Administradores de Guardium

Transcrição

1 Administradores de Guardium Perallis IT Innovation Soluções em Armazenamento de dados

2 Conteúdo SOBRE ESTE CURSO...6 PÚBLICO-ALVO...6 OBJETIVO...6 PRÉ-REQUISITOS...7 AUTORES INTRODUÇÃO INFRAESTRUTURA DO GUARDIUM ESPELHAMENTO DE PORTA (PORT MIRRORING) NETWORK TAP SOFTWARE TAP (S-TAP) ARQUITETURA DO S-TAP OPÇÕES DE ARQUITETURA DO S-TAP...15 OPÇÃO DE CONFIGURAÇÃO DO S-TAP COM FAILOVER...16 OPÇÃO DE CONFIGURAÇÃO DO S-TAP COM LOAD BALANCE...19 OPÇÃO DE CONFIGURAÇÃO DO S-TAP COM GRID ARQUITETURA DO CAS ARQUITETURA DO COLLECTOR CENTRAL MANAGER E AGGREGATOR AGGREGATOR FUNCIONALIDADES DO CENTRAL MANAGER CENÁRIOS DE IMPLEMENTAÇÃO CENÁRIO GERAL CENÁRIO AGGREGATOR E CENTRAL MANAGER CENÁRIO AGGREGATOR DEDICADO CENÁRIO CENTRAL MANAGER DEDICADO COMO REGISTRAR UM MANAGEMENT UNIT IMPLEMENTANDO UM CENTRAL MANAGER IMPLEMENTANDO UM CENTRAL MANAGER NUMA NOVA INSTALAÇÃO FAÇA UMA MÁQUINA SER O CENTRAL MANAGER USE O MESMO SHARED SECRET REGISTRANDO UNIDADES REGISTRANDO UMA UNIDADE A PARTIR DO CENTRAL MANAGER REGISTRANDO A PARTIR DA UNIDADE GERENCIADA AGRUPANDO UNIDADES GERENCIADAS IMPLEMENTANDO UM CENTRAL MANAGER NUMA INSTALAÇÃO EXISTENTE SE A UNIDADE DE CENTRAL MANAGER ESTÁ INDISPONÍVEL COMO REPLICAR AS CONFIGURAÇÕES DO CENTRAL MANAGEMENT PARA OS COLLECTORS Página 3 de 151

3 2 INSTALANDO O GUARDIUM PRÉ-REQUISITOS CONFIGURAÇÃO DE IP E MÁSCARA SERVIDOR DNS SERVIDOR SMTP HOST E DOMÍNIO CONFIGURANDO TIME ZONE, DATA E TEMPO CONFIGURAR INITIAL UNIT TYPE RESET ROOT PASSWORD VALIDANDO TODAS AS CONFIGURAÇÕES REINICIANDO O SISTEMA VERIFICAR SE A INSTALAÇÃO FOI FEITA COM SUCESSO GERENCIAMENTO DE LICENÇAS INSTALAÇÃO DE PATCHES (CLI) INSTALAÇÃO GIM E MÓDULOS INSTALAÇÃO GIM INSTALANDO O CLIENTE GIM NO UNIX/LINUX INSTALANDO O CLIENTE GIM NO WINDOWS VERIFICANDO QUE O CLIENTE GIM FOI REGISTRADO NO SERVIDOR GIM INSTALAÇÃO S-TAP PREPARANDO PARA INSTALAR E CONFIGURAR O S-TAP USANDO GIM INSTALANDO E CONFIGURANDO O S-TAP USANDO GIM (UNIX/LINUX) INSTALANDO E CONFIGURANDO O S-TAP USANDO GIM (WINDOWS) CONFIGURAÇÃO DO A-TAP DATABASE AUTO DISCOVERY O QUE É O AUTO DISCOVERY POR QUE USAR O AUTO DISCOVERY DEFININDO UM PROCESSO DE AUTO DISCOVERY DATABASE INSTANCE DISCOVERY USUÁRIOS E PERMISSÕES USUÁRIOS DE ACESSOS DEFAULT AUTORIZAÇÃO X AUTENTICAÇÃO CONFIGURAR A AUTENTICAÇÃO SEGURANÇA EM NÍVEL DE DADOS CONTAS...70 Página 4 de 151

