McAfee Network Security Platform NS3x00 Quick Start Guide

Transcription

1 NS3x00 Quik Strt Guide 改訂 B MAfee Network Seurity Pltform このガイドでは インラインモードで MAfee Network Seurity Pltform NS3100 および NS3200 Sensor をすばやくセットアップして有効にする方法について説明します これらのモデルのスループットはそれぞれ 100 Mps および 200 Mps です このガイドに記載されているすべてのマニュアルは MAfee Servie Portl から入手できます NS3100/NS3200 Sensor モデル 図 1 Sensor のフロントパネル 1 コンソールポート (1) 4 USB ポート (1) 2 RJ-45 10/100/1000 管理ポート (MGMT) (1) 5 RJ-45 10/100/1000 Mps Ethernet モニタリング ポート (8) 3 RJ-45 10/100/1000 レスポンスポート (R1) (1) 図 2 Sensor の背面パネル 1

2 1 電源装置 (1) 2 ファン (3) 1 梱包箱の内容を確認する NS3x00 Sensor の梱包箱には以下が同梱されています Sensor 電源コード (MAfee は国際規格に準拠している標準的な電源ケーブルを提供しています ) クイックスタートガイド ( 冊子 ) 2 ハードウェアとソフトウェアの要件を確認する 以下のハードウェア要件を満たしていることを確認します 詳細については MAfee Network Seurity Pltform インストールガイド を参照してください Mnger サーバーのシステム要件は 以下のとおりです オペレーティングシステム 最小要件 以下のいずれか : Windows Server 2008 R2 Stndrd または Enterprise Edition SP1 (64 ビット ) ( 完全インストール ) 英語版オペレーティングシステム Windows Server 2008 R2 Stndrd または Enterprise Edition SP1 (64 ビット ) ( 完全インストール ) 日本語版オペレーティングシステム Windows Server 2012 Stndrd Edition (GUI 使用サーバー ) 英語版オペレーティングシステム Wndows Server 2012 Stndrd Edition (GUI 使用サーバー ) 日本語版オペレーティングシステム Wndows Server 2012 R2 Stndrd Edition (GUI 使用サーバー ) 英語版オペレーティングシステム Wndows Server 2012 R2 Stndrd Edition (GUI 使用サーバー ) 日本語版オペレーティングシステム Wndows Server 2012 R2 Dtenter Edition (GUI 使用サーバー ) 英語版オペレーティングシステム Wndows Server 2012 R2 Dtenter Edition (GUI 使用サーバー ) 日本語版オペレーティングシステム X64 アーキテクチャのみサポートされています 推奨 最小要件と同じです メモリ 8 GB 8 GB 以上 CPU サーバーモデルプロセッサ (Intel Xeon など ) 同じ ディスク容量 100 GB 300 GB 以上 ネットワーク 100 Mps カード 1000 Mps カード モニター 32 ビットカラー 1440 x 900 の解像度 1440 x 900 ( 以上 ) 2

3 Mnger アプリケーションに接続するクライアント システムの要件は 以下のとおりです 最小 オペレーティ ング システム 推奨 Windows 7 英語版または日本語版 Windows 8 英語版または日本語版 Windows 8.1 英語版または日本語版 Windows 10 英語版または日本語版 Mnger クライアンの表示言語は Mnger サーバー オペレー ティング システムの表示言語と同じである必要があります RAM 2 GB 4 GB CPU 1.5GHz プロセッサ 1.5GHz 以上 ブラウザー Internet Explorer Mozill Firefox Internet Explorer 11 Mozill Firefox 以降 Google Chrome はサポートされません NPAPI プラグインがデ フォルトで無効になっており 将来的に Google によってサポー トされなくなるためです Jv アプレットのサポートもデフォ ルトで無効になっています 以下のソフトウェアをインストールします 3 Sensor イメージ Mnger イメージ 署名セット Sensor をインストールする ラック マウントは Sensor にすでに取り付けられています ラックに Sensor を取り付けます 3

