Segurtasun zuzendaria
"
Zehaztapenak:
- Produktuaren izena: Segurtasun zuzendaria
- Ekoizlea: Juniper Networks, Inc.
- Argitaratze data: 2024-06-27
- Webgunea: www.juniper.net
Produktuaren informazioa:
Segurtasun zuzendaria sareko segurtasun azpiegitura bat da
Juniper Networks-ek garatutako kudeaketa aplikazioa, horretarako diseinatua
lagundu sare-operadoreei eta administratzaileei instalatzen,
sareko segurtasuna konfiguratzea eta kudeatzea
azpiegiturak.
Produktuak erabiltzeko jarraibideak:
1. Segurtasun zuzendariaren instalazioa amaitu daview:
Jarraitu behean azaltzen diren urratsak instalatzeko eta berritzeko
Segurtasun zuzendariaren aplikazioa:
Konfiguratu Junos Space tresna birtuala segurtasunerako
Zuzendaria:
- Hasi saioa Junos Space-n 'super' erabiltzaile-izen lehenetsia erabiliz eta
'juniper123' pasahitza. - Sakatu Administrazioaren ondoko '+' ikonoa zabaltzeko
Administrazio menua. - Sakatu Aplikazioak instalatutako aplikazio guztiak zerrendatzeko.
- Kontuan izan Junos Space Network Management Platform-en bertsioa
edo Sareko aplikazioa.
Berritu Junos Space Network Management Platform:
Jarraitu erlazionatutako argibide zehatzei
Junos Space Network Management berritzeko dokumentazioa
Plataforma.
Instalatu Segurtasun Zuzendaria:
Jarraitu Segurtasun zuzendariaren instalazioarekin
instalatzeko gidaliburua eskaintzen da.
Berritu Segurtasun zuzendaria:
Lehendik dagoen Security Director instalazio bat eguneratzen baduzu, jarraitu
gidan emandako bertsio berritzeko argibideak.
Junos Space Store amaitu daview:
Lortu batview Junos Space Store-ren gehigarrietarako
aplikazioak eta eguneratzeak.
Instalatu eta berritu Segurtasun Zuzendaria Junos Space-tik
Denda:
Ikusi instalaziorako gidan dauden argibide zehatzak
eta Junos Space Store-ko Segurtasun zuzendaria berritzea.
Ohiko galderak:
G: Segurtasun zuzendaria Juniper Networks guztiekin bateragarria al da
produktuak?
E: Segurtasun zuzendaria Juniperrekin ezin hobeto lan egiteko diseinatuta dago
Sareko produktuak. Hala ere, zehatzak egiaztatzea gomendatzen da
zure sarearen konfigurazioan oinarritutako bateragarritasun-eskakizunak.
G: Zenbat aldiz eguneratu behar da Segurtasun zuzendaria?
E: Aldian-aldian eguneratzeak eta bertsio berritzea gomendatzen da
Segurtasun zuzendaria beharrezkoa den errendimendu optimoa bermatzeko eta
zure sare azpiegituraren segurtasuna.
“`
Segurtasun zuzendaria
Segurtasun zuzendaria instalatzeko eta berritzeko gida
Argitaratu
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, Kalifornia 94089 AEB 408-745-2000 www.juniper.net
Juniper Networks, Juniper Networks logotipoa, Juniper eta Junos Juniper Networks, Inc.-ren marka erregistratuak dira Estatu Batuetan eta beste herrialde batzuetan. Gainerako marka komertzialak, zerbitzu-marka, marka erregistratuak edo zerbitzu-marka erregistratuak dagozkien jabeen jabetzakoak dira.
Juniper Networks-ek ez du bere gain hartzen dokumentu honetako zehaztasunik ezaren erantzukizunik. Juniper Networks-ek argitalpen hau aldatzeko, aldatzeko, transferitzeko edo bestela berrikusteko eskubidea du abisurik gabe.
Segurtasun-zuzendaria Segurtasun-zuzendaria instalatzeko eta berritzeko gida Copyright © 2024 Juniper Networks, Inc. Eskubide guztiak erreserbatuta.
Dokumentu honetako informazioa eguneratuta dago karatulako datan.
2000. URTEKO IRAGARKIA
Juniper Networks-eko hardware eta software produktuek 2000. urtea betetzen dute. Junos OS-ek ez du denborarekin lotutako mugarik ezagutzen 2038. urtean zehar. Hala ere, NTP aplikazioak 2036 urtean zailtasun batzuk dituela jakin du.
