Méthodes de mise à niveau et de mise à niveau de SIEM post-installation

Synthèse

Ce document présente les meilleures pratiques à suivre lors de la mise à jour/mise à niveau de votre installation McAfee SIEM.

FAUT Le non-respect de ces instructions peut provoquer plusieurs échecs sur les périphériques SIEM, y compris (mais sans limitation) :

Advanced correlation Engine (ACE)
Application Data Monitor (ADM)
Database Event Monitor (DEM)
Récepteur (REC)
Enterprise Security Manager (ESM)

Problème

Vous avez mis à jour votre installation SIEM McAfee vers la version 10.x.x ou version ultérieure et que vous avez observé l’un des problèmes suivants ou les deux :

L’ESM est Impossible d’obtenir les événements depuis un ou plusieurs équipements après la mise à jour.
Une erreur s’affiche lorsque vous tentez de déployer une stratégie après la mise à jour.

Cause

Lors de la mise à jour d’un SIEM, vous devez effectuer plusieurs actions avant qu’il ne soit opérationnel. En particulier, lors de l’application de la mise à jour du système, vous devez effectuer les opérations suivantes :

Ecrire les paramètres de gestion de corrélation ACE
Ecrire le score de la corrélation des risques
Ecrire les paramètres de l’équipement virtuel ADM
Paramètres d’écriture des serveurs de base de données
Ecrire les sources de données du récepteur
Ecrire les paramètres de vulnérabilité
Effectuer une mise à jour manuelle des règles

Solution

Les étapes suivantes sont obligatoire Après avoir mis à jour le SIEM. Si ces étapes ne sont pas respectées, plusieurs problèmes peuvent se produire.

Veuillez Lorsque vous effectuez les opérations suivantes Ecriture actions, vous devez vous assurer que l’opération d’écriture s’est terminée avec succès. Rechercher des erreurs lors du processus d’écriture et de l’enregistrement éventuels que vous voyez.

ENTRÉE
1. Ecrire les paramètres de gestion de corrélation ACE :
  1. Cliquez sur Propriétés ACE, Gestion de la corrélationet vérifiez que Corrélation des règles est activé, ainsi que les autres Moteurs à risque.
  2. Cliquez sur Écrites au bas de l’écran. Il est important de s’assurer que ce processus se termine correctement.
2. Ecriture du score de corrélation des risques ACE d’ACE :
  1. Cliquez sur Propriétés ACE, Score de corrélation des risques. Vérifiez que le Score des risques les éléments sont définis sur Vraies Si vous souhaitez qu’ils soient actifs.
  2. Cliquez sur Écrites au bas de l’écran et assurez-vous que l’opération d’écriture se termine correctement.
AUTORISÉ
1. Ecrivez les paramètres de l’équipement virtuel :
  1. Cliquez sur Propriétés ADM, Equipements virtuelset assurez-vous que chacun des équipements virtuels est activé.
  2. Cliquez sur Écrites au bas de la fenêtre, assurez-vous que l’opération d’écriture se termine correctement.
2. Ecrire un paramètre d’évaluation des vulnérabilités :
  1. Cliquez sur Propriétés ADM, Evaluation des vulnérabilitéset assurez-vous que chacune des sources d’évaluation des vulnérabilités est activée.
  2. Cliquez sur Écrites au bas de la fenêtre, puis assurez-vous que l’écriture se termine correctement.
DEM:
1. Ecrire les paramètres du masque de données confidentielles :
  1. Cliquez sur Propriétés de la DEM, Masques de données confidentielles.
  2. Cliquez sur Écrites au bas de la fenêtre, assurez-vous que l’opération d’écriture se termine sans erreur.
2. Gestion de l’identificateur d’écriture :
  1. Cliquez sur Propriétés de la DEM, Gestion des identificateurs.
  2. Cliquez sur Écrites au bas de la fenêtre, assurez-vous que l’opération d’écriture se termine sans erreur.
3. Écrire les serveurs de base de données :
  1. Cliquez sur Propriétés de la DEM, Serveurs de base de données.
  2. Cliquez sur Écrites au bas de la fenêtre, assurez-vous que l’opération d’écriture se termine sans erreur.
4. Écrire une évaluation des vulnérabilités :
  1. Cliquez sur Propriétés de la DEM, Evaluation des vulnérabilités.
  2. Cliquez sur Écrites au bas de la fenêtre, assurez-vous que l’opération d’écriture se termine sans erreur.
ENREGISTREMENT
1. Ecrire les sources de données du récepteur :
  1. Cliquez sur Propriétés du récepteur, Sources de données.
  2. Cliquez sur Écrites au bas de l’écran.
    
