Sobre o SonicWall Analyzer 8.3

Transcrição

1 SonicWall Analyzer 8.3 Maio de 2017 Estas notas de versão fornecem informações sobre a versão 8.3 do SonicWall Analyzer. Tópicos: Sobre o Problemas resolvidos Problemas conhecidos Compatibilidade entre plataformas Atualizar para o Analyzer 8.3 Licenciamento do produto Suporte da SonicWall Sobre o A versão fornece suporte para a versão Sonic OS 6.2.7, bem como uma atualização da marca para a SonicWall, além de melhorias no desempenho e correções que tratam de uma série de s conhecidos de versões anteriores. Consulte as seções Problemas resolvidos e Problemas conhecidos. NOTA: Este documento pode conter descrições sobre uma plataforma/versão que não foi lançada em determinados países ou regiões. Problemas resolvidos A seguir é apresentada uma lista de s abordados nesta versão. Configuração As configurações de privacidade dos dados não estão bloqueando corretamente os nomes de usuários. Um verificador de syslog precisa ser adicionado para rejeitar syslogs com a data errada

2 Gerenciamento heterogêneo O recurso de busca detalhada não está funcionando corretamente para os relatórios de login com falha. Ocorre quando o nome do usuário contém caracteres especiais Painel de relatórios Os caracteres japoneses não são exibidos corretamente em relatórios PDF Os clientes precisam do ID e da ação do firewall do AccessRule incluídos como parte do Relatório do Analyzer. A opção Exibir detalhes do Capture ATP não está funcionando corretamente e retorna uma mensagem de erro "400 Solicitação inválida". O syslog m=16 aparece sob a Filtragem de sites com "ADBD", "AB" ETC., bem como suas categorias O Analyzer 8.0 não reporta quaisquer detalhes para o SMA SSL-VPN Agendador universal Os Relatórios agendados universais não aparecem em ordem descrescente para os serviços de segurança, porém aparecem em ordem descrescente ao criar painéis de relatórios. Os cabeçalhos da tabela "Tempo" em Relatórios agendados (tal como "Tempo de navegação") são ambíguos. Os clientes gostariam de que uma unidade de medida fosse adicionada aos cabeçalhos da tabela Relatório agendado Vulnerabilidades Os sistemas do Analyzer com kernels desatualizados (a partir do ano 2010) que atingiram o status Fim de vida útil não são atualizáveis. O otimizador deixa de funcionar, causando a corrupção e eventual falha do resumidor Resumidor O Analyzer está procurando desenvolver melhorias que tratem de s de exceção de falta de memória

3 Problemas conhecidos O Analyzer 8.3 não é compatível com Windows 10 ou Windows A seguir encontra-se uma lista de s conhecidos no momento do lançamento do Analyzer 8.3. Painel de relatórios Problema conhecido Para serviços com a assinatura cancelada, a página do relatório deve exibir "O dispositivo não está licenciado para este serviço". Em vez disso, é exibido "Nenhum registro correspondente foi encontrado". A página Capture ATP > Status não está carregando corretamente após atualizar para a versão Analyzer 8.2.1/SP1 Take 2. Os dados do tráfego Web estão faltando. Ocorre quando os clientes utilizam proxies web nas suas redes. O Analyzer encerra a sessão automaticamente antes da indicação do timer de inatividade configurado Sistema Problema conhecido Os logs de tempo do Analyzer não estão conectados corretamente aos fusos horários apropriados Painel de políticas Problema conhecido O botão Atualizar não funciona corretamente na janela Editar da tela Políticas > Logs > Categorias. Ocorre ao editar as Categorias de log principais Compatibilidade entre plataformas A versão pode ser hospedada em dois cenários de implantação como a seguir: Software Microsoft Windows Server Dispositivo virtual VMware ESXi Considerações de implantação: Antes de selecionar a plataforma para usar sua implantação do Analyzer, use a Calculadora de capacidade 2. Isso ajuda a configurar o sistema Analyzer correto para sua implantação. CUIDADO: A SonicWall recomenda que sejam tomadas medidas para minimizar desligamentos repentinos do servidor que hospeda o Analyzer, uma vez que isso pode causar corrupção do banco de dados de relatórios, podendo levar à perda de dados do mês atual. Uma solução possível é usar uma Unidade de alimentação ininterrupta (UPS). Antes de instalar o Analyzer 8.3, certifique-se de que seu sistema atenda aos requisitos mínimos de software e hardware descritos nas seções a seguir: 3