AZKEN ERABILTZAILEAREN LIZENTZI-HITZARMENA
Dokumentazio tekniko honen xedea den Juniper Networks produktua Juniper Networks softwarea da (edo honekin erabiltzeko pentsatuta dago). Software horren erabilera https://support.juniper.net/support/eula/ helbidean argitaratutako Azken Erabiltzailearen Lizentzia-Akordioaren («EULA») baldintzen araberakoa da. Software hori deskargatuz, instalatuz edo erabiliz gero, EULA horren zehaztapenak eta baldintzak onartzen dituzu.
iii
Aurkibidea
Gida honi buruz | iv
1
Segurtasun zuzendaria instalatzea eta berritzea
Segurtasun zuzendariaren instalazioa amaitu daview | 2
Konfiguratu Junos Space tresna birtuala Segurtasun zuzendariarentzat | 4
Berritu Junos Space Network Management Platform | 4
Instalatu Segurtasun Zuzendaria | 5
Berritu Segurtasun Zuzendaria | 6
Junos Space Store amaitu daview | 11
Instalatu eta berritu Segurtasun zuzendaria Junos Space Store-tik | 12
iv
Gida honi buruz
Erabili gida hau Security Director aplikazioa instalatzeko eta berritzeko, Log Collector konfiguratzeko, Log Collector Security Director-era gehitzeko eta Log Collector eguneratzeko.
1 KAPITULUA
Segurtasun zuzendaria instalatzea eta berritzea
Segurtasun zuzendariaren instalazioa amaitu daview | 2 Konfiguratu Junos Space tresna birtual bat Segurtasun zuzendariarentzat | 4 Berritu Junos Space Network Management Platform | 4 Instalatu Security Director | 5 Berritu Segurtasun Zuzendaria | 6 Junos Space Store Overview | 11 Instalatu eta berritu Segurtasun zuzendaria Junos Space Store-tik | 12
2
Segurtasun zuzendariaren instalazioa amaitu daview
ATAL HONETAN Nori zuzendutako publikoa | 3
Security Director Junos Space kudeaketa aplikazio bat da, sareko segurtasun politikak azkar, koherente eta zehatzak sortzeko, mantentzeko eta aplikatzeko diseinatua. Irtenbide indartsua eta erabilerraza da, zure sarea babesteko aukera ematen dizun suebaki-politikak, IPsec VPNak, NAT politikak, IPS politikak eta aplikazioen suebakiak sortuz eta argitaratuz. Security Director instalatu aurretik, Junos Space Appliance Junos Space nodo gisa konfiguratu behar duzu. Segurtasun zuzendaria instala dezakezu Junos Space Virtual Appliance-n. Junos Space tresna birtuala aldez aurretik konfiguratutako Junos Space Network Management Platform softwarea da, sistema eragile eta aplikazio pila integratuta, erraza den inplementatzeko, kudeatzeko eta mantentzeko. Tresna birtuala VMware ESX zerbitzari batean, VMware ESXi zerbitzari batean edo PUZa, disko gogorra, RAM eta sare-kontrolagailu bat eskaintzen dituen KVM zerbitzari batean zabaldu behar duzu, baina sistema eragilea eta aplikazioak instalatu behar dira guztiz funtzionalak izateko. Junos Space tresna birtualak VMware ESX zerbitzari batean, VMware ESXi zerbitzarian edo KVM zerbitzari batean instalatzeari buruzko informazio gehiago lortzeko, ikusi Junos Space Virtual Appliance Instalazio eta Konfigurazio Gida. 1. orrialdeko 3. irudiak Security Director instalazio eta eguneratze-fluxua erakusten du.
