Sobre o SonicWall Analyzer 8.5

Transcrição

1 SonicWall Analyzer 8.5 Junho de 2018 Estas notas de versão fornecem informações sobre a versão 8.5 do SonicWall Analyzer. Tópicos: Sobre o Novos recursos Problemas resolvidos Compatibilidade entre plataformas Atualizar para o Analyzer 8.5 Licenciamento do produto Suporte da SonicWall Sobre o A versão fornece funcionalidades melhoradas das versões anteriores. Consulte a seção Problemas resolvidos. O SonicWall Analyzer pode ser usado em diversas funções em uma ampla gama de redes. Administradores de redes podem usar o SonicWall Analyzer na função Console de gerenciamento em uma Rede corporativa contendo um único dispositivo SonicWall NSA, TZ ou SuperMassive e também na função Sistema de gerenciamento remoto para gerenciar implantações de unidades múltiplas em redes de Provedores de serviços e Corporativas compostas por centenas e milhares de dispositivos de firewalls, Secure Mobile Access (SMA) e Security (ES). Novos recursos O Analyzer 8.5 libera vários recursos, incluindo: Novos relatórios Novos relatórios Vários relatórios novos foram adicionados ao Analyzer 8.5: Filtro da Web de relatórios Syslog em nível de grupo Relatórios em nível de grupo para intrusão, vírus e filtro da Web 1

2 Relatórios em nível de novo grupo Seis novos relatórios detalhados em nível de grupo foram disponibilizados. Além de serem exibidos, eles podem ser agendados para entrega em formato PDF. Os relatórios incluem: Filtro da Web Principais categorias Categorias por Firewall principal Intrusão Resumo Principais intrusões bloqueadas Detalhes bloqueados por Firewall principal Vírus do gateway Resumo Principal antivírus do gateway (GAV) bloqueado Detalhes bloqueados por Firewall principal Problemas resolvidos A seguir é apresentada uma lista de problemas abordados nesta versão. Políticas Problema resolvido ID do problema Suporte criado para caracteres especiais em Grupos personalizados e Propriedades Relatórios ID do Problema resolvido problema As cadeias de caracteres de 2 bytes nos títulos de capa não imprimem corretamente no relatório Compatibilidade entre plataformas A versão pode ser hospedada em dois cenários de implantação como a seguir: Software Microsoft Windows Server Dispositivo virtual VMware ESXi Considerações de implantação: Antes de selecionar a plataforma para usar sua implantação do Analyzer, use a Calculadora de capacidade. Isso ajuda a configurar o sistema Analyzer correto para sua implantação. CUIDADO: A SonicWall recomenda que sejam tomadas medidas para minimizar desligamentos repentinos do servidor que hospeda o Analyzer, uma vez que isso pode causar corrupção do banco de dados de relatórios, podendo levar à perda de dados do mês atual. Uma solução possível é usar uma Unidade de alimentação ininterrupta (UPS). 2

3 Antes de instalar o Analyzer 8.5, certifique-se de que seu sistema atenda aos requisitos mínimos de software e hardware descritos nas seções a seguir: Plataformas suportadas Requisitos de hardware Especificações de disco rígido HDD Plataformas suportadas pelo dispositivo virtual Analyzer Requisitos de implantação do Dispositivo virtual Requisitos de recurso de hardware do dispositivo virtual Analyzer Requisitos do navegador Suporte a Java Dispositivos SonicWall compatíveis com o gerenciamento do Analyzer Plataformas suportadas O SonicWall Analyzer suporta os seguintes sistemas operacionais do Microsoft Windows: Windows Server 2016 (versões de idioma em inglês e japonês) Windows Server 2012 Standard 64 bits Windows Server 2012 R2 Standard 64 bits (versões de idioma em inglês e japonês) Windows Server 2012 R2 Datacenter Windows 10 Windows 8.1 de 64 bits Windows 7 de 64 bits Estes sistemas do Windows podem ser executados em plataformas de hardware físicas e autônomas ou como uma máquina virtual Windows Server em Hyper-V ou ESXi. DICA: Para um melhor desempenho e escalabilidade, é recomendado usar um sistema operacional Windows de 64 bits. Bancos de dados agrupados são executados no modo de 64 bits nos sistemas operacionais Windows de 64 bits. Todos os sistemas operacionais são suportados tanto em ambientes virtualizados como não virtualizados. Em um ambiente virtualizado Hyper-V, o Windows Server é um sistema operacional convidado sendo executado no Hyper-V. O Analyzer é, então, instalado na máquina virtual Windows Server que está disposta em camadas sobre o Hyper-V. NOTA: O Analyzer não é suportado em máquinas virtuais MS-Windows Server em execução nos serviços em nuvem, como o Microsoft Azure e Amazon Web Services EC2. Requisitos de hardware Use a Calculadora de capacidade para determinar os requisitos de hardware para sua implantação. NOTA: Um sistema operacional Windows 64 bits com, pelo menos, 16 GB de RAM é altamente recomendado para melhor desempenho dos módulos de relatório. Para obter mais informações, leia o apêndice "Planejamento de capacidade e ajuste de desempenho" no Guia de administração do SonicWall Analyzer. 3