4 Plataformas suportadas Plataformas não compatíveis Requisitos de hardware Especificações de disco rígido HDD Plataformas suportadas pelo dispositivo virtual GMS Requisitos de implantação do Dispositivo virtual Requisitos do navegador Requisitos do Microsoft SQL server Suporte a Java Dispositivos SonicWALL compatíveis com o gerenciamento GMS Plataformas suportadas O SonicWall Analyzer suporta os seguintes sistemas operacionais do Microsoft Windows: Windows Server 2012 Standard 64 bits Windows Server 2012 R2 Standard 64 bits (versões de idioma em inglês e japonês) Windows Server 2012 R2 Datacenter Windows 8.1 de 64 bits Windows 7 de 64 bits Estes sistemas do Windows podem ser executados em plataformas de hardware físicas e autônomas ou como uma máquina virtual como Windows Server 2012 Hyper-V ou ESXi. DICA: Para um melhor desempenho e escalabilidade, é recomendado usar um sistema operacional Windows de 64 bits. Bancos de dados agrupados são executados no modo de 64 bits nos sistemas operacionais Windows de 64 bits. Todos os sistemas operacionais são suportados tanto em ambientes virtualizados como não virtualizados. Em um ambiente virtualizado Hyper-V, o Windows Server é um sistema operacional convidado sendo executado no Hyper-V. O Analyzer é, então, instalado na máquina virtual Windows Server que está disposta em camadas sobre o Hyper-V. NOTA: O Analyzer não é suportado em máquinas virtuais MS-Windows Server em execução nos serviços em nuvem, como o Microsoft Azure e Amazon Web Services EC2. Requisitos de hardware Use a Calculadora de capacidade 2 para determinar os requisitos de hardware para sua implantação. NOTA: Um sistema operacional Windows 64 bits com, pelo menos, 8 GB de RAM é altamente recomendado para melhor desempenho dos módulos de relatório. (Para um melhor desempenho, use 16 GB de memória.) 4

5 Especificações de disco rígido HDD As seguintes especificações de disco rígido HDD são necessárias ao usar o software Analyzer em um Windows Server ou Dispositivo virtual Analyzer: Requisitos de hardware Requisito Velocidade do fuso Cache Taxa de transferência Latência média Detalhes RPM ou superior 64 MB ou superior 600 MB ou superior 4 microssegundos ou inferior Plataformas suportadas pelo dispositivo virtual Analyzer É necessário implementar os elementos de uma estrutura VMware básica antes da implantação do Dispositivo virtual SonicWall Analyzer. O Dispositivo virtual Analyzer funciona nas seguintes plataformas VMware: ESXi 6.0 e 5.5 Requisitos de implantação do Dispositivo virtual Considere o seguinte antes da implantação do Dispositivo virtual Analyzer: O gerenciamento do Analyzer não é suportado em Apple MacOS. Todos os módulos são de 64 bits. Requisitos de recurso de hardware do dispositivo virtual Analyzer Use a Calculadora de capacidade 2 para determinar os requisitos de hardware para sua implantação. O desempenho do Dispositivo virtual Analyzer depende do hardware subjacente. É altamente recomendado dedicar todos os recursos que estão alocados no Dispositivo virtual, especialmente o disco rígido (armazenamento de dados). Em ambientes com altos volumes de syslogs ou AppFlow (IPFIX), será necessário dedicar armazenamentos de dados locais ao Dispositivo virtual Analyzer. Os dispositivos virtuais são de 64 bits, o que tira proveito da RAM adicional disponível para ele. 4 GB de RAM é o mínimo requerido. No entanto, para obter um melhor desempenho dos módulos de relatório, são altamente recomendados, pelo menos, 8 GB de RAM. Requisitos do navegador O SonicWall Analyzer usa tecnologias avançadas de navegador, como HTML5, que são suportadas na maioria dos navegadores mais recentes. A SonicWall recomenda o uso dos navegadores Chrome, Firefox, Internet Explorer ou Safari mais recentes para a administração do SonicWall Analyzer. Esta versão é compatível com os seguintes navegadores da Web: Chrome 42.0 ou posterior (navegador recomendado para exibição em tempo real de gráficos no painel) Firefox 37.0 ou superior 5

