Piattaforme supportate per Manager di sicurezza Enterprise

Articoli tecnici ID: KB82516
Ultima modifica: 23/09/2021

Ambiente

McAfee SIEM Enterprise Security Manager (ESM) 11.x
McAfee SIEM Enterprise Event Receiver (Receiver) 11.x
McAfee SIEM Enterprise Log Manager (ELM) 11.x
McAfee SIEM Enterprise Event Receiver (Receiver) 11.x
McAfee motore di correlazione di SIEM Advanced (ACE) 11.x
McAfee SIEM Application Data Monitor (ADM) 11.x
McAfee SIEM Event Receiver (ERC) 11.x

Riepilogo

Quando vengono rilasciate nuove versioni dei sistemi operativi Windows e Linux, le guide del prodotto potrebbero non rispecchiare la policy di Assistenza tecnica attuale per tali piattaforme. Questo articolo fornisce le informazioni più recenti sulle piattaforme e gli ambienti supportati. Viene aggiornata periodicamente per riflettere lo stato attuale del supporto per SIEM ESM. La maggior parte delle informazioni riportate di seguito è disponibile nel Guida all'installazione del prodotto ESM. Tuttavia, alcune delle informazioni sono disponibili solo nelle istruzioni per la gestione dei prodotti pubblicate nella Knowledge base.

La McAfee SIEM viene gestita e mantenuta tramite HTML5 e alcune impostazioni tramite il Flash interfaccia. I requisiti minimi per una host che si collegano a ESM sono disponibili nelle tabelle riportate di seguito.

Nota McAfee Enterprise consiglia vivamente di effettuare l'upgrade alla versione più recente disponibile per beneficiare di tutti i miglioramenti e dei problemi risolti.

Aggiornamenti recenti a questo articolo

Data	Aggiornamento
14 settembre 2021	Aggiunto 11.5.0 in informazioni sulla versione del prodotto.
1 settembre 2021	Date di EOL aggiuntive per 11.1.x e 11.2.x.
22 aprile 2021	Aggiunto 11.4.4 in informazioni sulla versione del prodotto.

Informazioni sulla versione del prodotto

ESM Versione	Data di rilascio Disponibilità generale (GA)	Note sulla versione¹	Fine vita
11.5.0	14 settembre 2021	Note sulla versione	-

11.4.4	14 aprile 2021	Note sulla versione	-
11.4.3	10 marzo 2021
11.4.2	12 gennaio 2021
11.4.1	8 dicembre 2020
11.4.0	9 novembre 2020

11.3.2	23 luglio 2020	Note sulla versione	-
11.3.1	16 aprile 2020		-
11.3.0	12 novembre 2019		-

11.2.1	27 luglio 2019	Note sulla versione	31 dicembre 2021 Vedere KB94822.
11.2.0	25 giugno 2019	Note sulla versione	31 dicembre 2021 Vedere KB94822.

11.1.3	12 febbraio 2019	Note sulla versione	31 dicembre 2021 Vedere KB94822.
11.1.2	13 novembre 2018	Note sulla versione
11.1.1	9 ottobre 2018	Note sulla versione
11.1.0	26 settembre 2018	Note sulla versione

11.0.2	Non disponibile (EOL)	Vedere KB91829	30 settembre 2020.
11.0.1	Non disponibile (EOL)
11.0.0	Non disponibile (EOL)
10.4.0	Non disponibile (EOL)	Vedere KB92225	31 dicembre 2020.

¹ Note sulla versione per ESM 11.x sono cumulativi. Scorrere verso il basso per visualizzare le informazioni relative alle versioni precedenti.

Requisiti di sistema

Componente hardware	Requisito
Processore (CPU)	Intel di classe P4 (non Celeron) o successiva (mobile/Xeon/Core2/Core i3/5/7) AMD/AMD2 o superiore (Turion64/Athlon64/Opteron64/A4/6/8)
Memoria (RAM)	16 GB

Requisiti per la macchina virtuale

NOTE:

Le VM SIEM utilizzano molte funzionalità che richiedono CPU, RAM e dischi ad alte prestazioni. Se l'ambiente ESXi condivide i requisiti di CPU e RAM con altre macchine virtuali, le prestazioni della VM ESM potrebbero essere influenzate. Pertanto, si consiglia di utilizzare le risorse dedicate e gli SSD ad alte prestazioni.
ESM 10.3 e le VMs successive possono essere create in Azure, Hyper-V 2016 e versioni successive e XEN 6.5 e versioni successive.

