Plataformas compatíveis com o Enterprise Security Manager

Artigos técnicos ID: KB82516
Última modificação: 23/09/2021

Ambiente

McAfee SIEM Enterprise Security Manager (ESM) 11.x
McAfee o receptor de eventos corporativos (receptor) do SIEM 11.x
McAfee SIEM Enterprise Log Manager (ELM) 11.x
McAfee o receptor de eventos corporativos (receptor) do SIEM 11.x
McAfee mecanismo de correlação avançada do SIEM (ACE) 11.x
McAfee o monitor de dados de aplicativos SIEM (ADM) 11.x
McAfee ERC (receptor de eventos do SIEM) 11.x

Resumo

À medida que novas versões dos sistemas operacionais Windows ou Linux são lançadas, os guias de produtos originais podem não refletir a política de suporte técnico atual dessas plataformas. Este artigo fornece as informações mais recentes sobre as plataformas e os ambientes compatíveis. Ele é atualizado periodicamente para refletir o estado atual do suporte para o SIEM ESM. A maioria das informações a seguir está disponível no Guia de instalação do produto do ESM. Entretanto, algumas informações estão disponíveis somente nas instruções de gerenciamento do produto publicadas na Base de conhecimentos.

O McAfee SIEM é gerenciado e mantido por meio do HTML5 e de algumas configurações por meio do Flash interface. Os requisitos mínimos para um host se conectar ao ESM são fornecidos nas tabelas a seguir.

INDICADO McAfee Enterprise recomenda enfaticamente que você upgrade à versão mais recente disponível para se beneficiar de todas as melhorias e problemas resolvidos.

Atualizações recentes deste artigo

Data	Atualização
14 de setembro de 2021	Adiciona 11.5.0 em informações de versão do produto.
1º de setembro de 2021	Datas de EOL adicionadas para 11.1.x em 11.2.x.
22 de abril de 2021	Adiciona 11.4.4 em informações de versão do produto.

Informações sobre a versão do produto

Quanto Versão	Data de lançamento Disponibilidade geral (GA)	Notas de versão¹	Fim da vida útil
11.5.0	14 de setembro de 2021	Notas de versão	-

11.4.4	14 de abril de 2021	Notas de versão	-
11.4.3	10 de março de 2021
11.4.2	12 de janeiro de 2021
11.4.1	8 de dezembro de 2020
11.4.0	9 de novembro de 2020

11.3.2	23 de julho de 2020	Notas de versão	-
11.3.1	16 de abril de 2020		-
11.3.0	12 de novembro de 2019		-

11.2.1	27 de julho de 2019	Notas de versão	31 de dezembro de 2021 Exibidas KB94822.
11.2.0	25 de junho de 2019	Notas de versão	31 de dezembro de 2021 Exibidas KB94822.

11.1.3	12 de fevereiro de 2019	Notas de versão	31 de dezembro de 2021 Exibidas KB94822.
11.1.2	13 de novembro de 2018	Notas de versão
11.1.1	9 de outubro de 2018	Notas de versão
11.1.0	26 de setembro de 2018	Notas de versão

11.0.2	Não disponível (EOL)	Exibidas KB91829	30 de setembro de 2020.
11.0.1	Não disponível (EOL)
11.0.0	Não disponível (EOL)
10.4.0	Não disponível (EOL)	Exibidas KB92225	31 de dezembro de 2020.

¹ Notas de versão do ESM 11.x são cumulativos. Role para baixo até ver informações de versões anteriores.

Requisitos do sistema

Componente de hardware	Requisito
Processador (CPU)	P4-classe Intel (não Celeron) ou posterior (Mobile/Xeon/core2/Core i3/5/7) Categoria AMD/AMD2 ou posterior (Turion64/Athlon64/Opteron64/A4/6/8)
Memória (RAM)	16 GB

Requisitos da máquina virtual

NOTAS:

As VMs do SIEM usam muitos recursos que requerem CPU, RAM e discos de alto desempenho. Se o ambiente de ESXi compartilhar os requisitos de CPU e RAM com outras VMs, o desempenho da VM do ESM poderá ser impactado. Portanto, é altamente recomendável que você use recursos dedicados e SSDs de alto desempenho.
Quanto 10.3 e as VMs posteriores podem ser criadas no Azure, Hyper-V 2016 e versões posteriores e XEN 6.5 plataformas e versões posteriores.