3 1. irudia: Segurtasun zuzendariaren instalazioa eta eguneratze-fluxua
Aurreikusitako publikoa
Dokumentu hau sareko segurtasun-azpiegitura instalatu, konfiguratu eta kudeatzen duten sare-operadore eta administratzaileentzat da. HARTUTAKO DOKUMENTAZIOA
Konfiguratu Junos Space tresna birtuala Segurtasun zuzendariarentzat | 4
4
Konfiguratu Junos Space tresna birtuala Segurtasun zuzendariarentzat
Junos Space tresna birtuala aldez aurretik konfiguratutako Junos Space Network Management Platform softwarea da, sistema eragile eta aplikazio pila integratuta, erraza den inplementatzeko, kudeatzeko eta mantentzeko. Junos Space tresna birtuala instalatzeari buruzko informazio gehiago lortzeko, ikus Junos Space tresna birtuala instalatzeko eta konfiguratzeko gida. Junos Space tresna birtuala konfiguratu behar duzu Junos Space nodo gisa exekutatzeko. Junos Space tresna birtuala zabaldu ondoren, oinarrizko sarearen eta makinaren informazioa sartu behar duzu zure Junos Space tresna birtuala sarean eskuragarri izan dadin. Konfigurazio-urrats osoak ikusteko, ikus Junos Space Tresna Birtuala Junos Space Nodo gisa konfiguratzea.
LOTUTAKO DOKUMENTAZIOA Segurtasun zuzendaria Instalazioa amaitu daview | 2
Berritu Junos Space Network Management Platform
Junos Space Security Director Release onartzen den Junos Space Network Management Platform Release bakarrik instalatu edo berritu daiteke. Adibidezample, Security Director Release 24.1R1 Junos Space Network Management Platform Release 24.1R1 bertsioan soilik onartzen da. Zure tresnak Junos Space-ren bateragarrizko bertsioa exekutatzen badu, prozedura hau saltatu eta Security Director instalatzen has zaitezke. Segurtasun zuzendariaren Junos Space Network Management Platform-en onartzen den bertsioari buruzko informazio gehiago lortzeko, ikus "Berritu segurtasun-zuzendaria" 6. orrialdean. Zure tresnak Junos Space Network Management Platform bertsio bateratua baino lehenagoko bertsio bat exekutatzen badu, Junos bertsio-berritu behar duzu. Space Network Management Platform Segurtasun zuzendaria berritu aurretik. Zure Junos Space Network Management Platform eguneratzeko: 1. Zehaztu instalatutako Junos Space Network Management Platform bertsioa:
a. Hasi saioa Junos Space-n. Erabiltzaile-izena lehenetsia super da eta pasahitza juniper123 da. Arbela bistaratzen da.
5
Aldatu lehenetsitako kredentzialak, eskatzen zaizunean. b. Egin klik Administrazioaren ondoan dagoen + ikonoan Administrazio menua zabaltzeko. c. Sakatu Aplikazioak instalatutako aplikazio guztiak zerrendatzeko. d. Kontuan izan Junos Space Network Management Platform edo Sare Aplikazioaren bertsioa
Plataforma. (Sare-kudeaketako plataformaren aurreko bertsio batzuk Sare-aplikazio-plataforma izena zuten.) Une honetan instalatutako bertsioa onartzen bada, bertsio berritze-prozedura salta dezakezu; hala ez bada, Junos Space Network Management Platform bertsio-berritu behar duzu onartutako bertsiora. 2. Eguneratu Junos Space Network Management Platform 24.1R1 bertsiora eguneratzea Junos Space Network Management Platform bertsiora eguneratzeko prozedura erabiliz.
OHARRA: Aplikazioen bateragarritasunari buruzko informazio gehiago lortzeko, ikusi Junos Space aplikazioen bateragarritasuna atalean KB27572 Knowledge Base artikulua.
LOTUTAKO DOKUMENTAZIOA Konfiguratu Junos Space Tresna Birtuala Segurtasun Zuzendariarentzat | 4
Instalatu Security Director
Junos Space Security Director-en, irudi bakar batek Segurtasun Zuzendaria, Log Zuzendaria eta Segurtasun Zuzendariaren Erregistro eta Txosten moduluak instalatzen ditu. Log-biltzailea zabaldu eta gero Segurtasun zuzendariari gehitu behar diozu view Arbel, Gertaerak eta Erregistroak, Txostenak eta Alertak orrietako erregistro-datuak.
OHARRA: JSA erregistro-biltzaile gisa eta segurtasun-zuzendariaren ikuspegiak erregistro-biltzaile gisa ezin dira gehitu.
OHARRA: Eguneratu Junos Space Network Management Platform Release-ren bertsio bateragarrira. Ikus "Bereratu Junos Space Network Management Platform" 4. orrialdean.
Junos Space Security Director instalatzeko:
6
KONTUZ: Junos Space 24.1R1 hot patch v1 instalatu behar duzu Junos Space Security Director aplikazioa instalatu edo berritu aurretik.