4 Especificações de disco rígido HDD As seguintes especificações de disco rígido HDD são necessárias ao usar o software Analyzer no Windows Server ou no Dispositivo virtual Analyzer: Requisitos de hardware Requisito Velocidade do fuso Cache Taxa de transferência Latência média Detalhes RPM ou superior 64 MB ou superior 600 MB ou superior 4 microssegundos ou inferior Plataformas suportadas pelo dispositivo virtual Analyzer É necessário implementar os elementos de uma estrutura VMware básica antes da implantação do Dispositivo virtual SonicWall Analyzer. O Dispositivo virtual Analyzer funciona nas seguintes plataformas VMware: ESXi 6.5*, 6.0 e 5.5 NOTA: *O Analyzer 8.5 suporta parcialmente o ESXi 6.5. Consulte a tabela Instalações suportadas e caminhos de atualização para obter mais informações. Para novas instalações do Analyzer 8.5 VM, é necessário o ESXi. Requisitos de implantação do Dispositivo virtual Considere o seguinte antes da implantação do Dispositivo virtual Analyzer: O gerenciamento do Analyzer não é suportado em Apple MacOS. Todos os módulos são de 64 bits. Requisitos de recurso de hardware do dispositivo virtual Analyzer Para determinar os requisitos de hardware de sua implantação, use a Ferramenta de planejamento de capacidade, disponível em O desempenho do Dispositivo virtual Analyzer depende do hardware subjacente. É altamente recomendado dedicar todos os recursos que estão alocados no Dispositivo virtual, especialmente o disco rígido (armazenamento de dados). Em ambientes com altos volumes de syslogs ou AppFlow (IPFIX), será necessário dedicar armazenamentos de dados locais ao Dispositivo virtual Analyzer. Os dispositivos virtuais são de 64 bits, o que tira proveito da RAM adicional disponível para ele. 4 GB de RAM é o mínimo requerido. No entanto, para obter um melhor desempenho dos módulos de relatório, são altamente recomendados, pelo menos, 8 GB de RAM. Leia o apêndice "Planejamento de capacidade e ajuste de desempenho" no Guia de administração do SonicWall Analyzer. 4

5 Requisitos do navegador O SonicWall Analyzer usa tecnologias avançadas de navegador, como HTML5, que são suportadas na maioria dos navegadores mais recentes. A SonicWall recomenda o uso dos navegadores Chrome, Firefox, Internet Explorer ou Safari mais recentes para a administração do SonicWall Analyzer. Esta versão é compatível com os seguintes navegadores da Web: Chrome 42.0 ou posterior (navegador recomendado para exibição em tempo real de gráficos no painel) Firefox 37.0 ou superior Internet Explorer 11.0 ou posterior (não use o modo de compatibilidade) NOTA: O Internet Explorer versão 10.0 em interfaces Metro do Windows 8 não é compatível no momento. NOTA: Desligue o Modo de compatibilidade ao acessar a interface de gerenciamento do Analyzer com o Internet Explorer. Para obter mais informações, consulte o artigo da Base de conhecimentos em: Os navegadores de dispositivos móveis não são recomendados para a administração de sistema do SonicWall Analyzer. NOTA: Se estiver usando a versão 42 do Chrome (ou posterior) para acessar o Analyzer 7.2, será necessário habilitar o suporte NPAPI no Chrome, que se encontra desabilitado por padrão a partir da versão 42. Suporte a Java NOTA: Java é obrigatório apenas quando você não está usando o Monitor de rede. Faça o download e instale a versão mais recente do plug-in Java 8 em qualquer sistema que acesse a interface do Net Monitor. O download pode ser feito em: ou Dispositivos SonicWall compatíveis com o gerenciamento do Analyzer O é compatível com as seguintes versões de firmware e dispositivos SonicWall: Requisitos de componente Plataformas SonicWall Versão do firmware SonicWall Dispositivo de segurança de rede Série SuperMassive SonicOS 6.0 ou uma versão mais recente NOTA: Atualmente, apenas o gerenciamento de políticas e suporte de relatório parcial estão disponíveis. Para obter mais informações, entre em contato com seu representante de vendas SonicWall através do link Série SuperMassive 9000 SonicOS 6.1 ou uma versão mais recente Série NSA SonicOS 5.0 ou uma versão mais recente Séries TZ e sem fio TZ SonicOS 5.0 ou uma versão mais recente 5