Componente de hardware	Requisito
Processador (CPU)	8 cores, 64 bits, Dual Core2/Nehalem ou posterior AMD Dual Athlon64/Dual Opteron64 ou posterior
Memória (RAM)	16 GB ou mais (dependendo do modelo)
Espaço em disco	500 GB ou mais (dependendo do modelo)
ESXi Server	5.0 ou versões posteriores
Configuração ampla ou reduzida	Você deve decidir os requisitos de disco rígido necessários para o servidor. O requisito mínimo é de 500 GB, a menos que a VM adquirida tenha mais. Consulte as especificações de seu produto VM.

Produto	Descrição	Requisitos de VMware
ESM, ELM, REC "Tudo-em-um"/ ETM-ELM	Fornece funções de SIEM, gerenciamento de registros e análise de rede. Inclui o Event receiver. Fornece Gerenciamento de log em conformidade e coleta dados para correlação e análise pelo ESM.	ESM-ELM-ERC-VM: VMware servidor ESX/ESXi 5.x+ 8 núcleo do processador. 16 GB de memória. Espaço em disco recomendado: 500 GB¹
Manager de registro corporativo	O ELM fornece funções de gerenciamento de registros em conformidade.	ELM-VM: VMware o ESX/ESXi Server v.5.x+ 8 núcleos do processador. 8 GB de memória. Ambiente de VM recomendado de 500 GB.
		ELM-VM-4-PRINCIPAIS-ADDON: VMware o ESX/ESXi Server v.5.x+ 4 núcleos extras do processador (máximo de 32 núcleos). 16 GB de memória por 4-core complemento Espaço em disco recomendado: 500 GB¹ SSD DE + 240 GB²
Pesquisa de registro corporativo	O ELS fornece funções de pesquisa elástica de alta velocidade.	ELS-VM: VMware o ESX/ESXi Server v.5.x+ 8 núcleos do processador. 8 GB de memória. Ambiente de VM recomendado de 500 GB.
		ELS-VM-4-PRINCIPAIS-ADDON: VMware o ESX/ESXi Server v.5.x+ 4 núcleos extras do processador (máximo de 32 núcleos). 16 GB de memória por 4-core complemento. Espaço em disco recomendado: 500 GB¹ SSD DE + 240 GB²
Receptor de evento	O Receptor coleta logs de terceiros, eventos e dados de fluxo para correlação e análise pelo ESM.	ERC-VM: VMware o ESX/ESXi Server v.5.x+ 8 núcleos do processador. 8 GB de memória. Espaço em disco recomendado: 500 GB.¹
		ERC-VM-4-PRINCIPAIS-ADDON: VMware o ESX/ESXi Server v.5.x+ 4 mais núcleos de processador (máximo de 32 núcleos no total). 16 GB de memória por 4-core complemento. Espaço em disco recomendado: 500 GB.¹
Advanced Correlation Engine	Fornece McAfee RSC e correlação corporativa. Identifica e classifica a ameaça me ou o modo histórico, usando a lógica baseada em regra e em risco, para o ESM.	ACE-VM: VMware o ESX/ESXi Server v.5.x+ 8 núcleos do processador. 32 GB de memória. Espaço em disco recomendado: 500 GB¹ SSD DE + 480 GB²
		ACE-VM-4-PRINCIPAIS-ADDON: VMware o ESX/ESXi Server v.5.x+ 4 núcleos extras do processador (máximo de 32 núcleos). 16 GB de memória por 4-core complemento. Espaço em disco recomendado: 500 GB¹ + 480 GB DE SSD.²
Monitor de dados de aplicativos	O Application Data Monitor decodifica uma sessão de aplicativo na camada 7. Essa decodificação oferece análise de tudo: protocolos, integridade da sessão e conteúdo do aplicativo. (Por exemplo, o texto de um e-mail ou seus anexos.)	ADM-VM: VMware o ESX/ESXi Server v.5.x+ 8 núcleos do processador. 16 GB de memória. Espaço em disco recomendado: 500 GB.¹
		ADM-VM-4-PRINCIPAIS-COMPLEMENTO: VMware o ESX/ESXi Server v.5.x+ 4 mais núcleos de processador. 16 GB de memória por 4-core complemento. Espaço em disco recomendado: 500 GB¹ SSD DE + 240 GB²
Streaming de dados. USB	Fornece a interconexão de dispositivos aprimorada e a confiabilidade.	DSB-VM: VMware o ESX/ESXi Server v.5.x+ Azure/Hyper-V 2016 ou versões posteriores. Citrix XEN 6.5+ 32 núcleos de processador. 96 GB de memória. Espaço em disco recomendado: 6 TB.