Componente hardware	Requisito
Processore (CPU)	8 core 64 bit, Dual Core2/Nehalem o superiore AMD Dual Athlon64/Dual Opteron64 o superiore
Memoria (RAM)	16 GB o più (a seconda del modello)
Spazio su disco	500 GB o più (a seconda del modello)
ESXi Server	5.0 o versioni successive
Thick/Thin provisioning	È necessario decidere i requisiti del disco rigido necessari per il server. Il requisito minimo è 500 GB, a meno che la VM acquistata abbia di più. Vedere le specifiche della propria macchina virtuale.

Prodotto	Descrizione	Requisiti di VMware
ESM, ELM, REC "Tutto in uno"/ ETM-ELM	Fornisce funzioni SIEM, gestione dei registri e analisi di rete. Include il Receiver di eventi. Fornisce la gestione dei registri compatibili e raccoglie i dati per consentire a ESM di effettuare correlazione e analisi.	ESM-ELM-ERC-VM: VMware server ESX/ESXi 5.x+ 8 core del processore. 16 GB di memoria. Spazio su disco consigliato: 500 GB¹
Manager di registro Enterprise	L'Olmo fornisce funzioni di gestione dei registri conformi.	ELM-VM: VMware server ESX/ESXi v.5.x+ 8 core del processore. 8 GB di memoria. Ambiente VM consigliato di 500 GB.
		ELM-VM-4-CORE-ADDON: VMware server ESX/ESXi v.5.x+ 4 processori extra core (max 32 core totali). 16 GB di memoria per 4-core componente aggiuntivo Spazio su disco consigliato: 500 GB¹ + 240 GB SSD²
Ricerca registro Enterprise	ELS offre funzioni di ricerca elastiche ad alta velocità.	ELS-VM: VMware server ESX/ESXi v.5.x+ 8 core del processore. 8 GB di memoria. Ambiente VM consigliato di 500 GB.
		ELS-VM-4-CORE-ADDON: VMware server ESX/ESXi v.5.x+ 4 core del processore extra (max 32 core totali). 16 GB di memoria per 4-core componente aggiuntivo. Spazio su disco consigliato: 500 GB¹ + 240 GB SSD²
Ricevitore di eventi	Event Receiver raccoglie registri, eventi e dati di flusso di terze parti per consentire a ESM di effettuare correlazione e analisi.	CER-VM: VMware server ESX/ESXi v.5.x+ 8 core del processore. 8 GB di memoria. Spazio su disco consigliato: 500 GB.¹
		ERC-VM-4-CORE-ADDON: VMware server ESX/ESXi v.5.x+ 4 Ulteriori core del processore (max 32 core totali). 16 GB di memoria per 4-core componente aggiuntivo. Spazio su disco consigliato: 500 GB.¹
Motore di correlazione avanzato	Fornisce la correlazione McAfee RSC e Enterprise. Identifica e punteggiano le minacce o la modalità cronologica, utilizzando la logica basata su regole e rischi, per ESM.	ACE-VM: VMware server ESX/ESXi v.5.x+ 8 core del processore. 32 GB di memoria. Spazio su disco consigliato: 500 GB¹ + 480 GB SSD²
		ACE-VM-4-CORE-ADDON: VMware server ESX/ESXi v.5.x+ 4 core del processore extra (max 32 core totali). 16 GB di memoria per 4-core componente aggiuntivo. Spazio su disco consigliato: 500 GB¹ + 480 GB SSD.²
Monitoraggio dati applicazioni	Application Data Monitor decodifica una sessione di applicazioni al livello 7, Questa decodifica fornisce analisi di tutto: protocolli, integrità della sessione e contenuto dell'applicazione. (ad esempio, il testo di un messaggio email o dei relativi allegati).	ADM-VM: VMware server ESX/ESXi v.5.x+ 8 core del processore. 16 GB di memoria. Spazio su disco consigliato: 500 GB.¹
		ADM-VM-4-CORE-ADDON: VMware server ESX/ESXi v.5.x+ 4 più core del processore. 16 GB di memoria per 4-core componente aggiuntivo. Spazio su disco consigliato: 500 GB¹ + 240 GB SSD²
Streaming di dati. Bus	Fornisce un'interconnessione e un'affidabilità migliorate del dispositivo.	DSB-VM: VMware server ESX/ESXi v.5.x+ Azure/Hyper-V 2016 o versione successiva. Citrix XEN 6.5+ 32 core del processore. 96 GB di memoria. Spazio su disco consigliato: 6 TB.

