Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Anforderungen An Security Agent Für Workloads

Beitragende

Unbedingt "Installieren Sie einen Agenten" Um Informationen von Ihren Datensammlern zu erhalten. Bevor Sie den Agent installieren, sollten Sie sicherstellen, dass Ihre Umgebung den Anforderungen an Betriebssystem, CPU, Arbeitsspeicher und Speicherplatz entspricht.

Komponente Linux-Anforderungen Erfüllt

Betriebssystem

Ein Computer, auf dem eine lizenzierte Version von einer der folgenden Versionen läuft: Red hat Enterprise Linux 7.x, 8.x 64-Bit CentOS 7.x 64-Bit CentOS 8 Stream Ubuntu 20 bis 22 64-Bit Rocky 8.x 64-Bit, Rocky 9.x 64-Bit auf diesem Computer sollte keine andere Software auf Anwendungsebene ausgeführt werden. Es wird ein dedizierter Server empfohlen. SE (Security Enhanced) Linux wird nicht unterstützt.

Befehle

Für die Installation ist „entpacken“ erforderlich. Darüber hinaus ist für die Installation, das Ausführen von Skripten und die Deinstallation der Befehl 'udo su –' erforderlich.

CPU

4 CPU-Kerne

Speicher

16 GB RAM

Verfügbarer Festplattenspeicher

Speicherplatz sollte auf diese Weise zugewiesen werden: /Opt/netapp 35 GB (Minimum) Wenn /opt ein gemounteter Ordner aus einem NAS-Speicher ist, stellen Sie sicher, dass lokale Benutzer Zugriff auf diesen Ordner haben. Agent oder Data Collector können nicht installiert werden, wenn lokale Benutzer nicht über die Berechtigung zu diesem Ordner verfügen. Siehe "Fehlerbehebung" Weitere Informationen finden Sie in diesem Abschnitt.

Netzwerk

100 Mbit/s bis 1 Gbit/s Ethernet-Verbindung, statische IP-Adresse, IP-Konnektivität zu allen Geräten und ein erforderlicher Port zur Workload Security-Instanz (80 oder 443).

Hinweis: Der Workload Security Agent kann auf demselben Rechner wie ein Cloud Insights-Erfassungsgerät und/oder -Agent installiert werden. Es ist jedoch eine Best Practice, diese in separaten Maschinen zu installieren. Wenn diese auf demselben Rechner installiert sind, weisen Sie den Festplattenspeicherplatz wie unten gezeigt zu:

Verfügbarer Festplattenspeicher

50-55 GB für Linux sollte auf diese Weise Speicherplatz zugewiesen werden: /Opt/netapp 25-30 GB /var/log/netapp 25 GB

Zusätzliche Empfehlungen

  • Es wird dringend empfohlen, die Zeit auf dem ONTAP-System und dem Agent-Rechner mit Network Time Protocol (NTP) oder Simple Network Time Protocol (SNTP) zu synchronisieren.

Zugriffsregeln Für Das Cloud-Netzwerk

Für * US-basierte * -Sicherheitsumgebungen:

Protokoll Port Ziel Richtung Beschreibung

TCP

443

<site_Name>.cs01.cloudinsights.netapp.com <site_Name>.c01.cloudinsights.netapp.com <site_Name>.c02.cloudinsights.netapp.com

Abgehender Anruf

Zugriff auf Cloud Insights

TCP

443

gateway.c01.cloudinsights.netapp.com agentlogin.cs01.cloudinsights.netapp.com

Abgehender Anruf

Zugriff auf Authentifizierungsservices

Für Europa-basierte Arbeitslastsicherheitsumgebungen:

Protokoll Port Ziel Richtung Beschreibung

TCP

443

<site_Name>.cs01-eu-1.cloudinsights.netapp.com <site_Name>.c01-eu-1.cloudinsights.netapp.com <site_Name>.c02-eu-1.cloudinsights.netapp.com

Abgehender Anruf

Zugriff auf Cloud Insights

TCP

443

gateway.c01.cloudinsights.netapp.com agentlogin.cs01-eu-1.cloudinsights.netapp.com

Abgehender Anruf

Zugriff auf Authentifizierungsservices

Für * APAC-basierte * -Arbeitsumgebungen:

Protokoll Port Ziel Richtung Beschreibung

TCP

443

<site_Name>.cs01-ap-1.cloudinsights.netapp.com <site_Name>.c01-ap-1.cloudinsights.netapp.com <site_Name>.c02-ap-1.cloudinsights.netapp.com

Abgehender Anruf

Zugriff auf Cloud Insights

TCP

443

gateway.c01.cloudinsights.netapp.com agentlogin.cs01-ap-1.cloudinsights.netapp.com

Abgehender Anruf

Zugriff auf Authentifizierungsservices

Netzwerkregeln

Beachten Sie, dass beim Hinzufügen von "CSuser", dieser Benutzer benötigt SSH-Zugriff auf die ONTAP Management-LIF.

Protokoll Port Ziel Richtung Beschreibung

TCP

389 (LDAP) 636 (LDAPS/Start-tls)

LDAP-Server-URL

Abgehender Anruf

Mit LDAP verbinden

TCP

443

Cluster- oder SVM-Management-IP-Adresse (abhängig von der SVM-Collector-Konfiguration)

Abgehender Anruf

API-Kommunikation mit ONTAP

TCP

35000 - 55000

SVM-Daten-LIF-IP-Adressen

Eingehend/Ausgehend

Kommunikation mit ONTAP bei FPolicy-Ereignissen

TCP

7

SVM-Daten-LIF-IP-Adressen

Bidirektional

Bidirektional zwischen ONTAP und Workload Security. Agent pingt die SVM-LIFs an.

Systemgröße

Siehe "Ereignisprüfung" Dokumentation für Informationen zur Größenanpassung