6 Internet Explorer 11.0 ou posterior (não use o modo de compatibilidade) NOTA: O Internet Explorer versão 10.0 em interfaces Metro do Windows 8 não é compatível no momento. NOTA: Desligue o Modo de compatibilidade ao acessar a interface de gerenciamento do Analyzer com o Internet Explorer. Para obter mais informações, consulte o artigo da Base de conhecimentos em: Os navegadores de dispositivos móveis não são recomendados para a administração de sistema do SonicWall Analyzer. NOTA: Se estiver usando a versão 42 do Chrome (ou posterior) para acessar o Analyzer 7.2, será necessário habilitar o suporte NPAPI no Chrome, que se encontra desabilitado por padrão a partir da versão 42. Suporte a Java NOTA: O Java é necessário somente quando você usar o Net Monitor ou se quiser usar menu exibido ao clicar com o botão direito "Login na unidade" da Árvore de controle. Faça o download e instale a versão mais recente do plug-in Java 8 em qualquer sistema que acesse a interface de gerenciamento do Analyzer. O download pode ser feito em: ou Dispositivos SonicWall compatíveis com o gerenciamento do Analyzer O é compatível com as seguintes versões de firmware e dispositivos SonicWall: Requisitos de componente Plataformas SonicWall Versão do firmware SonicWall Dispositivo de segurança de rede Série SuperMassive SonicOS 6.0 ou uma versão mais recente NOTA: Atualmente, apenas o gerenciamento de políticas e suporte de relatório parcial estão disponíveis. Para obter mais informações, entre em contato com seu representante de vendas SonicWall através do link Série SuperMassive 9000 SonicOS 6.1 ou uma versão mais recente Série NSA SonicOS 5.0 ou uma versão mais recente Séries TZ e sem fio TZ SonicOS 5.0 ou uma versão mais recente SonicWall SOHO e SOHO sem fio SonicOS ou uma versão mais recente Antispam/segurança de Security Series Security 7.2 ou uma versão mais recente (somente gerenciamento) Secure Mobile Access SMA 6200/7200 SMA ou uma versão mais recente Série SRA/SSL-VPN SSL-VPN 2.0 ou uma versão mais recente (gerenciamento) SSL-VPN 2.1 ou uma versão mais recente (gerenciamento e relatórios) 6

7 Requisitos de componente Plataformas SonicWall Versão do firmware SonicWall Série E-Class SRA E-Class SRA 9.0 ou mais recente Notas: Dispositivos executando firmware mais recente que esta versão do Analyzer ainda podem gerar relatórios. No entanto, os novos recursos na versão do firmware serão suportados nas próximas versões do Analyzer. Os modelos do legado SonicWall XPRS/XPRS2, SonicWall SOHO2, SonicWall Tele2 e SonicWall Pro/Pro- VX não são compatíveis com a geração de relatórios do SonicWall Analyzer. Dispositivos executando o firmware legado SonicWALL, incluindo o SonicOS Standard 1.x e o firmware legado SonicWall 6.x.x.x não são compatíveis com a geração de relatórios SonicWall Analyzer. O SonicWall Analyzer pode ser conectado aos dispositivos SSL-VPN 2000 e Use a página Log > ViewPoint para configurar a conexão do Analyzer (além das alterações de configuração realizadas no Analyzer). Nas versões de firmware SonicWall SRA SSL-VPN 5.5 ou posterior, é fornecida uma página Log > Analyzer para a definição das configurações do Analyzer. Atualizar para o Analyzer 8.3 Esta seção fornece procedimentos para realizar o upgrade de uma instalação existente do SonicWall Analyzer 8.2, ou mais recente, para o Analyzer 8.3. Consulte os artigos associados nº e nº da Base de conhecimentos em: para obter mais informações. O Analyzer pode ser configurado para um servidor único ou em um ambiente distribuído em múltiplos servidores. O Analyzer 8.3 pode ser instalado como uma nova instalação ou como um upgrade do Analyzer 8.2. Se você desejar executar uma nova instalação do Analyzer 8.3, consulte o Guia de noções básicas do Analyzer relativo à sua implantação do Analyzer. Considere o seguinte antes de fazer upgrade para o Analyzer 8.3: O dispositivo virtual Analyzer de 40 GB deve ser instalado somente em ambientes de não-produção. Exemplos de ambientes de não-produção incluem Verificação de conceito (POC), piloto e implantações demonstrativas. Só são suportados em ambientes de produção dispositivos virtuais de 250 GB e 950 GB. Não é possível fazer upgrade de um dispositivo virtual de 40 GB para um de 250 GB ou 950 GB. É necessário fazer o download do dispositivo virtual de 250 GB ou 950 GB se estiver planejando usar este software agora ou futuramente para um ambiente de produção. Em ambientes de não-produção, a quantidade de dados syslog coletados por um aplicativo virtual pode exceder o limite de 40 GB, por isso, o SonicWall não poderá suportar o dispositivo virtual de 40 GB. Você deve desativar o recurso Controle de conta do usuário (UAC) no Windows antes de executar o instalador GMS. Além disso, desabilite o firewall do Windows ou o seu firewall pessoal antes de executar o instalador. Para dispositivos gerenciados usando um Túnel de gerenciamento Analyzer ou Túnel existente, certifique-se de que seja o gerenciamento HTTPS a partir dos servidores Analyzer. Isso acontece porque o Analyzer 8.3 efetua login nos dispositivos usando somente HTTPS. Os relatórios agendados criados no Analyzer 8.0 continuam funcionando corretamente após o upgrade para o 8.3. No entanto, os relatórios legados criados na versão Analyzer 6.0 ou anteriores não são migrados. Para obter mais informações sobre a visualização de relatórios legados, consulte o Guia de administração do Analyzer. Ao executar uma nova instalação do Analyzer no Windows, o instalador solicita um endereço IPv6 do servidor se detectar uma rede IPv6. 7

