Sobre o SonicWall Analyzer 8.4

Transcrição

1 SonicWall Analyzer 8.4 Dezembro de 2017 Estas notas de versão fornecem informações sobre a versão 8.4 do SonicWall Analyzer. Tópicos: Sobre o Novos recursos Problemas resolvidos Problemas conhecidos Compatibilidade entre plataformas Atualizar para o Analyzer 8.4 Licenciamento do produto Suporte da SonicWall Sobre o A versão fornece novos recursos e funcionalidades, além de corrigir uma série de s conhecidos de versões anteriores. Consulte as seções Novos recursos, Problemas resolvidos e Problemas conhecidos. O SonicWall Analyzer pode ser usado em diversas funções em uma ampla gama de redes. Administradores de redes podem usar o SonicWall Analyzer na função Console de gerenciamento em uma Rede corporativa contendo um único dispositivo SonicWall NSA, TZ ou SuperMassive e também na função Sistema de gerenciamento remoto para gerenciar implantações de unidades múltiplas em redes de Provedores de serviços e Corporativas compostas por centenas e milhares de dispositivos de firewalls, Secure Mobile Access (SMA) e Security (ES). OBSERVAÇÃO: Este documento pode conter descrições sobre uma plataforma/versão que não foi lançada em determinados países ou regiões. Novos recursos Esta seção descreve os novos recursos apresentados na versão Analyzer 8.4. Tópicos: Suporte para Windows Server 2016 e Windows 10 Suporte para VMware ESXi 6.5 1

2 Suporte para Windows Server 2016 e Windows 10 Foi adicionado suporte para Microsoft Windows Server 2016 e Windows 10, incluindo a variante do idioma japonês. O Windows Server 2012 continua sendo suportado. Suporte para VMware ESXi 6.5 Foi adicionado suporte para VMware ESXi 6.5. As versões 5.5 e 6.0 do ESXi continuam sendo suportadas para as atualizações 8.3 a 8.4 do Analyzer. As versões 5.5 e 6.0 do ESXi não suportam novas instalações do Analyzer 8.4. Problemas resolvidos A seguir é apresentada uma lista de s abordados nesta versão. Dispositivo Problema resolvido Não é possível atualizar ou personalizar a programação de backup completo (por exemplo, por dia). Ocorre quando o dia é definido para Domingo, independentemente de quaisquer outras alterações relativas ao dia. O backup programado do Analyzer não funciona corretamente. Ocorre ao tentar programar um backup usando a ferramenta de backup do Analyzer Relatórios Problema resolvido Os relatórios de nível de grupo não exibem dados corretos. Ocorre no nível de Grupo que só exibe dados para um Grupo e não deve exibir quaisquer dados do Analyzer de nível de grupo. Os relatórios de intrusão de nível de grupo não estão corretos. Ocorre ao comparar relatórios de resumo de intrusão de nível de grupo para dois grupos. Os relatórios programados são retornados em branco para subscrições do serviço de firewall. Ocorre ao tentar gerar um relatório programado a partir do Analyzer usando os serviços de subscrição do firewall. O relatório de Atividade da Web não exibe quaisquer dados. Ocorre ao verificar o relatório de Atividade da Web para o firewall e este não exibe quaisquer dados porque o filtro de Conteúdo foi desabilitado Controle de árvore Problema resolvido O clique com o botão direito no recurso de um dispositivo na Árvore de controle não funciona corretamente. Ocorre após o upgrade para a versão 52 do Firefox