1. Deskargatu Junos Space Security Director Release irudia deskarga gunetik. 2. Instalatu Security Director aplikazioa Junos Space aplikazio bat gehitzeko prozedura erabiliz.
OHARRA: applogic zerbitzua berrabiarazten da aplikazioa instalatzeko lana arrakastatsua izan ondoren.
LOTUTAKO DOKUMENTAZIOA Berritu Junos Space Network Management Platform | 4 Berritu Segurtasun Zuzendaria | 6 Junos Space Store Overview | 11 Instalatu eta berritu Segurtasun zuzendaria Junos Space Store-tik | 12
Berritu Segurtasun zuzendaria
Hasi baino lehen · Security Director-en aurreko bertsio batetik eguneratzen ari bazara, garbitu arakatzailearen cachea aurretik
Segurtasun Zuzendariaren erabiltzaile-interfazean sartzeko. · Egin berritu nahi duzun Junos Space Security Director Releaseren babeskopiak. Babeskopia hartu behar duzu
Junos Space Network Management Platform berritu aurretik. Bertsioa egin aurretik Junos Space Network Management Platform datu-basearen babeskopiak egiteak, eguneratzeak huts egiten badu datuak berreskuratzen laguntzen dizu. Ikus Junos Space Network Management Platform Datu-basearen babeskopiak egitea. · Onartutako Junos Space Network Management Platform Releasera bertsio-berritu behar duzu Segurtasun Zuzendaria, Log Zuzendaria eta Segurtasun Zuzendariaren Erregistro eta Txostenak moduluak berritu aurretik. Ikus “Bereratu Junos Space Network Management Platform” 4. orrialdean. · Junos Space Network Management Platform aktibatuta egon behar da eta funtzionatzen du. Segurtasun zuzendariaren aurreko bertsio batetik Segurtasun zuzendariaren azken bertsiora egunera dezakezu.
7
OHARRA: 1. orrialdeko 7. taulako Beharrezko Plataformaren Bertsioa zutabeak Junos Space Network Management Platform onartzen duen bertsioa adierazten du. Segurtasun zuzendaria berritu aurretik, ziurtatu sistemak Junos Space Network Management Platform bertsioa exekutatzen duela. Ikus "Bereratu Junos Space Network Management Platform" 4. orrialdean.
1. taula: Berritze-bidea
KONTUZ: Junos Space 24.1R1 hot patch v1 instalatu behar duzu Junos Space Security Director aplikazioa instalatu edo berritu aurretik.
Bertsiora eguneratzen
Beharrezko plataformaren bertsioa
Berritzeko bidea
Deskribapena
Segurtasun zuzendaria 24.1R1
24.1R1
· 23.1 > 24.1R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 23.1R1 bertsioa eta Security Director 23.1R1 bertsioa
Segurtasun zuzendaria 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 22.3R1 bertsioa eta Security Director 22.3R1 bertsioa
· Junos Space Network Management Platform 22.2R1 bertsioa eta Security Director 22.2R1 bertsioa
Segurtasun zuzendaria 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 22.2R1 bertsioa eta Security Director 22.2R1 bertsioa
· Junos Space Network Management Platform 22.1R1 bertsioa eta Security Director 22.1R1 bertsioa
8
1. taula: bertsio berritzeko bidea (jarraipena)
Bertsiora eguneratzen
Beharrezko plataformaren bertsioa
Berritzeko bidea
Deskribapena
Segurtasun zuzendaria 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 22.1R1 bertsioa eta Security Director 22.1R1 bertsioa
· Junos Space Network Management Platform 21.3R1 bertsioa eta Security Director 21.3R1 bertsioa
Segurtasun zuzendaria 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 21.2R1 bertsioa eta Security Director 21.2R1 bertsioa
· Junos Space Network Management Platform 21.3R1 bertsioa eta Security Director 21.3R1 bertsioa
Segurtasun zuzendaria 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 21.1R1 bertsioa eta Security Director 21.1R1 bertsioa
· Junos Space Network Management Platform 21.2R1 bertsioa eta Security Director 21.2R1 bertsioa
Segurtasun zuzendaria 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 21.1R1 bertsioa eta Security Director 21.1R1 bertsioa
9
1. taula: bertsio berritzeko bidea (jarraipena)
Bertsiora eguneratzen
Beharrezko plataformaren bertsioa
Berritzeko bidea
Deskribapena
Segurtasun zuzendaria 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 20.3R1 bertsioa eta Security Director 20.3R1 bertsioa