8 Em um ambiente distribuído, desligue todos os servidores Analyzer, exceto o que está executando o banco de dados. Os servidores Analyzer com o serviço Universal Management Suite Banco de dados da SonicWall devem ser atualizados primeiro e, em seguida, os outros servidores podem ser atualizados. Você deve realizar o upgrade de todos os servidores Analyzer na sua implementação para a mesma versão de Analyzer. Não é possível ter alguns servidores executando a versão 8.3 e outros executando a versão 8.2. NOTA: NÃO inicie/interrompa o serviço Universal Management Suite Banco de dados da SonicWall manualmente, antes ou depois de atualizar para o 8.3. Após o upgrade, o serviço Universal Management Suite Banco de dados da SonicWall ficará inoperante até que o processo de upgrade do MySQL também seja concluído. Efetue login na IU do /dispositivo para rastrear o andamento. Procedimento de upgrade Para realizar o upgrade para o Analyzer 8.3, conclua as seguintes etapas: 1 Navegue para 2 Faça o download do software Analyzer Após o download do arquivos, clique duas vezes no primeiro arquivo e siga as instruções na tela. O instalador detecta qualquer instalação anterior do Analyzer. Clique em Instalar para continuar a instalação. 4 Se aparecer um Alerta de Segurança do Windows para Java, clique em Desbloquear. O instalador exibe uma barra de progresso conforme os arquivos são instalados. Aguarde alguns minutos para o instalador finalizar o processo de instalação. 5 Após a instalação dos arquivos, tendo ou não um sistema com Firewall pessoal habilitado, como o Firewall do Windows, uma caixa de diálogo é exibida notificando-o para desabilitar o firewall ou para abrir as portas syslog ou SNMP manualmente. Ao mesmo tempo, certifique-se de que essas portas estejam abertas no seu gateway de rede ou firewall, se planejar usar o modo de gerenciamento HTTPS para gerenciar dispositivos remotos (ao invés dos modos Túnel de gerenciamento ou Túnel existente do Analyzer). Clique em OK. Certifique-se de ajustar as configurações, conforme o recomendado. 6 Após a conclusão por parte do instalador, reinicialize o sistema para completar a instalação. Upgrade do dispositivo virtual GMS Esta seção fornece procedimentos para realizar o upgrade de uma instalação existente do SonicWall Analyzer 8.2, ou mais recente, para o dispositivo virtual Analyzer 8.3. Consulte os artigos associados nº e nº da Base de conhecimentos em: para obter mais informações. Em um ambiente distribuído, desligue todos os servidores Analyzer, exceto o que está executando o banco de dados. Os servidores Analyzer com o serviço Universal Management Suite Banco de dados da SonicWall devem ser atualizados primeiro e, em seguida, os outros servidores podem ser atualizados. Você deve realizar o upgrade de todos os servidores Analyzer na sua implementação para a mesma versão de Analyzer. Não é possível ter alguns servidores executando a versão 8.3 e outros executando a versão 8.2. NOTA: NÃO inicie/interrompa o serviço Universal Management Suite Banco de dados da SonicWall manualmente, antes ou depois de atualizar para o 8.3. Após o upgrade, o serviço Universal Management Suite Banco de dados da SonicWall ficará inoperante até que o processo de upgrade do MySQL também seja concluído. Efetue login na IU do /dispositivo para rastrear o andamento. Para uma nova instalação do Dispositivo virtual Analyzer 8.3 de 64 bits, consulte o Guia de noções básicas do dispositivo virtual Analyzer. Para realizar o upgrade, conclua as seguintes etapas: 1 Faça o download do arquivo Analyzer 8.3 a partir de para o software da sua estação de trabalho: sw_gmsvp_vm_eng_8.3.xxxx.yyyy.gmsvp-updater.64bit.sh 8