4 5.5.1 CRIANDO UMA CONTA DE USUÁRIO MANUALMENTE IMPORTANDO AS CONTAS POR LDAP MODIFICANDO A ROLE DE UM USUÁRIO ROLE CUSTOMIZADA ADICIONANDO UMA ROLE COMANDOS CLI ACESSANDO O CLI ACESSO SSH CLI LOGIN COMANDOS CLI CONFIGURAÇÃO E CONTROLE COMANDOS DE INSTALAÇÃO COLLECTOR E AGGREGATOR CONFIGURAÇÃO DE REDE COMANDOS CLI S-GATE O QUE É S-GATE MODOS OPEN MODE CLOSED MODE (S-TAP FIREWALL MODE) CONFIGURAÇÕES AÇÕES USANDO AÇÕES DO S-GATE EM REGRAS DE SEGURANÇA CONSIDERAÇÕES DE FUNCIONALIDADE CAS CONFIGURATION AUDIT SYSTEM CONFIGURAÇÃO DO SISTEMA DE AUDITORIA CONFIGURAÇÃO PARA MONITORAMENTO PRÉ REQUISITOS INSTALANDO O CAS PARÂMETROS DO CAS SELF-MONITORING FERRAMENTAS PARA AUTO-MONITORAÇÃO MONITORES PRÉ-DEFINIDOS ALERTAS PRÉ-DEFINIDOS DE AUTO-MONITORAÇÃO DE LIMIAR CONFIGURANDO E ATIVANDO ALERTAS PRÉ-DEFINIDOS RELATÓRIOS Página 5 de 151

5 9.4 ALERTA DE SNIFFER RESTART ALTO USO DE CPU ALERTAS DE USO DE DISCO DE BANCO DE DADOS ALERTA DE ESPAÇO EM DISCO DO AGGREGATOR ALERTA DE ESPAÇO EM DISCO DO COLLECTOR ALERTAS DE S-TAPS INATIVOS ALERTAS DE AUSÊNCIA DE TRÁFEGO VISUALIZAÇÃO ONLINE DE LOGS S-TAP STATISTICS DIAG APLICAÇÃO DE PATCHES BACKUP E RESTORE BACKUP STORAGE LOCAL BACKUP (CENTERA OU TSM) RESTORE RESTORE ESPECÍFICO PURGE E ARCHIVING PROCESSO DE PURGE PROCESSO DE ARCHIVE CONFIGURAÇÃO PURGE CONFIGURAÇÃO ARCHIVE CONFIGURAÇÃO AGGREGATOR CONFIGURAÇÃO COLLECTOR IMPORT E EXPORT IMPORTAÇÃO E EXPORTAÇÃO DE DADOS CONFIGURAÇÃO DA IMPORTAÇÃO DE DADOS CONFIGURAÇÃO DA EXPORTAÇÃO DE DADOS DOCUMENTAÇÃO HELP BOOK KNOWLEDGE CENTER Página 6 de 151

6 SOBRE ESTE CURSO PÚBLICO-ALVO O Curso Infosphere Guardium para Administradores é voltado para profissionais de TI que pretendem tornar-se administradores da ferramenta Inforsphere Guardium da IBM. OBJETIVO Preparar profissionais de TI para trabalharem com a ferramenta Infosphere Guardium. Ao final deste curso os alunos deverão ser capazes de: Compreender a arquitetura e o funcionamento do Guardium Instalar o Guardium e seus correspondentes módulos Descobrir novos bancos de dados e instâncias Criar e definir roles para usuários Executar comandos do CLI Gerar relatórios do CAS Fazer automonitoramento Fazer backup e restore Fazer import e export Fazer purge e archiving Página 7 de 151