Segurtasun zuzendaria 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 19.3R1 bertsioa eta Security Director 19.3R1 bertsioa
· Junos Space Network Management Platform 19.4R1 bertsioa eta Security Director 19.4R1 bertsioa
· Junos Space Network Management Platform 20.1R1 bertsioa eta Security Director 20.1R1 bertsioa
Segurtasun zuzendaria 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 19.3R1 bertsioa eta Security Director 19.3R1 bertsioa
· Junos Space Network Management Platform 19.4R1 bertsioa eta Security Director 19.4R1 bertsioa
10
1. taula: bertsio berritzeko bidea (jarraipena)
Bertsiora eguneratzen
Beharrezko plataformaren bertsioa
Berritzeko bidea
Deskribapena
Orain, Junos Space Security Director Release 20.1R1 eta 19.1R1 bertsioaren aurreko bertsioetatik 19.2R1 bertsiora zuzen dezakezu.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
OHARRA: Zuzeneko bertsio berritzea Junos Space Segurtasun zuzendariarentzat bakarrik egin dezakezu. Dena den, Junos Space Network Management Platform eta Log Collector bertsio berritzeko bide guztiak jarraitu behar dituzu 20.1R1 bertsiora eguneratzeko.
Segurtasun zuzendaria 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Bertsio hauetako bertsio berritu dezakezu:
· Junos Space Network Management Platform 19.2R1 bertsioa eta Security Director 19.2R1 bertsioa
· Junos Space Network Management Platform 19.3R1 bertsioa eta Security Director 19.3R1 bertsioa
Junos Space Security Director-en aurreko bertsio batetik eguneratzeko:
1. Deskargatu deskargatu gunetik eguneratu nahi duzun Junos Space Security Director Release irudia.
2. Bertsioratu Junos Space Security Director aplikazioa Junos Space aplikazioa berritzea ataleko prozedura erabiliz.
OHARRA: · Junos Space Security Director beheko bertsio baten irudia kargatzen saiatzen bazara, errore bat izango da
mezua Bertsio berrira igo daiteke soilik agertzen da. Sakatu Ados eta kargatu Junos Space Security Director-en bertsio bateragarria.
· Junos Space Security Director irudiaren bertsio bateraezina kargatzen saiatzen bazara, errore-mezu bat agertuko da Uneko plataformaren bertsioak ez du software-bertsio hau onartzen. Sakatu Ados eta kargatu Junos Space Security Director-en bertsio bateragarria.
11
OHARRA: applogic zerbitzua berrabiarazten da aplikazioa eguneratzeko lana arrakastatsua izan ondoren.
LOTUTAKO DOKUMENTAZIOA Berritu Junos Space Network Management Platform | 4 Instalatu Security Director | 5 Junos Space Store Overview | 11 Instalatu eta berritu Segurtasun zuzendaria Junos Space Store-tik | 12
Junos Space Store amaitu daview
Junos Space dendak Junos Space aplikazioen azken bertsio bateragarriak erakusten ditu, Junos Space Network Management Platform-en egungo bertsioan instalatu edo berritu daitezkeenak. Junos Space Security Director Release 18.2R1-n hasita, Junos Space Security Director aplikazioa instalatu edo berritu dezakezu Junos Space dendan Sarea Kudeatzeko Plataforman. Junos Space dendara konektatzeko Juniper Networks Software deskargatzeko kredentzialak konfiguratu behar dituzu. Junos Space dendak eskuragarri dauden azken aplikazioak zerrendatzen ditu. Junos Space Network Management Platform Juniper Networks-ek ostatatutako metadatuen biltegira sartzen da eskuragarri dauden aplikazioak eta argitaratutako bertsioak ezagutzeko. Security Director aplikazioa edo haren osagaiak instalatzen edo berritzen hasten zarenean, paketearen bidea metadatuetatik identifikatzen da file eta paketea deskargatu da. Honek aplikazio-paketea deskarga gunetik deskargatzeko eta, ondoren, Junos Space Network Management Platform zerbitzarira kargatzeko eskuzko ahalegina murrizten du, eta, horrela, instalazio eta berritze prozesua hobetzen du. Ahal duzu view Segurtasun Zuzendariaren aplikazioaren bertsio bat onartzen den egungo Junos Space Network Management Platform bertsioan, nahiz eta instalatzen edo berritzen hasi aurretik. Junos Space dendak osagaien konfigurazioa ahalbidetzen du Security Director instalatzen duzun bitartean. Osagaien konfigurazioa mugatzen du Security Director berritzen saiatzen zarenean.