9 2 Faça login na interface (sistema) do /dispositivo do servidor Analyzer. 3 Navegue até a página Sistema > Configurações. 4 Clique em Navegar para ir até o local onde os arquivos indicados acima foram salvos e selecione o primeiro arquivo necessário. 5 Clique em Aplicar para iniciar a instalação do upgrade do firmware. 6 O Dispositivo virtual reinicializa no final do processo de instalação. Licenciamento do produto Os dispositivos de segurança de rede da SonicWall devem ser registrados em MySonicWall para habilitar a total funcionalidade e os benefícios dos serviços de segurança, atualizações de firmware e suporte técnico da SonicWall. Efetue login ou crie uma conta MySonicWall em Suporte da SonicWall O suporte técnico está disponível para clientes que tiverem comprado produtos da SonicWall com um contrato de manutenção válido e para clientes com versões de avaliação. O Portal de suporte fornece ferramentas de autoajuda que você pode usar para solucionar s com rapidez e de forma independente, 24 horas por dia, 365 dias por ano. Acesse o Portal de suporte em O Portal de suporte permite: Visualizar artigos da base de conhecimentos e documentação técnica Baixar software Visualizar tutoriais em vídeo Colaborar com pares e especialistas em fóruns de usuários Obter assistência de licenciamento Acessar MySonicWall Saiba mais sobre os serviços profissionais da SonicWall Registre-se para treinamento e certificação Para entrar em contato com o suporte da SonicWall, visite 9

10 Copyright 2017 SonicWall, Inc. Todos os direitos reservados. Este produto está protegido por leis de propriedade intelectual e direitos autorais dos EUA e internacionais. SonicWall é uma marca comercial ou marca comercial registrada da SonicWall Inc. e/ou respectivos afiliados nos EUA e/ou em outros países. Todas as outras marcas comerciais registradas são propriedade dos respectivos proprietários. As informações neste documento são fornecidas em conexão com os produtos da SonicWall Inc. e/ou respectivos afiliados. Nenhuma licença, explícita ou implícita, por preclusão ou de outra forma, para qualquer direito de propriedade intelectual é concedida por este documento ou em conexão com as vendas de produtos SonicWall. EXCETO CONFORME DISPOSTO NOS TERMOS E CONDIÇÕES, COMO ESPECIFICADO NO CONTRATO DE LICENÇA PARA ESTE PRODUTO, A SONICWALL E/OU RESPECTIVOS AFILIADOS NÃO ASSUMEM QUALQUER RESPONSABILIDADE E NEGAM QUALQUER GARANTIA, EXPRESSA, IMPLÍCITA OU LEGAL RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITANDO, A GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADAPTAÇÃO PARA UMA DETERMINADA FINALIDADE OU NÃO INFRAÇÃO. EM NENHUMA CIRCUNSTÂNCIA A SONICWALL E/OU RESPECTIVOS AFILIADOS DEVEM SER CONSIDERADOS RESPONSÁVEIS POR QUALQUER DANO DIRETO, INDIRETO, EVENTUAL, PUNITIVO, ESPECIAL OU INCIDENTAL (INCLUINDO, SEM LIMITAÇÕES, DANOS POR PERDAS DE LUCROS, INTERRUPÇÃO DO TRABALHO OU PERDA DE INFORMAÇÕES) DEVIDO AO USO OU INCAPACIDADE DE USO DESTE DOCUMENTO, MESMO QUE A SONICWALL E/OU RESPECTIVOS AFILIADOS TENHAM SIDO ALERTADOS QUANTO À POSSIBILIDADE DE TAIS DANOS. A SonicWall e/ou respectivos afiliados não garantem as representações ou fazem garantias no que diz respeito à precisão e integridade dos conteúdos deste documento e reservam o direito a alterar as especificações e descrições dos produtos a qualquer momento sem aviso prévio. A SonicWall Inc. e/ou respectivos afiliados não estabelecem nenhum compromisso para a atualização das informações contidas neste documento. Para obter mais informações, visite Legenda AVISO: O ícone AVISO indica risco de danos ao equipamento, ferimentos ou morte. CUIDADO: O ícone CUIDADO indica um possível dano ao hardware ou perda de dados se as instruções não forem seguidas. NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO: Um ícone de informação indica informações de suporte. Última atualização: Maio de Rev A 10