3 Agendamento universal Problema resolvido Os usuários superadmin do Analyzer não são capazes de modificar todos os relatórios programados. Ocorre quando estão sendo adicionados relatórios programados por outros usuários. Selecionar relatórios de fluxo não aparece no PDF de USR. Ocorre ao adicionar USR Problemas conhecidos A seguir encontra-se uma lista de s conhecidos no momento do lançamento do Analyzer 8.4. Painel de console Problema conhecido São apresentadas APIs de serviços da Web de locatário na página de status dos serviços da Web. As APIs de serviços da Web de locatário são sempre apresentadas na página de status dos serviços da Web. Essas APIs devem ser ocultadas para instalações no local. Tecnicamente, não existem conceitos de locatário em casos no local. A visualização do alerta de status da Utilização do espaço em disco apresenta o limite como "desconhecido". Ocorre apenas com o alerta de status da Utilização do espaço em disco que está disponível no painel de console Gerenciamento de eventos Problema conhecido Não são apresentados alertas de quando um túnel fica inativo ou está em recuperação. Ocorre em um pequeno conjunto de bases de clientes, nas quais existem casos pouco comuns de capturas perdidas ou que não estão sendo processadas pelo serviço de gerenciamento do monitoramento. Uma reinicialização do serviço mantém as capturas ativas até a próxima interrupção do serviço (em específico, do thread de gerenciador de capturas) Painel de relatórios Problema conhecido Os Detalhes da unidade em Fluxos > Geral > Status estão em branco. Ocorre ao acessar os dados esperados dos Detalhes da unidade

4 Resumidor Problema conhecido Assim que a Otimização for iniciada, começam a aparecer s carregados para a unidade ou baixados dela na sua caixa de entrada e isso acontece diariamente a uma hora fixa, de acordo com a programação. Ocorre apenas durante a janela Otimização Agendamento universal Problema conhecido Selecionar relatórios adicionados não aparece no PDF do Relatório agendado universal. Ocorre ao adicionar Relatórios agendados universais Compatibilidade entre plataformas A versão pode ser hospedada em dois cenários de implantação como a seguir: Software Microsoft Windows Server Dispositivo virtual VMware ESXi Considerações de implantação: Antes de selecionar a plataforma para usar sua implantação do Analyzer, use a Calculadora de capacidade. Isso ajuda a configurar o sistema Analyzer correto para sua implantação. CUIDADO: A SonicWall recomenda que sejam tomadas medidas para minimizar desligamentos repentinos do servidor que hospeda o Analyzer, uma vez que isso pode causar corrupção do banco de dados de relatórios, podendo levar à perda de dados do mês atual. Uma solução possível é usar uma Unidade de alimentação ininterrupta (UPS). Antes de instalar o Analyzer 8.4, certifique-se de que seu sistema atenda aos requisitos mínimos de software e hardware descritos nas seções a seguir: Plataformas suportadas Requisitos de hardware Especificações de disco rígido HDD Plataformas suportadas pelo dispositivo virtual Analyzer Requisitos de implantação do Dispositivo virtual Requisitos de recurso de hardware do dispositivo virtual Analyzer Requisitos do navegador Suporte a Java Dispositivos SonicWall compatíveis com o gerenciamento do Analyzer Plataformas suportadas O SonicWall Analyzer suporta os seguintes sistemas operacionais do Microsoft Windows: Windows Server 2016 (versões de idioma em inglês e japonês) 4

5 Windows Server 2012 Standard 64 bits Windows Server 2012 R2 Standard 64 bits (versões de idioma em inglês e japonês) Windows Server 2012 R2 Datacenter Windows 10 Windows 8.1 de 64 bits Windows 7 de 64 bits Estes sistemas do Windows podem ser executados em plataformas de hardware físicas e autônomas ou como uma máquina virtual Windows Server em Hyper-V ou ESXi. DICA: Para um melhor desempenho e escalabilidade, é recomendado usar um sistema operacional Windows de 64 bits. Bancos de dados agrupados são executados no modo de 64 bits nos sistemas operacionais Windows de 64 bits. Todos os sistemas operacionais são suportados tanto em ambientes virtualizados como não virtualizados. Em um ambiente virtualizado Hyper-V, o Windows Server é um sistema operacional convidado sendo executado no Hyper-V. O Analyzer é, então, instalado na máquina virtual Windows Server que está disposta em camadas sobre o Hyper-V. OBSERVAÇÃO: O Analyzer não é suportado em máquinas virtuais MS-Windows Server em execução nos serviços em nuvem, como o Microsoft Azure e Amazon Web Services EC2. Requisitos de hardware Use a Calculadora de capacidade para determinar os requisitos de hardware para sua implantação. OBSERVAÇÃO: Um sistema operacional Windows 64 bits com, pelo menos, 16 GB de RAM é altamente recomendado para melhor desempenho dos módulos de relatório. Para obter mais informações, leia o apêndice "Planejamento de capacidade e ajuste de desempenho" no Guia de administração do SonicWall Analyzer. Especificações de disco rígido HDD As seguintes especificações de disco rígido HDD são necessárias ao usar o software Analyzer no Windows Server ou no Dispositivo virtual Analyzer: Requisitos de hardware Requisito Velocidade do fuso Cache Taxa de transferência Latência média Detalhes RPM ou superior 64 MB ou superior 600 MB ou superior 4 microssegundos ou inferior Plataformas suportadas pelo dispositivo virtual Analyzer É necessário implementar os elementos de uma estrutura VMware básica antes da implantação do Dispositivo virtual SonicWall Analyzer. O Dispositivo virtual Analyzer funciona nas seguintes plataformas VMware: ESXi 6.5*, 6.0 e 5.5 OBSERVAÇÃO: *O Analyzer 8.4 suporta parcialmente ESXi 6.5. Consulte a tabela Instalações suportadas e caminhos de atualização para obter mais informações. Para novas instalações do Analyzer 8.4 VM, é necessário ESXi. 5

