Threat Intelligence Exchange および Data Exchange Layer に提供されたスクリプトの説明

技術的な記事 ID: KB85043
最終更新: 2021/08/12

環境

McAfee Data Exchange Layer (DXL) 3.x、2.x、1.x
McAfee Threat Intelligence Exchange (TIE) Server 2.x、1.x

概要

以下のスクリプトは、TIE サーバー、DXL ブローカー、および McAfee Agent を容易に短時間に設定することができるように設計されています。

スクリプトへのアクセス
スクリプトは、/home/<ユーザー名> のディレクトリにあります。これらは、sudo 権限で実行する必要があります。例: sudo /home/myname/change-hostname

スクリプト名	説明	再起動の要否
change-hostname	現在の TIE サーバーまたは DXL ブローカーアプライアンスのホスト名を変更します。このスクリプトは McAfee Agent と DXL ブローカーを再起動します。このスクリプトを使用してスレーブ TIE サーバーのホスト名を変更する場合は、新しいホスト名を反映するようにマスターの接続構成も更新する必要があります。 TIE 1.3 以前では、スレーブ TIE サーバーで再構成スクリプトを実行して、マスターへの接続構成の更新をトリガーできます。 IE 2.0 以降では、TIEサーバートポロジー管理サーバー設定の操作モードを別のモードに変更して元の操作モードに戻すことで、接続構成の更新をトリガーできます。	推奨
change-services	DXL ブローカーを有効または無効にします。 DXL ブローカーが初回起動時に無効にされていた場合は、スクリプトは DXL ブローカーの設定情報のプロンプトを表示します。	いいえ
reconfig-ca	ePolicy Orchestrator（ePO）から更新された証明機関チェーンを取得し、それを TIE サーバーに格納します。このスクリプトは、TIE Server 1.3.0 以降に含まれています。	いいえ
reconfig-cert	ePO に新しい証明書署名要求を送信し、/var/McAfee/tieserver/keystore ディレクトリにある証明書ファイルを上書きします。このスクリプトは、TIE Server 1.3.0 以降に含まれています。	いいえ
reconfig-dxl	DXL ポートを再構成します。	いいえ
reconfig-ma	McAfee Agent のを再構成します。エージェントと DXL ブローカーサービスが再起動されます。サービスが開始すると、新しいキーストアが生成されます。reconfig-ma が実行するプロセスの詳細は、下記を参照してください。 reconfig-ma を実行すると、DXL と TIE サーバーの証明書が削除されるように設計されています。再構成後、McAfee Agent が完全に起動するまでに 90-120 秒を要します。 DXL が開始すると、McAfee Agent から GUID を取得します。 DXL は、データチャネル要求を使用して証明書を取得します。完全なプロパティの ASCI (エージェント-サーバー間通信間隔) がトリガされ、DXL ブローカーが EPO で製品リストに表示されます。管理 DXL ブローカーサーバータスクが実行され、DXL ブローカーがブローカーとしてタグ付けされてポリシーに表示されます。完全なプロパティの ASCI がトリガされ、DXL ブローカーはそれ自身 (および他の適切なブローカー) をポリシーに表示します。 DXL を使用して ePO に新しい証明書署名要求を送信し、認証に使用される証明書、秘密鍵、および証明機関を取得します。(TIE Server 1.3.0 以降のみ) ポリシーで定義されたブリッジングが発生します。	推奨
reconfig-network	現在のネットワークインターフェースを (DHCP から手動、または手動から DHCP に) 再構成します。	必須
reconfig-ntp	NTP (Network Time Protocol) サーバーを再構成します。	いいえ
reconfig-pghbba	PostgreSQL へのリモート接続を行う許可されたホストのリストのエントリを追加/削除します。このスクリプトは、TIE Server 2.0.0 以降では利用できません。	いいえ
reconfig-tie	TIE サーバーのロールを変更します。例: サーバーをスレーブからマスターに、またはマスターからスレーブに変更します。このスクリプトは、TIE Server 2.0.0 以降では利用できません。	いいえ
update-sensitive-property.sh	データベースユーザーのパスワードとその他のプロパティを変更します。このスクリプトは、TIE Server 1.2.1 に含まれています。	いいえ

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

Configuration
Data Exchange Layer 6.x
Data Exchange Layer 5.x
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x

言語:

この記事は、次の言語で表示可能です:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Threat Intelligence Exchange および Data Exchange Layer に提供されたスクリプトの説明

環境

概要

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

Threat Intelligence Exchange および Data Exchange Layer に提供されたスクリプトの説明

環境

概要

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title