OHARRA: 5. orrialdeko "Segurtasun zuzendaria instalatu" eta 6. orrialdeko "Segurtasun zuzendaria eguneratu" atalean dokumentatuta dagoen Security Director aplikazioa instalatzeko eta eguneratzeko aurreko metodoa oraindik ere aplikagarria da. Lehendik dagoen metodoa erabiliz edo Junos Space dendaren bidez instalatzea aukera dezakezu.
12
LOTUTAKO DOKUMENTAZIOA Junos Space Store-tik instalatu eta berritu segurtasun zuzendaria | 12
Instalatu eta berritu Segurtasun zuzendaria Junos Space Store-tik
Junos Space dendak aplikazioen zerrenda bistaratzen du, Junos Space Network Management Platform-en instalatu daitekeena. Gai honek Junos Space denda erabiliz Security Director instalazio eta berritze prozedura deskribatzen du. Hasi aurretik · Konfiguratu Junos Space Store Junos Space Network Management Platform-en. Xehetasunak lortzeko
Junos Space ezarpenak konfiguratzea eta aldatzea, ikus Junos Space Store konfiguratzea eta kudeatzea. · Ziurtatu Junos Space Platform-en HDD tamaina (>500 GB) Log Collector integratua konfiguratu aurretik. OpenNMS-k desgaituta egon behar du. Log Collector osagaia Junos Space dendan konfiguratzeko: · Log Collector integratua hedatzeko, instalatu Integrated Log Collector Junos Space tresna birtual batean. · JSA zabaldu eta konfiguratu JSA erregistro-biltzaile gisa erabiltzeko. Ikusi, JSA Log Collector Overview. Policy Enforcer osagaia Junos Space Store-n konfiguratzeko: · Inplementatu eta konfiguratu Policy Enforcer. Ikusi Security Director Insights Instalazio eta Berritze Gida. Junos Space Store-tik Security Director instalatzeko eta berritzeko: 1. Hasi saioa Junos Space Network Management Platform-en. 2. Hautatu Administrazioa > Aplikazioak > Junos Space Store. Junos Space Store orria agertzen da.
OHARRA: Egin klik Eskuratu azkena Junos Space dendako aplikazioen zerrenda freskatzeko.
Junos Space denda aplikazio guztiekin bistaratzen da 2. orrialdeko 13. irudian erakusten den moduan.
13 2. irudia: Junos Space Store
3. Hautatu Segurtasun zuzendaria. Aplikazioaren xehetasunak, hala nola, bertsio bateragarriak, bertsioaren kaleratze data eta argitalpen aipagarriak bistaratzen dira. OHARRA: Egin klik Erakutsi bertsio bateragarria soilik aukera aukeran, uneko plataformaren bertsioan onartzen diren Security Director bertsioak soilik bistaratzeko.
4. Hautatu instalatu edo berritu beharreko bertsio bat eta sakatu Hurrengoa. OHARRA: Hautatutako bertsioa Junos Space Network Management Platform bertsioarekin bateragarria ez bada, abisu-mezu bat bistaratuko da.
5. Hautatu konfiguratu nahi dituzun osagaiak eta osatu 2. orrialdeko 15. taulan emandako jarraibideen arabera konfigurazioa. OHARRA: Junos Space dendak osagaien konfigurazioa ahalbidetzen du Security Director instalatzen duzun bitartean. Osagaien berritzea ez da Junos Space Store-k kudeatzen.
6. Sakatu Hurrengoa. Segurtasun zuzendariaren zehaztapenak eta lizentzia-kontratua bistaratzen dira. Erreview lizentzia-hitzarmena.