6 Requisitos de implantação do Dispositivo virtual Considere o seguinte antes da implantação do Dispositivo virtual Analyzer: O gerenciamento do Analyzer não é suportado em Apple MacOS. Todos os módulos são de 64 bits. Requisitos de recurso de hardware do dispositivo virtual Analyzer Use a Calculadora de capacidade para determinar os requisitos de hardware para sua implantação. O desempenho do Dispositivo virtual Analyzer depende do hardware subjacente. É altamente recomendado dedicar todos os recursos que estão alocados no Dispositivo virtual, especialmente o disco rígido (armazenamento de dados). Em ambientes com altos volumes de syslogs ou AppFlow (IPFIX), será necessário dedicar armazenamentos de dados locais ao Dispositivo virtual Analyzer. Os dispositivos virtuais são de 64 bits, o que tira proveito da RAM adicional disponível para ele. 4 GB de RAM é o mínimo requerido. No entanto, para obter um melhor desempenho dos módulos de relatório, são altamente recomendados, pelo menos, 8 GB de RAM. Requisitos do navegador O SonicWall Analyzer usa tecnologias avançadas de navegador, como HTML5, que são suportadas na maioria dos navegadores mais recentes. A SonicWall recomenda o uso dos navegadores Chrome, Firefox, Internet Explorer ou Safari mais recentes para a administração do SonicWall Analyzer. Esta versão é compatível com os seguintes navegadores da Web: Chrome 42.0 ou posterior (navegador recomendado para exibição em tempo real de gráficos no painel) Firefox 37.0 ou superior Internet Explorer 11.0 ou posterior (não use o modo de compatibilidade) OBSERVAÇÃO: O Internet Explorer versão 10.0 em interfaces Metro do Windows 8 não é compatível no momento. OBSERVAÇÃO: Desligue o Modo de compatibilidade ao acessar a interface de gerenciamento do Analyzer com o Internet Explorer. Para obter mais informações, consulte o artigo da Base de conhecimentos em: Os navegadores de dispositivos móveis não são recomendados para a administração de sistema do SonicWall Analyzer. OBSERVAÇÃO: Se estiver usando a versão 42 do Chrome (ou posterior) para acessar o Analyzer 7.2, será necessário habilitar o suporte NPAPI no Chrome, que se encontra desabilitado por padrão a partir da versão 42. Suporte a Java OBSERVAÇÃO: Java é obrigatório apenas quando você não está usando o Monitor de rede. Faça o download e instale a versão mais recente do plug-in Java 8 em qualquer sistema que acesse a interface do Net Monitor. O download pode ser feito em: 6

