La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Exigences de l’agent de sécurité de la charge de travail

Contributeurs

Vous devez "Installez un agent" afin d’obtenir des informations à partir de vos collecteurs de données. Avant d’installer l’agent, vous devez vous assurer que votre environnement répond aux exigences relatives au système d’exploitation, au processeur, à la mémoire et à l’espace disque.

Composant Configuration Linux requise

Système d’exploitation

Un ordinateur exécutant une version sous licence de l’une des versions suivantes : Red Hat Enterprise Linux 7.x, 8.x 64 bits CentOS 7.x 64 bits CentOS 8 Stream Ubuntu 20 à 22 64 bits Rocky 8.x 64 bits, Rocky 9.x 64 bits cet ordinateur ne devrait pas exécuter d’autres logiciels au niveau de l’application. Un serveur dédié est recommandé. Se (Security Enhanced) Linux n’est pas pris en charge.

Commandes

le dézipper est requis pour l’installation. En outre, la commande « udo su – » est requise pour l’installation, l’exécution de scripts et la désinstallation.

CPU

4 cœurs de processeurs

Mémoire

16 GO DE RAM

Espace disque disponible

L’espace disque doit être alloué de cette manière : /opt/netapp 35 Go (minimum) si /opt est un dossier monté d’un stockage NAS, assurez-vous que les utilisateurs locaux ont accès à ce dossier. L’installation de l’agent ou du Data Collector peut échouer si les utilisateurs locaux n’ont pas l’autorisation de ce dossier. voir la "dépannage" pour plus de détails.

Le réseau

Connexion Ethernet de 100 Mbit/s à 1 Gbit/s, adresse IP statique, connectivité IP à tous les périphériques et port requis à l’instance de sécurité de la charge de travail (80 ou 443).

Remarque : l’agent de sécurité de charge de travail peut être installé sur la même machine qu’une unité d’acquisition Cloud Insights et/ou un agent. Toutefois, il est recommandé de les installer sur des machines distinctes. Si ces derniers sont installés sur la même machine, veuillez allouer de l’espace disque comme indiqué ci-dessous :

Espace disque disponible

50-55 Go pour Linux, l’espace disque doit être alloué de cette manière : /opt/netapp 25-30 Go /var/log/netapp 25 Go

Recommandations supplémentaires

  • Il est fortement recommandé de synchroniser l’heure à la fois sur le système ONTAP et sur l’ordinateur Agent à l’aide de NTP (Network Time Protocol) ou SNTP (simple Network Time Protocol).

Règles d’accès au réseau cloud

Pour les environnements de sécurité de la charge de travail basés aux États-Unis :

Protocole Port Destination Direction Description

TCP

443

<site_name> .cs01.cloudinsights.netapp.com <site_name> .c01.cloudinsights.netapp.com <site_name> .c02.cloudinsights.netapp.com

Appel sortant

Accès à Cloud Insights

TCP

443

gateway.c01.cloudinsights.netapp.com agentlogin.cs01.cloudinsights.netapp.com

Appel sortant

Accès aux services d’authentification

Pour les environnements de sécurité des charges de travail * basés en Europe :

Protocole Port Destination Direction Description

TCP

443

<site_name> .cs01-eu-1.cloudinsights.netapp.com <site_name> .c01-eu-1.cloudinsights.netapp.com <site_name> .c02-eu-1.cloudinsights.netapp.com

Appel sortant

Accès à Cloud Insights

TCP

443

gateway.c01.cloudinsights.netapp.com agentlogin.cs01-eu-1.cloudinsights.netapp.com

Appel sortant

Accès aux services d’authentification

Pour les environnements de sécurité de la charge de travail APAC :

Protocole Port Destination Direction Description

TCP

443

<site_name> .cs01-ap-1.cloudinsights.netapp.com <site_name> .c01-ap-1.cloudinsights.netapp.com <site_name> .c02-ap-1.cloudinsights.netapp.com

Appel sortant

Accès à Cloud Insights

TCP

443

gateway.c01.cloudinsights.netapp.com agentlogin.cs01-ap-1.cloudinsights.netapp.com

Appel sortant

Accès aux services d’authentification

Règles dans le réseau

Notez que lors de l’ajout de "csuser", cet utilisateur requiert un accès SSH au LIF de gestion ONTAP.

Protocole Port Destination Direction Description

TCP

389 (LDAP) 636 (LDAPS/Start-tls)

URL du serveur LDAP

Appel sortant

Connectez-vous à LDAP

TCP

443

Adresse IP de gestion du cluster ou du SVM (selon la configuration du collecteur SVM)

Appel sortant

Communication de l’API avec ONTAP

TCP

35000 - 55000

Adresses IP des LIF de données des SVM

Appels entrants/sortants

Communication avec ONTAP pour les événements Fpolicy

TCP

7

Adresses IP des LIF de données des SVM

Bidirectionnel

Bidirectionnel entre ONTAP et sécurité des charges de travail. L’agent commande ping les LIFs du SVM.

Dimensionnement du système

Voir la "Vérificateur de taux d’événement" pour plus d’informations sur le dimensionnement.