¹	Representa o armazenamento de evento e fluxo utilizável em 100 IOPS, após a configuração do RAID.
²	Mínimo de 50 K IOPS para SSD; é recomendável um mínimo de 100 IOPS de armazenamento.

Sistemas operacionais compatíveis

O ESM é compatível com os seguintes sistemas operacionais Microsoft Windows:

Sistema operacional	Quanto 11.0 Até Quanto 11.4	Quanto 10.2 Quanto 10.3
Windows Server 2019¹	Não	Não
Windows Server 2016	Sim	Sim
Windows Server 2012	Sim	Sim
Windows Server 2008	Sim	Sim
Windows 10	Sim	Sim
Windows 8.1	Sim	Sim
Windows 8	Sim	Sim
Windows 7	Sim	Sim
Windows Vista	Sim	Sim
Windows 2003 Server	Sim	Sim
Windows XP	Sim	Sim

¹ Não testados no momento.

A Microsoft encerrou o suporte estendido ao Windows XP SP3 em 8 de abril de 2014. Para obter os melhores resultados e a máxima segurança, faça upgrade para um sistema operacional suportado. Consulte o artigo KB78434 para obter detalhes.

A Microsoft encerrou o suporte estendido para o Windows Server 2003 SP2 em 14 de julho de 2015. A partir do final de 2015, o único produto da McAfee compatível com Windows Server 2003 SP2 é o Application and Change Control.

Navegadores da Internet

Os navegadores da Web a seguir são compatíveis com o ESM. Como alguns recursos do aplicativo Web usam janelas pop-up, o suporte técnico recomenda que você permita pop-ups para o nome de host ou endereço IP do ESM.

Navegador	Versão necessária
Mozilla Firefox	Versão 42 ou posterior
Google Chrome	Versão 48 ou posterior
Apple Safari	Versão 5.1.7 ou versões posteriores
Microsoft Internet Explorer	Versão 11 ou posterior
Microsoft borda Microsoft borda com base no Chromium	Sem suporte (Não testados no momento)

Serviços de nuvem

Os produtos McAfee SIEM listados acima são compatíveis com os seguintes serviços de nuvem:

Amazon Web Services
Oracle a infraestrutura de nuvem
Microsoft Azure

Esse suporte permite uma distribuição virtual do ESM. O ESM monitora e relata os servidores em nuvem e outros tipos de infraestrutura de segurança que são compatíveis com seus ambientes de nuvem.

INDICADO O Flash Player não tem mais suporte a partir de 1º de janeiro de 2021. O aplicativo de administrador do ESM precisa ser usado para atenuar o flash.
Para obter mais detalhes, consulte: KB93257-mitigação do SIEM flash (você não consegue acessar o SIEM ESM UI)

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Getting Started
SIEM Advanced Correlation Engine 11.4.x
SIEM Advanced Correlation Engine 11.3.x
SIEM Advanced Correlation Engine 11.2.x (EOL)
SIEM Advanced Correlation Engine 11.1.x (EOL)
SIEM Application Data Monitor 11.4.x
SIEM Application Data Monitor 11.3.x
SIEM Application Data Monitor 11.2.x (EOL)
SIEM Application Data Monitor 11.1.x (EOL)
SIEM Database Event Monitor 11.4.x
SIEM Database Event Monitor 11.3.x
SIEM Database Event Monitor 11.2.x (EOL)
SIEM Database Event Monitor 11.1.x (EOL)
SIEM Direct Attached Storage (DAS) 11.4.x
SIEM Direct Attached Storage (DAS) 11.3.x
SIEM Direct Attached Storage (DAS) 11.2.x (EOL)
SIEM Direct Attached Storage (DAS) 11.1.x (EOL)
SIEM Enterprise Log Manager 11.4.x
SIEM Enterprise Log Manager 11.3.x
SIEM Enterprise Log Manager 11.2.x (EOL)
SIEM Enterprise Log Manager 11.1.x (EOL)
SIEM Enterprise Security Manager 11.4.x
SIEM Enterprise Security Manager 11.3.x
SIEM Enterprise Security Manager 11.2.x (EOL)
SIEM Enterprise Security Manager 11.1.x (EOL)
SIEM Event Receiver 11.4.x
SIEM Event Receiver 11.3.x
SIEM Event Receiver 11.2.x (EOL)
SIEM Event Receiver 11.1.x (EOL)

Idiomas:

Este artigo está disponível nos seguintes idiomas:

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

Plataformas compatíveis com o Enterprise Security Manager

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Plataformas compatíveis com o Enterprise Security Manager

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title