7 ou Dispositivos SonicWall compatíveis com o gerenciamento do Analyzer O é compatível com as seguintes versões de firmware e dispositivos SonicWall: Requisitos de componente Plataformas SonicWall Versão do firmware SonicWall Dispositivo de segurança de rede Série SuperMassive SonicOS 6.0 ou uma versão mais recente NOTA: Atualmente, apenas o gerenciamento de políticas e suporte de relatório parcial estão disponíveis. Para obter mais informações, entre em contato com seu representante de vendas SonicWall através do link Série SuperMassive 9000 SonicOS 6.1 ou uma versão mais recente Série NSA SonicOS 5.0 ou uma versão mais recente Séries TZ e sem fio TZ SonicOS 5.0 ou uma versão mais recente SonicWall SOHO e SOHO sem fio SonicOS ou uma versão mais recente Antispam/segurança de Security Series Security 7.2 ou uma versão mais recente (somente gerenciamento) Secure Mobile Access SMA 6200/7200 SMA ou uma versão mais recente Série SRA/SSL-VPN SSL-VPN 2.0 ou uma versão mais recente (gerenciamento) SSL-VPN 2.1 ou uma versão mais recente (gerenciamento e relatórios) Série E-Class SRA E-Class SRA 9.0 ou mais recente Notas: Dispositivos executando firmware mais recente que esta versão do Analyzer ainda podem gerar relatórios. No entanto, os novos recursos na versão do firmware serão suportados nas próximas versões do Analyzer. Os modelos do legado SonicWall XPRS/XPRS2, SonicWall SOHO2, SonicWall Tele2 e SonicWall Pro/Pro- VX não são compatíveis com a geração de relatórios do SonicWall Analyzer. Dispositivos executando o firmware legado SonicWALL, incluindo o SonicOS Standard 1.x e o firmware legado SonicWall 6.x.x.x não são compatíveis com a geração de relatórios SonicWall Analyzer. O SonicWall Analyzer pode ser conectado aos dispositivos SSL-VPN 2000 e Use a página Log > ViewPoint para configurar a conexão do Analyzer (além das alterações de configuração realizadas no Analyzer). Nas versões de firmware SonicWall SRA SSL-VPN 5.5 ou posterior, é fornecida uma página Log > Analyzer para a definição das configurações do Analyzer. Atualizar para o Analyzer 8.4 Esta seção fornece procedimentos para realizar o upgrade de uma instalação existente do SonicWall Analyzer 8.3, ou mais recente, para o Analyzer 8.4. Consulte os artigos associados nº e nº da Base de conhecimentos em: para obter mais informações. 7

8 O Analyzer pode ser configurado para um servidor único ou em um ambiente distribuído em múltiplos servidores. O Analyzer 8.4 pode ser instalado como uma nova instalação ou como um upgrade do Analyzer 8.3. Se você desejar executar uma nova instalação do Analyzer 8.4, consulte o Guia de noções básicas do Analyzer relativo à sua implantação do Analyzer. Considere o seguinte antes de fazer upgrade para o Analyzer 8.4: Você deve desativar o recurso Controle de conta do usuário (UAC) no Windows antes de executar o instalador Analyzer. Além disso, desabilite o firewall do Windows ou o seu firewall pessoal antes de executar o instalador. Para dispositivos gerenciados usando um Túnel de gerenciamento Analyzer ou Túnel existente, certifique-se de que seja permitido o gerenciamento HTTPS a partir dos servidores Analyzer. Isso acontece porque o Analyzer 8.4 efetua login nos dispositivos usando somente HTTPS. Os relatórios agendados criados no Analyzer 8.0 continuam funcionando corretamente após o upgrade para o 8.4. No entanto, os relatórios legados criados na versão Analyzer 6.0 ou anteriores não são migrados. Para obter mais informações sobre a visualização de relatórios legados, consulte o Guia de administração do Analyzer. Ao executar uma nova instalação do Analyzer no Windows, o instalador solicita um endereço IPv6 do servidor se detectar uma rede IPv6. Em um ambiente distribuído, desligue todos os servidores Analyzer, exceto o que está executando o banco de dados. Os servidores Analyzer com o serviço Universal Management Suite Banco de dados da SonicWall devem ser atualizados primeiro e, em seguida, os outros servidores podem ser atualizados. Você deve realizar o upgrade de todos os servidores Analyzer na sua implementação para a mesma versão de Analyzer. Não é possível ter alguns servidores executando a versão 8.4 e outros executando a versão 8.3. OBSERVAÇÃO: NÃO inicie/interrompa o serviço Universal Management Suite Banco de dados da SonicWall manualmente, antes ou depois de atualizar para o 8.4. Após o upgrade, o serviço Universal Management Suite Banco de dados da SonicWall ficará inoperante até que o processo de upgrade do MySQL também seja concluído. Efetue login na IU do /dispositivo para rastrear o andamento. Procedimento de upgrade Para realizar o upgrade para o Analyzer 8.4, conclua as seguintes etapas: 1 Navegue para 2 Faça o download do software Analyzer Após o download do arquivos, clique duas vezes no primeiro arquivo e siga as instruções na tela. O instalador detecta qualquer instalação anterior do Analyzer. Clique em Instalar para continuar a instalação. 4 Se aparecer um Alerta de Segurança do Windows para Java, clique em Desbloquear. O instalador exibe uma barra de progresso conforme os arquivos são instalados. Aguarde alguns minutos para o instalador finalizar o processo de instalação. 5 Após a instalação dos arquivos, tendo ou não um sistema com Firewall pessoal habilitado, como o Firewall do Windows, uma caixa de diálogo é exibida notificando-o para desabilitar o firewall ou para abrir as portas syslog ou SNMP manualmente. Ao mesmo tempo, certifique-se de que essas portas estejam abertas no seu gateway de rede ou firewall, se planejar usar o modo de gerenciamento HTTPS para gerenciar dispositivos remotos (ao invés dos modos Túnel de gerenciamento ou Túnel existente do Analyzer). Clique em OK. Certifique-se de ajustar as configurações, conforme o recomendado. 6 Após a conclusão por parte do instalador, reinicialize o sistema para completar a instalação. 8