    Veuillez Il est important de s’assurer que cette écriture se termine correctement.
2. Écrire une évaluation des vulnérabilités :
  1. Cliquez sur Propriétés du récepteur, Evaluation des vulnérabilités.
  2. Cliquez sur Écrites au bas de l’écran.
    
    Veuillez Il est important de s’assurer que cette écriture se termine correctement.
3. Ecrire les sources d’actif :
  1. Cliquez sur Propriétés du récepteur, Sources d’actif.
  2. Cliquez sur Ecrire en bas de l’écran.
    
    Veuillez Il est important de s’assurer que cette écriture se termine correctement.

Mise à jour manuelle des règles

FAUT Effectuez une mise à jour manuelle uniquement après avoir effectué les étapes ci-dessus. ET Lorsque le fichier de mise à jour des règles manuel est disponible.

Accédez au site de téléchargement de produits à l’adresse http://www.mcafee.com/us/downloads/downloads.aspx.
Cliquez sur Affiche, entrez votre Grant Number et Code de demande d’authentification, puis appuyez sur Envoyer.
Cliquez sur Manager de sécurité MFE Enterprise, Téléchargements de règles MFE Nitro, puis cliquez sur Connais.
Cliquez sur l' Fichier de mise à jour de règle correspondant à votre version.
Enregistrez le fichier sur votre système local (ou un autre emplacement qui peut accéder à l’ESM et au fichier téléchargé).
Une fois le fichier téléchargé, connectez-vous à SIEM à l’aide d’un compte d’administration.
Surlignez l’ESM dans l’interface utilisateur et cliquez sur Propriétés du système, Mise à jour des règles.
Cliquez sur Mise à jour manuelle, recherchez le fichier de mise à jour de la règle téléchargé, puis cliquez sur Charger.

Veuillez Il est important de sélectionner le fichier le plus récent.
Attendez que le système charge le fichier, puis cliquez sur le bouton OK invite qui s’affiche.
Patientez 20 minutes pour que la fenêtre pop-up suivante affiche le La mise à jour manuelle est terminée, puis cliquez sur OK.

FAUT Assurez-vous d’effectuer l’étape 10 pour terminer le processus.

Après avoir effectué les étapes ci-dessus correctement, déployez la stratégie sur tous les équipements SIEM :

Déployer la stratégie sur tous les équipements

Sélectionnez l’ESM, puis cliquez sur Editeur de stratégies.
Sélectionnez Activité, Rollout.
Sélectionnez le Déployer la stratégie sur tous les équipements maintenant cases.
Cliquez sur OK au bas de la fenêtre.
Attendez et autorisez la fin du déploiement de la stratégie avant d’effectuer toute autre modification. Assurez-vous qu’il n’y a aucune erreur et consignez toutes les erreurs qui peuvent se produire.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Best Practices
SIEM Advanced Correlation Engine 11.4.x
SIEM Advanced Correlation Engine 11.3.x
SIEM Advanced Correlation Engine 11.2.x (EOL)
SIEM Advanced Correlation Engine 11.1.x (EOL)
SIEM Application Data Monitor 11.4.x
SIEM Application Data Monitor 11.3.x
SIEM Application Data Monitor 11.2.x (EOL)
SIEM Application Data Monitor 11.1.x (EOL)
SIEM Database Event Monitor 11.4.x
SIEM Database Event Monitor 11.3.x
SIEM Database Event Monitor 11.2.x (EOL)
SIEM Database Event Monitor 11.1.x (EOL)
SIEM Enterprise Security Manager 11.4.x
SIEM Enterprise Security Manager 11.3.x
SIEM Enterprise Security Manager 11.2.x (EOL)
SIEM Enterprise Security Manager 11.1.x (EOL)
SIEM Event Receiver 11.4.x
SIEM Event Receiver 11.3.x
SIEM Event Receiver 11.2.x (EOL)
SIEM Event Receiver 11.1.x (EOL)

Langues :

Cet article est disponible dans les langues suivantes :

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro

Knowledge Center

Méthodes de mise à niveau et de mise à niveau de SIEM post-installation

Environnement

Synthèse

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Méthodes de mise à niveau et de mise à niveau de SIEM post-installation

Environnement

Synthèse

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title