Descrizione degli script disponibili per Threat Intelligence Exchange e Data Exchange Layer

Articoli tecnici ID: KB85043
Ultima modifica: 12/08/2021

Ambiente

McAfee Data Exchange Layer (DXL) 3.x, 2.x, 1.x
Server McAfee Threat Intelligence Exchange (TIE) 2.x, 1.x

Riepilogo

I seguenti script consentono di riconfigurare rapidamente e facilmente il server TIE, i broker DXL e McAfee Agent.

Posizione degli script
Gli script si trovano nella directory /home/<nomeutente>. Devono essere eseguiti con autorizzazioni sudo, ad esempio, sudo /home/myname/change-hostname.

Nome script	Descrizione	Riavviare?
change-hostname	Modifica il nome host del server TIE o dell'appliance broker DXL corrente. Questo script riavvia McAfee Agent e il broker DXL. Se si utilizza lo script per modificare il nome host di un server TIE slave, è necessario anche aggiornare la configurazione della connessione nel server master in modo che il nome host corrisponda. In TIE 1.3 e versioni precedenti è possibile eseguire lo script reconfig-tie nel server TIE slave per attivare l’aggiornamento della configurazione della connessione nel server master. In TIE 2.0 e versioni successive è possibile attivare l’aggiornamento della configurazione della connessione, modificando “Modalità di funzionamento” nell’impostazione Server di “Gestione topologia del server TIE” su un’altra modalità, quindi ripristinando quella originale.	Consigliato
change-services	Attiva o disattiva il broker DXL. Se il broker Dxl è stato disattivato al primo avvio, lo script richiede le informazioni di configurazione del broker DXL.	No
reconfig-ca	Consente di ottenere una catena di autorità di certificazione aggiornata da ePolicy Orchestrator (ePO) e di archiviarla nel server TIE. Lo script è incluso in TIE Server 1.3.0 e versioni successive.	No
reconfig-cert	Consente di inviare una nuova richiesta di firma del certificato a ePO e sostituisce i file di certificato nella directory /var/McAfee/tieserver/keystore Lo script è incluso in TIE Server 1.3.0 e versioni successive.	No
reconfig-dxl	Riconfigura la porta DXL.	No
reconfig-ma	Riconfigura McAfee Agent. I servizi agent e broker DXL vengono riavviati. Quando il servizio viene avviato, vengono generate nuove keystore. Per informazioni complete sul processo che si verifica dopo l'esecuzione del comando reconfig-ma, consultare quanto segue: Per impostazione predefinita, quando si esegue reconfig-ma, i certificati di DXL e TIE Server vengono cancellati. Dopo la riconfigurazione, per il riavvio completo di McAfee Agent sono necessari 90-120 secondi. Una volta avviato, DXL riceve una GUID da McAfee Agent. DXL richiede i certificati con una richiesta canale dati. Un ASCI (intervallo di comunicazione agent-server) delle proprietà complete viene attivato, in modo che il broker DXL venga visualizzato nell'elenco prodotti di ePO. L'attività server di gestione dei broker DXL viene eseguita in modo da contrassegnare il broker DXL come broker e da includerlo nella policy. Tutti gli ASCI delle proprietà complete vengono attivati, in modo che il broker DXL (ed eventualmente gli altri broker) venga visualizzato nella policy. Per ottenere certificato, chiave privata e informazioni sulle autorità di certificazione usate per l'autenticazione, inviare una richiesta di firma del certificato a ePO da DXL. (Solo TIE Server 1.3.0 e versioni successive.) Come definito nella policy, si verifica il bridging.	Consigliato
reconfig-network	Riconfigura l'interfaccia di rete corrente (da DHCP a manuale o da manuale a DHCP).	Obbligatorio
reconfig-ntp	Riconfigura i server NTP (Network Time Protocol).	No
reconfig-pghbba	Aggiunge/rimuove voci dall’elenco di host consentiti per le connessioni remote a PostgreSQL. Lo script non è disponibile in TIE Server 2.0.0 e versioni successive.	No
reconfig-tie	Modifica il ruolo del server TIE. Ad esempio, cambia il server da slave a master o da master a reporter. Lo script non è disponibile in TIE Server 2.0.0 e versioni successive.	No
update-sensitive-property.sh	Modifica la password degli utenti del database e altre proprietà. Lo script è incluso in TIE Server 1.2.1	No

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Configuration
Data Exchange Layer 6.x
Data Exchange Layer 5.x
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Descrizione degli script disponibili per Threat Intelligence Exchange e Data Exchange Layer

Ambiente

Riepilogo

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Descrizione degli script disponibili per Threat Intelligence Exchange e Data Exchange Layer

Ambiente

Riepilogo

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title