9 Pré-requisitos e requisitos para implantar um dispositivo virtual Analyzer 8.4 no VMware ESXi Com o ESXi 6.5, para proteger um host ESXi contra intrusão não autorizada e uso impróprio, o VMware impõe restrições em vários parâmetros, definições e atividades. Um dos recursos de segurança com impacto na implantação de um dispositivo Analyzer 8.4 é: Para uma maior segurança, é usado o SHA-256 com o algoritmo de assinatura de criptografia PKCS#1 RSA para os certificados padrão em: Firmware do dispositivo virtual Analyzer 8.4 da SonicWall VMware ESXi 6.5 Isso significa que as novas implantações do Analyzer 8.4 somente podem ser implantadas em servidores executando VMware ESXi 6.5 ou superior. No entanto, são suportadas atualizações do Analyzer 8.3 para o Analyzer 8.4 em servidores executando versões anteriores do ESXi. Instalar o Analyzer 8.4 no VMware ESXi OBSERVAÇÃO: O Analyzer 8.4 suporta parcialmente ESXi 6.5. Consulte a tabela Instalações suportadas e caminhos de atualização para obter mais informações. Para novas instalações do Analyzer 8.4 VM, é necessário ESXi. Instalações suportadas e caminhos de atualização...no ESXi 6.0/5.5 Atualização do Analyzer 8.3 para o Analyzer 8.4 Compatível Nova instalação do Analyzer 8.4 Não suportado. Use a seguinte solução alternativa: Primeiro, instale a versão 8.3; Aplique as correções SP1; Atualize para a versão 8.4. Nova instalação do Analyzer 8.3 Compatível...no ESXi 6.5 Compatível Compatível Não suportado Atualizar o dispositivo virtual Analyzer Esta seção fornece procedimentos para realizar o upgrade de uma instalação existente do SonicWall Analyzer 8.3, ou mais recente, para o dispositivo virtual Analyzer 8.4. Consulte os artigos associados nº e nº da Base de conhecimentos em: OBSERVAÇÃO: NÃO inicie/interrompa o serviço Universal Management Suite Banco de dados da SonicWall manualmente, antes ou depois de atualizar para o 8.4. Após o upgrade, o serviço Universal Management Suite Banco de dados da SonicWall ficará inoperante até que o processo de upgrade do MySQL também seja concluído. Efetue login na IU do /dispositivo para rastrear o andamento. para obter mais informações. Para uma nova instalação do Dispositivo virtual Analyzer 8.4 de 64 bits, consulte o Guia de noções básicas do dispositivo virtual Analyzer. 9