¹	Rappresenta un evento utilizzabile e l'archiviazione del flusso a 100 IOPS in seguito alla configurazione RAID.
²	Minimo 50 K IOPS per SSD; si consiglia un minimo di 100 IOPS di spazio di archiviazione.

Sistemi operativi supportati

ESM supporta i seguenti sistemi operativi Microsoft Windows:

Sistema operativo	ESM 11.0 A ESM 11.4	ESM 10.2 ESM 10.3
Windows Server 2019¹	No	No
Windows Server 2016	Sì	Sì
Windows Server 2012	Sì	Sì
Windows Server 2008	Sì	Sì
Windows 10	Sì	Sì
Windows 8.1	Sì	Sì
Windows 8	Sì	Sì
Windows 7	Sì	Sì
Windows Vista	Sì	Sì
Windows 2003 Server	Sì	Sì
Windows XP	Sì	Sì

¹ Attualmente non testato.

Microsoft ha interrotto il supporto esteso per Windows XP SP3 l'8 aprile 2014. Per ottenere i migliori risultati e garantire una protezione efficace, effettuare l'upgrade a un sistema operativo supportato. Per informazioni dettagliate, consultare l'articolo KB78434.

Microsoft ha interrotto il supporto per Windows Server 2003 SP2 il 14 luglio 2015. A partire dalla fine del 2015, l'unico prodotto McAfee compatibile con Windows Server 2003 SP2 è Application and Change Control.

Browser Internet

I seguenti browser Web sono supportati con ESM. Poiché alcune funzioni dell'applicazione Web utilizzano finestre popup, l'Assistenza tecnica consiglia di consentire i popup per l'indirizzo IP o il nome host di ESM.

Browser	Versione necessaria
Mozilla Firefox	Versione 42 o successiva
Google Chrome	Versione 48 o successiva
Apple Safari	Versione 5.1.7 o versioni successive
Microsoft Internet Explorer	Versione 11 o successiva
Microsoft Edge Microsoft Edge in base al cromo	Non supportato (Attualmente non testato)

Servizi cloud

I prodotti McAfee SIEM elencati sopra supportano i seguenti servizi cloud:

Amazon Web Services
Infrastruttura cloud Oracle
Microsoft Azure

Questo supporto consente di implementare una distribuzione virtuale di ESM. ESM monitora e segnala su cloud server e altri tipi di infrastrutture di sicurezza supportate negli ambienti cloud.

Nota Flash Player non è più supportato a partire dal 1 ° gennaio 2021. L'applicazione di amministrazione ESM deve essere utilizzata per mitigare il flash.
Per ulteriori informazioni, consultare la sezione: KB93257-SIEM Flash Mitigation (non è possibile accedere all'interfaccia utente di SIEM ESM)

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Getting Started
SIEM Advanced Correlation Engine 11.4.x
SIEM Advanced Correlation Engine 11.3.x
SIEM Advanced Correlation Engine 11.2.x (EOL)
SIEM Advanced Correlation Engine 11.1.x (EOL)
SIEM Application Data Monitor 11.4.x
SIEM Application Data Monitor 11.3.x
SIEM Application Data Monitor 11.2.x (EOL)
SIEM Application Data Monitor 11.1.x (EOL)
SIEM Database Event Monitor 11.4.x
SIEM Database Event Monitor 11.3.x
SIEM Database Event Monitor 11.2.x (EOL)
SIEM Database Event Monitor 11.1.x (EOL)
SIEM Direct Attached Storage (DAS) 11.4.x
SIEM Direct Attached Storage (DAS) 11.3.x
SIEM Direct Attached Storage (DAS) 11.2.x (EOL)
SIEM Direct Attached Storage (DAS) 11.1.x (EOL)
SIEM Enterprise Log Manager 11.4.x
SIEM Enterprise Log Manager 11.3.x
SIEM Enterprise Log Manager 11.2.x (EOL)
SIEM Enterprise Log Manager 11.1.x (EOL)
SIEM Enterprise Security Manager 11.4.x
SIEM Enterprise Security Manager 11.3.x
SIEM Enterprise Security Manager 11.2.x (EOL)
SIEM Enterprise Security Manager 11.1.x (EOL)
SIEM Event Receiver 11.4.x
SIEM Event Receiver 11.3.x
SIEM Event Receiver 11.2.x (EOL)
SIEM Event Receiver 11.1.x (EOL)

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

Piattaforme supportate per Manager di sicurezza Enterprise

Ambiente

Riepilogo

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Piattaforme supportate per Manager di sicurezza Enterprise

Ambiente

Riepilogo

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title