7. Sakatu Onartu eta Instalatu. Lanaren egoera 3. orrialdeko 14. irudian erakusten den moduan bistaratzen da.
14 3. irudia: Lanpostuaren egoera
8. Sakatu Joan Junos Space Store-ra. Security Director-en instalatutako edo eguneratutako bertsioa Junos Space dendan bistaratzen da 4. orrialdeko 14. Irudian erakusten den moduan. 4. Irudia: Instalatutako edo eguneratutako bertsioa egiaztatzea
15
2. taula: Segurtasun zuzendariaren osagaien deskribapena
Eremuak
Deskribapena
Erregistro-biltzailea
Inplementazio modua
· Integratua: Log Collector integratua Junos Space nodoan instalatuta dago (tresna birtuala).
Junos Space tresna birtual batean Log Collector integratuak 500 eps baino ez ditu onartzen.
OHARRA: Integrated Log Collector-erako, OpenNMS desgaitu egin behar da. Junos Space Network Management Platform-en, diskoko espazioak 500 GB baino handiagoa izan behar du.
Nodo mota
Hautatu hauetako bat: · Segurtasun zuzendariaren erregistro-biltzailea · Juniper Secure Analytics
Nodoaren izena
Sartu Nodoaren izena.
IP helbidea
Sartu IPv4 edo IPv6 helbidea.
Erabiltzaile izena eta pasahitza
Security Director Log Collector-erako, eman kredentzial lehenetsiak; erabiltzaile-izena admin da eta pasahitza juniper123 da. Aldatu pasahitz lehenetsia Log Collector CLI configureNode.sh komandoa erabiliz.
JSArako, eman JSA kontsolan saioa hasteko erabiltzen diren administratzaile-kredentzialak.
Politika betearazlea
Inplementazio modua
Hautatu Standalone. OHARRA: Policy Enforcer-erako, Standalone aukera bakarrik dago eskuragarri.
IP helbidea
Zehaztu Policy Enforcer makina birtualaren IP helbidea.
Pasahitza
Sartu pasahitza makina birtualean erroko kredentzialekin saioa hasteko.
16
2. taula: Segurtasun zuzendariaren osagaien deskribapena (jarraipena)
Eremuak
Deskribapena
ATP hodeiko konfigurazio mota
Hautatu konfigurazio mota hauetako bat:
· ATP hodeia: mehatxuen prebentzio mota guztiak barne hartzen ditu, baina ez ditu barne hartzen Policy Enforcer-ek emandako Secure Fabric, Policy Enforcer Group eta Threat Prevention politiken abantailak. Betearazpen guztia SRX Series Firewall politiken bidez egiten da.
· Hodeiko jarioak soilik: erabilgarri dauden prebentzio motak komando eta kontrol zerbitzaria, infekzioen ostalariak eta Geo IP jarioak dira. Policy Enforcer Secure Fabric, Policy Enforcement Groups eta Threat Prevention gidalerroak ere eskuragarri daude. Betearazpen guztia SRX Series Firewall politiken bidez egiten da.
· ATP Hodeia Juniper Connected Security-rekin: produktuaren bertsio osoa. Policy Enforcer-en eginbide eta mehatxuen prebentzio mota guztiak eskuragarri daude.
· Bat ere ez: ATP Cloud-en ez dago jariorik eskuragarri, baina Policy Enforcer-ek eskaintzen dituen Secure Fabric, Policy Enforcer Groups eta Mehatxuen Prebentzio politiken onurak daude eskuragarri. Kutsatutako ostalariak da eskuragarri dagoen prebentzio mota bakarra.
Sarearen amaiera-puntua
Botoen tenporizadoreek sistemak amaiera-puntuak aurkitzeko zenbat aldiz galdetzen duen eragiten du. Tenporizadoreak Secure ehunaren parte diren guneetan mugitzen diren infektatutako amaiera-puntuak galdekatzen ditu. Tarte hau 2 minututik 60 minutura ezar dezakezu. Lehenetsia 5 minutu da.
PollSite End Point
Botoen tenporizadoreek sistemak amaiera-puntuak aurkitzeko zenbat aldiz galdetzen duen eragiten du. Tenporizadoreak ehun seguruari gehitutako amaierako puntu guztiak galdetzen ditu. Tarte hau 1 eta 48 ordu artean ezar dezakezu. Lehenetsia 24 ordukoa da.
LOTUTAKO DOKUMENTAZIOA Junos Space Store Overview | 11
Dokumentuak / Baliabideak
 |
Juniper Segurtasun zuzendaria [pdfErabiltzailearen gida Segurtasun zuzendaria, zuzendaria |