10 Para realizar o upgrade, conclua as seguintes etapas: 1 Faça o download do arquivo Analyzer 8.4 a partir de para o software da sua estação de trabalho: sw_gmsvp_vm_eng_8.4.xxxx.yyyy.gmsvp-updater.64bit.sh 2 Faça login na interface (sistema) do /dispositivo do servidor Analyzer. 3 Navegue até a página Sistema > Configurações. 4 Clique em Navegar para ir até o local onde os arquivos indicados acima foram salvos e selecione o primeiro arquivo necessário. 5 Clique em Aplicar para iniciar a instalação do upgrade do firmware. 6 O Dispositivo virtual reinicializa no final do processo de instalação. Licenciamento do produto Os dispositivos de segurança de rede da SonicWall devem ser registrados em MySonicWall para habilitar a total funcionalidade e os benefícios dos serviços de segurança, atualizações de firmware e suporte técnico da SonicWall. Efetue login ou crie uma conta MySonicWall em Suporte da SonicWall O suporte técnico está disponível para clientes que tiverem comprado produtos da SonicWall com um contrato de manutenção válido e para clientes com versões de avaliação. O portal de suporte fornece ferramentas de autoajuda que você pode usar para solucionar s com rapidez e de forma independente, 24 horas por dia, 365 dias por ano. Acesse o portal de suporte em O portal de suporte permite: Visualizar artigos da base de conhecimentos e documentação técnica Visualizar tutoriais em vídeo Acessar o MySonicWall Saber mais sobre os serviços profissionais da SonicWall Revisar informações sobre garantia e serviços de suporte da SonicWall Registrar-se para treinamento e certificação Solicitar suporte técnico ou atendimento ao cliente Para entrar em contato com o suporte da SonicWall, visite 10

11 Copyright 2017 SonicWall Inc. Todos os direitos reservados. Este produto está protegido por leis de propriedade intelectual e direitos autorais dos EUA e internacionais. SonicWall é uma marca comercial ou marca comercial registrada da SonicWall Inc. e/ou respectivos afiliados nos EUA e/ou em outros países. Todas as outras marcas comerciais registradas são propriedade dos respectivos proprietários. As informações neste documento são fornecidas em conexão com os produtos da SonicWall Inc. e/ou respectivos afiliados. Nenhuma licença, expressa ou implícita, por preclusão ou de outra forma, para qualquer direito de propriedade intelectual é concedida por este documento ou em conexão com a venda dos produtos da SonicWall. EXCETO CONFORME DISPOSTO NOS TERMOS E CONDIÇÕES, COMO ESPECIFICADO NO CONTRATO DE LICENÇA PARA ESTE PRODUTO, A SONICWALL E/OU RESPECTIVOS AFILIADOS NÃO ASSUMEM QUALQUER RESPONSABILIDADE E NEGAM QUALQUER GARANTIA, EXPRESSA, IMPLÍCITA OU LEGAL RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITANDO, A GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADAPTAÇÃO PARA UMA DETERMINADA FINALIDADE OU NÃO INFRAÇÃO. EM NENHUMA CIRCUNSTÂNCIA A SONICWALL E/OU RESPECTIVOS AFILIADOS DEVEM SER CONSIDERADOS RESPONSÁVEIS POR QUALQUER DANO DIRETO, INDIRETO, EVENTUAL, PUNITIVO, ESPECIAL OU INCIDENTAL (INCLUINDO, SEM LIMITAÇÕES, DANOS POR PERDAS DE LUCROS, INTERRUPÇÃO DO TRABALHO OU PERDA DE INFORMAÇÕES) DEVIDO AO USO OU INCAPACIDADE DE USO DESTE DOCUMENTO, MESMO QUE A SONICWALL E/OU RESPECTIVOS AFILIADOS TENHAM SIDO ALERTADOS QUANTO À POSSIBILIDADE DE TAIS DANOS. A SonicWall e/ou respectivos afiliados não garantem as representações ou fazem garantias no que diz respeito à precisão e integridade dos conteúdos deste documento e reservam o direito a alterar as especificações e descrições dos produtos a qualquer momento sem aviso prévio. A SonicWall Inc. e/ou respectivos afiliados não estabelecem qualquer compromisso em atualizar as informações contidas neste documento. Para obter mais informações, visite Legenda AVISO: O ícone AVISO indica risco de danos ao equipamento, ferimentos ou morte. CUIDADO: O ícone CUIDADO indica um possível dano ao hardware ou perda de dados se as instruções não forem seguidas. NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO: Um ícone de informação indica informações de suporte. Última atualização: Dezembro de Rev B 11