6 Requisitos de componente (continuação) Plataformas SonicWall SonicWall SOHO SonicWall SOHO Wireless Antispam/segurança de Security Series Secure Mobile Access SMA 6200/7200 Série SRA/SSL-VPN Série E-Class SRA Versão do firmware SonicWall SonicOS ou versões 5.9 mais recentes SonicOS ou versões 6.x mais recentes Security 7.2 ou uma versão mais recente (somente gerenciamento) SMA ou uma versão mais recente SSL-VPN 2.0 ou uma versão mais recente (gerenciamento) SSL-VPN 2.1 ou uma versão mais recente (gerenciamento e relatórios) E-Class SRA 9.0 ou mais recente Notas: Dispositivos executando firmware mais recente que esta versão do Analyzer ainda podem gerar relatórios. No entanto, os novos recursos na versão do firmware serão suportados nas próximas versões do Analyzer. Os modelos do legado SonicWall XPRS/XPRS2, SonicWall SOHO2, SonicWall Tele2 e SonicWall Pro/Pro- VX não são compatíveis com a geração de relatórios do SonicWall Analyzer. Dispositivos executando o firmware legado SonicWALL, incluindo o SonicOS Standard 1.x e o firmware legado SonicWall 6.x.x.x não são compatíveis com a geração de relatórios SonicWall Analyzer. O SonicWall Analyzer pode ser conectado aos dispositivos SSL-VPN 2000 e Use a página Log > ViewPoint para configurar a conexão do Analyzer (além das alterações de configuração realizadas no Analyzer). Nas versões de firmware SonicWall SRA SSL-VPN 5.5 ou posterior, é fornecida uma página Log > Analyzer para a definição das configurações do Analyzer. Atualizar para o Analyzer 8.5 Esta seção fornece procedimentos para realizar o upgrade de uma instalação existente do SonicWall Analyzer 8.4, ou mais recente, para o Analyzer 8.5. Consulte os artigos associados nº e nº da Base de conhecimentos em: para obter mais informações. O Analyzer pode ser configurado para um servidor único ou em um ambiente distribuído em múltiplos servidores. O Analyzer 8.5 pode ser instalado como uma nova instalação ou como um upgrade do Analyzer 8.4. Se você desejar executar uma nova instalação do Analyzer 8.5, consulte o Guia de noções básicas do Analyzer relativo à sua implantação do Analyzer. Considere o seguinte antes de fazer upgrade para o Analyzer 8.5: Você deve desativar o recurso Controle de conta do usuário (UAC) no Windows antes de executar o instalador Analyzer. Além disso, desabilite o firewall do Windows ou o seu firewall pessoal antes de executar o instalador. Para dispositivos gerenciados usando um Túnel de gerenciamento Analyzer ou Túnel existente, certifique-se de que seja permitido o gerenciamento HTTPS a partir dos servidores Analyzer. Isso acontece porque o Analyzer 8.5 efetua login nos dispositivos usando somente HTTPS. Os relatórios agendados criados no Analyzer 8.0 continuam funcionando corretamente após o upgrade para o 8.5. No entanto, os relatórios legados criados na versão Analyzer 6.0 ou anteriores não são migrados. Para obter mais informações sobre a visualização de relatórios legados, consulte o Guia de administração do Analyzer. Ao executar uma nova instalação do Analyzer no Windows, o instalador solicita um endereço IPv6 do servidor se detectar uma rede IPv6. Em um ambiente distribuído, desligue todos os servidores Analyzer, exceto o que está executando o banco de dados. Os servidores Analyzer com o serviço Universal Management Suite Banco de dados da SonicWall devem ser atualizados primeiro e, em seguida, os outros servidores podem ser atualizados. Você deve realizar o 6