4 4 管理ポートとコンソールポートを接続する NS3x00 Sensor のフロントパネルで Ctegory 5e Ethernet ケーブルを管理ポート (MGMT) に差し込みます Mnger サーバーに接続されているネットワークデバイスにケーブルのもう一方の端を差し込みます NS3x00 Sensor のフロントパネルで DB9 コンソールケーブルをコンソールポート (Console) に差し込みます d Sensor の設定に使用する PC またはターミナルサーバー ( 正しく設定された Windows ハイパーターミナルを実行する PC など ) の COM ポートに コンソールポートケーブルのもう一方の端を直接接続します Sensor を初めて設定する場合は コンソールに直接接続してください リモートから Sensor を設定することはできません コンソールにアクセスするためのターミナルサーバーも提供されています ハイパーターミナルを使用する場合は 以下のように設定します ボーレート : ストップビット : 1 データビット : 8 フロー制御 : なし パリティ : なし e 電源ケーブルの一方を電源装置に差し込み もう一方をコンセントに差し込みます Sensor に同梱の電源ケーブルは米国および各国標準の仕様です NS シリーズ Sensor に電源スイッチはありません 電源ケーブルはコンセントに直接差し込むことができます 4

5 5 モニタリングポートを接続する 以下では インラインモードで Sensor を実行する場合のケーブルの接続方法について説明します X (1 など ) のラベルの付いたモニタリングポートにトランシーバーモジュール用の適切なケーブルを差し込みます y (2 など ) のラベルの付いたモニタリングポートにトランシーバーモジュール用の適切なケーブルを差し込みます 各ケーブルのもう一方の端を 監視するネットワークデバイスに接続します たとえば スイッチとルーター間のトラフィックを監視するには 1 に差し込んだケーブルをルーターに接続し 2 に差し込んだケーブルをスイッチに接続します 6 Mnger ソフトウェアのインストール 詳細については MAfee Network Seurity Pltform インストールガイド を参照してください Mnger ソフトウェアをインストールするには インストール先の Windows サーバーの管理者権限が必要です Mnger には MySQL データベースが収録されています このプロセスを実行すると インストール先の Windows サーバーに MySQL データベースが自動的にインストールされます 以下では Mnger のインストール手順について概要を説明します d e f システムを準備します 要件の詳細については MAfee Network Seurity Pltform インストールガイド および MAfee Network Seurity Pltform リリースノート を参照してください 開いているアプリケーションをすべて閉じます 承認番号とパスワードを使用して MAfee 更新サーバー ( にログオンします [Mnger Softwre Updtes] フォルダに移動して Mnger ソフトウェアの最新バージョンを選択します zip ファイルを Windows サーバーにダウンロードし セットアップファイルを抽出します Mnger_<version>_setup.exe をダブルクリックし 画面の指示に従います 7 Mnger の起動 [ スタート ] メニューから [ プログラム ] [ MAfee ] [Network Seurity Mnger] [Network Seurity Mnger] を選択します 5

6 8 Sensor を Mnger に追加する Mnger が起動すると [Logon] ( ログオン ) ページが表示されます デフォルトのユーザー名 (dmin) とパスワード (dmin123) を入力し Mnger にログインします [Devies] ( デバイス ) タブをクリックします [Domin] ( ドメイン ) ドロップダウンから管理ドメインを選択します Mnger に Sensor を追加するには [Glol ( グローバル )] [Add nd Remove Devies ( デバイスの追加と削除 )] の順にクリックし [New] ( 新規 ) をクリックします NS シリーズ Sensor で IPS を有効にする場合 ライセンスファイルは不要です [Add nd Remove Devies] ( デバイスの追加と削除 ) ページが表示されます [Add Devie wizrd] ( デバイス追加ウィザード ) を使用してデバイスを追加することをお勧めします d 該当するフィールドに以下の必須情報を入力します 1) [Devie Nme] ( デバイス名 ) - Sensor 名の先頭は英文字にしてください. 名前の長さは最大で 25 文字です 2) [Devie Type] ( デバイスの種類 ) - 追加するデバイスの種類を指定します [IPS Sensor] を選択します 3) [Shred Seret] ( 共有秘密鍵 ) - Shred Seret ( 共有秘密鍵 ) は 8 文字以上 25 文字以下にしてください 秘密鍵は感嘆符で開始したり 間にスペースを入れたりすることはできません 秘密鍵に使用できる文字は以下のとおりです アルファベット : 大文字 A ~ Z および小文字 ~ z 数字 (0 ~ 9) 32 種類の記号 (~ # $ % ^ & * ( ) _ + = [ ] { } \ ; : " ',. <? /) [Confirm Shred Seret] ( 共有秘密鍵の確認 ) にパスワードを再入力します Mnger に入力する Sensor 名と共有秘密鍵は 以降の 手順 9 - Sensor 情報の設定 で Sensor を設置して初期化 (CLI インターフェースを使用 ) するときに入力する共有秘密鍵と同じである必要があります 入力が異なると Mnger に Sensor を登録できません 6

