XEN 6.5+ 32 núcleos de procesador. 96 GB de memoria. Espacio en disco recomendado: 6 TB.

¹	Representa el almacenamiento de eventos y flujos utilizable a 100 IOPS, tras la configuración de RAID.
²	Mínimo 50 K IOPS para SSD; se recomienda un mínimo de 100 IOPS más de almacenamiento.

Sistemas operativos compatibles

ESM es compatible con los siguientes sistemas operativos Microsoft Windows:

Sistema operativo	ESM 11.0 Para ESM 11.4	ESM 10.2 ESM 10.3
Windows Server 2019¹	No	No
Windows Server 2016	Sí	Sí
Windows Server 2012	Sí	Sí
Windows Server 2008	Sí	Sí
Windows 10	Sí	Sí
Windows 8.1	Sí	Sí
Windows 8	Sí	Sí
Windows 7	Sí	Sí
Windows Vista	Sí	Sí
Windows 2003 Server	Sí	Sí
Windows XP	Sí	Sí

¹ Actualmente no se ha comprobado.

Microsoft finalizó el soporte ampliado para Windows XP SP3 el 8 de abril de 2014. Para obtener resultados óptimos y una seguridad óptima, amplíe a un sistema operativo compatible. Consulte el siguiente artículo de la base de datos para obtener más información: KB78434: compatibilidad de productos para Windows XP SP3 tras el final de la fecha de soporte técnico ampliada de Microsoft en abril de 2014.

Microsoft dejó de proporcionar soporte para Windows Server 2003 el 14 de julio de 2015. A partir del final de 2015, el único producto compatible con Windows Server 2003 SP2 es Application y Change control.

Navegadores de Internet

Los siguientes navegadores web son compatibles con el ESM. Dado que algunas funciones de la aplicación web utilizan ventanas emergentes, Soporte técnico recomienda que las permita para la dirección IP o el nombre de host de ESM.

Navegador	Versión necesaria
Mozilla Firefox	Versión 42 o posterior
Google Chrome	Versión 48 o posterior
Apple Safari	Versión 5.1.7 o posterior
Microsoft Internet Explorer	Versión 11 o posterior
Microsoft Edge Microsoft borde basado en cromo	No compatible (No se ha probado actualmente)

Servicios en la nube

Los productos McAfee SIEM que se mencionan arriba admiten los siguientes servicios en la nube:

Amazon Web Services
Oracle infraestructura en la nube
Microsoft Azure

Esta compatibilidad permite un despliegue virtual del ESM. El ESM supervisa e informa sobre los servidores de la nube y otros tipos de infraestructura de seguridad que se admiten en sus entornos de la nube.

SEÑALAR Flash Player ya no se admite a partir del 1 de enero de 2021. Es necesario utilizar la aplicación de administrador de ESM para mitigar Flash.
Para obtener más información, consulte: KB93257: mitigación de la Flash de SIEM (no puede acceder a la interfaz de usuario de SIEM ESM)

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Getting Started
SIEM Advanced Correlation Engine 11.4.x
SIEM Advanced Correlation Engine 11.3.x
SIEM Advanced Correlation Engine 11.2.x (EOL)
SIEM Advanced Correlation Engine 11.1.x (EOL)
SIEM Application Data Monitor 11.4.x
SIEM Application Data Monitor 11.3.x
SIEM Application Data Monitor 11.2.x (EOL)
SIEM Application Data Monitor 11.1.x (EOL)
SIEM Database Event Monitor 11.4.x
SIEM Database Event Monitor 11.3.x
SIEM Database Event Monitor 11.2.x (EOL)
SIEM Database Event Monitor 11.1.x (EOL)
SIEM Direct Attached Storage (DAS) 11.4.x
SIEM Direct Attached Storage (DAS) 11.3.x
SIEM Direct Attached Storage (DAS) 11.2.x (EOL)
SIEM Direct Attached Storage (DAS) 11.1.x (EOL)
SIEM Enterprise Log Manager 11.4.x
SIEM Enterprise Log Manager 11.3.x
SIEM Enterprise Log Manager 11.2.x (EOL)
SIEM Enterprise Log Manager 11.1.x (EOL)
SIEM Enterprise Security Manager 11.4.x
SIEM Enterprise Security Manager 11.3.x
SIEM Enterprise Security Manager 11.2.x (EOL)
SIEM Enterprise Security Manager 11.1.x (EOL)
SIEM Event Receiver 11.4.x
SIEM Event Receiver 11.3.x
SIEM Event Receiver 11.2.x (EOL)
SIEM Event Receiver 11.1.x (EOL)

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

Plataformas compatibles con Enterprise Security Manager

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Plataformas compatibles con Enterprise Security Manager

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Elija su región

Title

Title