7 4) [Updting Mode] ( アップデートモード ): [Online] ( オンライン ) または [Offline] ( オフライン ) を選択します [Offline] ( オフライン ) を選択すると オフライン Sensor の更新が有効になります デフォルトのモードは [Online] ( オンライン ) です 5) [Contt Informtion] ( 連絡先情報 ): ( オプション ) 連絡先情報を入力します 6) [Lotion] ( 場所 ): ( オプション ) 場所を入力します e [Sve] ( 保存 ) をクリックします 追加された Sensor が [Add nd Remove Devies] ( デバイスの追加と削除 ) ページに表示されます 9 Sensor 情報を設定する Mnger とのセキュア通信を確立するためのネットワーク情報 名前 共有秘密鍵を Sensor に設定します 手順 8 - Sensor を Mnger に追加する で設定した名前と鍵を使用します Sensor を初めて設定する場合は Sensor に物理的にアクセスする必要があります 設定中に? と入力すると Sensor のコマンドラインインターフェースコマンドのヘルプが表示されます コマンドの一覧を表示するには ommnds と入力します コンソールポートに接続されているターミナルを使用して Sensor にログオンします プロンプトで Sensor のデフォルトのユーザー名 (dmin) とパスワード (dmin123) を入力し ログオンします この操作は必須ではありませんが 実行することをお勧めします Sensor のパスワードを変更します プロンプトで psswd と入力します 新しいパスワードと古いパスワードの入力が要求されます パスワードは 8 ~ 25 文字にし 英数字と記号を組み合わせます 大文字と小文字は区別されます 7

8 d Sensor の名前を設定します プロンプトで setup コマンドを入力できます これにより アイテム d からアイテム g と アイテム j の情報を入力するように要求するプロンプトが自動的に表示されます または set コマンドを使用できます set コマンドを使用する場合は アイテム d からアイテム g と アイテム j の情報に 完全なコマンド構文を手動で入力します プロンプトで set sensor nme <word> と入力します 例 : set sensor nme HR_sensor1 Sensor 名は 25 文字以内の英数字の文字列です 大文字と小文字は区別されます 文字列にはハイフン 下線 およびピリオドを使用できますが 先頭は英字にしてください e f g Sensor が Mnger とは異なるネットワーク上にある場合は デフォルトゲートウェイのアドレスを設定します プロンプトで set sensor gtewy <A.B.C.D> と入力します 例 : set sensor gtewy Mnger サーバーの IP アドレスを設定します プロンプトで set mnger ip <A.B.C.D> と入力します 例 : set mnger ip Sensor の IP アドレスとサブネットマスクを設定します プロンプトで set sensor ip <A.B.C.D> <E.F.G.H> と入力します 例 : set sensor ip IP アドレスは X.X.X.X のように 4 つのオクテットをピリオドで区切って指定します X は 0 から 255 までの数字です IP アドレスの後にサブネットマスクを同じ形式で指定します h プロンプトが表示されたら Sensor を再起動します reoot と入力します Sensor の再起動には最大 5 分かかります i j Sensor から Mnger に ping を実行し ここまでの設定でネットワーク上に Sensor が正しく設置されているかを確認します プロンプトで ping <mnger IP ddress> と入力します ping が成功した場合は 以下の手順を続行します 失敗した場合は show と入力して すべての設定情報が正しいか確認します Sensor の共有秘密鍵の値を設定します プロンプトで set sensor shredseretkey と入力します プロンプトで共有秘密鍵の値を入力します 確認を求めるプロンプトが表示されたら 値を再入力します この値は Sensor と Mnger との間の信頼関係を確立する際に使用されます 秘密鍵の値は 8 ~ 25 文字の ASCII テキストで設定します 共有秘密鍵の値では 大文字と小文字が区別されます 手順 8 - Sensor を Mnger に追加する で Mnger インターフェースで指定した共有秘密鍵と同じ値を使用してください 8

9 k l 設定情報を確認するには show と入力します すべての情報が正しいことを確認します セッションを終了するには exit と入力します 10 正常にインストールされたかどうかを確認する Sensor の CLI で sttus と入力します ステータスレポートが表示されます Sensor パラメーターの System Initilized は yes になっている必要があります また Mnger との通信の Trust Estlished も yes になっている必要があります Mnger の [Dshord] ( ダッシュボード ) を開き [System Helth] ( システム正常性 ) モニターで Mnger の状態を確認します 9

10 Mnger の状態が [Up] と表示され Sensor の状態が [Ative] と表示されます Mnger で [Devies ( デバイス )] [<Admin Domin Nme>] [Devies ( デバイス )] [<Devie Nme>] [Setup ( セットアップ )] [Physil Ports ( 物理ポート )] を選択し ポートページを開きます [<Devie Nme>] は 追加した Sensor の名前です d Sensor の追加時には Defult Inline IPS ( デフォルトのインライン IPS) というポリシーが有効になっています このポリシーを表示するには [Poliy ( ポリシー )] [<Admin Domin Nme>] [Intrusion Prevention ( 侵入防御 )] [IPS Poliies (IPS ポリシー )] を選択します リストから [Defult Inline IPS] ( デフォルトインライン IPS) を選択し [View / Edit] ( 表示 / 編集 ) をクリックします Defult Inline IPS ( デフォルトインライン IPS) ポリシーには Sensor の ブロック レスポンスアクションが設定された攻撃が定義されています ポリシーに定義された攻撃を検出すると Sensor はその攻撃を自動的にブロックします このポリシーや MAfee 提供の別のポリシーを調整するには ポリシーを複製してカスタマイズします MAfee Network Seurity Pltform IPS 管理ガイド を参照してください 10

11 e f [Devies ( デバイス )] [<Admin Domin Nme>] [Devies ( デバイス )] [<Devie Nme>] [Setup ( セットアップ )] [Physil Ports ( 物理ポート )] を選択します 配線した Sensor のポートを選択し ポートの設定を表示します ポートの設定が配線と一致していることを確認してください たとえば インラインモードでポート 1 が配線されている場合 ポートの設定で [Operting Mode] ( 動作モード ) がインラインモードになっている必要があります ポートの設定の詳細については MAfee Network Seurity Pltform IPS 管理ガイド の Sensor のモニタリングポートとレスポンスポートの構成 の章を参照してください 11 セットアップの完了 セットアップが完了した Sensor は 接続されているセグメントを監視し Mnger と管理や操作の通信を行っています d 使用方法の詳細については MAfee Network Seurity Pltform IPS 管理ガイド を参照するか または Mnger の各ウィンドウの右上隅にある [Detiled Help] ( 詳細ヘルプ ) ボタンをクリックしてください 攻撃の検出時にアラート統計を表示するには [Anlysis ( 解析 )] [Thret Anlyzer ( 脅威アナライザー )] を起動します アラートのサマリーが Mnger の [Dshord] ( ダッシュボード ) ページの [Unknowledged Alert Summry] ( 未確認アラートのサマリー ) 領域に表示されます 問題が発生した場合は MAfee Network Seurity Pltform トラブルシューティングガイド でトラブルシューティング情報を参照してください 配備上の問題のほとんどは Sensor の構成と Sensor に接続されているネットワークデバイスの構成との不一致が原因です 両方のデバイスで二重モードとオートネゴシエーションの設定が一致していることを確認してください テクニカルサポートに連絡する場合は にアクセスしてください 11

12 Copyright 2017 MAfee, LLC MAfee および MAfee ロゴは MAfee LLC または米国およびその他の国にある子会社の商標または登録商標です その他の商標およびブランドはその他に属する所有権として申し立てることができます B16