7 upgrade de todos os servidores Analyzer na sua implementação para a mesma versão de Analyzer. Não é possível ter alguns servidores executando a versão 8.5 e outros executando a versão 8.3. NOTA: NÃO inicie/interrompa o serviço Universal Management Suite Banco de dados da SonicWall manualmente, antes ou depois de atualizar para o 8.5. Após o upgrade, o serviço Universal Management Suite Banco de dados da SonicWall ficará inoperante até que o processo de upgrade do MySQL também seja concluído. Efetue login na IU do /dispositivo para rastrear o andamento. Procedimento de upgrade Para realizar o upgrade para o Analyzer 8.5, conclua as seguintes etapas: 1 Navegue para 2 Faça o download do software Analyzer Após o download do arquivos, clique duas vezes no primeiro arquivo e siga as instruções na tela. O instalador detecta qualquer instalação anterior do Analyzer. Clique em Instalar para continuar a instalação. 4 Se aparecer um Alerta de Segurança do Windows para Java, clique em Desbloquear. O instalador exibe uma barra de progresso conforme os arquivos são instalados. Aguarde alguns minutos para o instalador finalizar o processo de instalação. 5 Após a instalação dos arquivos, tendo ou não um sistema com Firewall pessoal habilitado, como o Firewall do Windows, uma caixa de diálogo é exibida notificando-o para desabilitar o firewall ou para abrir as portas syslog ou SNMP manualmente. Ao mesmo tempo, certifique-se de que essas portas estejam abertas no seu gateway de rede ou firewall, se planejar usar o modo de gerenciamento HTTPS para gerenciar dispositivos remotos (ao invés dos modos Túnel de gerenciamento ou Túnel existente do Analyzer). Clique em OK. Certifique-se de ajustar as configurações, conforme o recomendado. 6 Após a conclusão por parte do instalador, reinicialize o sistema para completar a instalação. Pré-requisitos e requisitos para implantar um dispositivo virtual Analyzer 8.5 no VMware ESXi Com o ESXi 6.5, para proteger um host ESXi contra intrusão não autorizada e uso impróprio, o VMware impõe restrições em vários parâmetros, definições e atividades. Um dos recursos de segurança com impacto na implantação de um dispositivo Analyzer 8.5 é: Para uma maior segurança, é usado o SHA-256 com o algoritmo de assinatura de criptografia PKCS#1 RSA para os certificados padrão em: Firmware do dispositivo virtual Analyzer 8.5 da SonicWall VMware ESXi 6.5 Isso significa que as novas implantações do Analyzer 8.5 somente podem ser implantadas em servidores executando VMware ESXi 6.5 ou superior. No entanto, são suportadas atualizações do Analyzer 8.4 para o Analyzer 8.5 em servidores executando versões anteriores do ESXi. Instalar o Analyzer 8.5 no VMware ESXi NOTA: O Analyzer 8.5 suporta parcialmente o ESXi 6.5. Consulte a tabela Instalações suportadas e caminhos de atualização para obter mais informações. Para novas instalações do Analyzer 8.5 VM, é necessário o ESXi. 7

8 Instalações suportadas e caminhos de atualização Atualização do Analyzer 8.4 para o Analyzer 8.5 Nova instalação do Analyzer no ESXi 6.0/5.5 Compatível Não suportado...no ESXi 6.5 A versão 8.4 suporta atualizações para o ESXi 6.5. No entanto, apenas a versão 8.5 suporta a adição de novos agentes no ESXi 6.5. Para adicionar novos agentes ao ESXi 6.5, atualize o Analyzer da versão 8.4 para a 8.5. Compatível Atualizar o dispositivo virtual Analyzer Esta seção fornece procedimentos para realizar o upgrade de uma instalação existente do SonicWall Analyzer 8.4, ou mais recente, para o dispositivo virtual Analyzer 8.5. Para realizar o upgrade, conclua as seguintes etapas: 1 Faça o download do arquivo Analyzer 8.5 a partir de para o software da sua estação de trabalho: sw_gmsvp_vm_eng_8.5.xxxx.yyyy.gmsvp-updater.64bit.sh 2 Faça login na interface (sistema) do /dispositivo do servidor Analyzer. 3 Navegue até a página Sistema > Configurações. 4 Clique em Navegar para ir até o local onde os arquivos indicados acima foram salvos e selecione o primeiro arquivo necessário. 5 Clique em Aplicar para iniciar a instalação do upgrade do firmware. 6 O Dispositivo virtual reinicializa no final do processo de instalação. Licenciamento do produto Os dispositivos de segurança de rede da SonicWall devem ser registrados em MySonicWall para habilitar a total funcionalidade e os benefícios dos serviços de segurança, atualizações de firmware e suporte técnico da SonicWall. Efetue login ou crie uma conta MySonicWall em 8

9 Suporte da SonicWall O suporte técnico está disponível para clientes que tiverem comprado produtos da SonicWall com um contrato de manutenção válido e para clientes com versões de avaliação. O portal de suporte fornece ferramentas de autoajuda que você pode usar para solucionar problemas com rapidez e de forma independente, 24 horas por dia, 365 dias por ano. Acesse o portal de suporte em O portal de suporte permite: Visualizar artigos da base de conhecimentos e documentação técnica Visualizar tutoriais em vídeo Acessar o MySonicWall Saber mais sobre os serviços profissionais da SonicWall Revisar informações sobre garantia e serviços de suporte da SonicWall Registrar-se para treinamento e certificação Solicitar suporte técnico ou atendimento ao cliente Para entrar em contato com o suporte da SonicWall, visite 9

10 Copyright 2018 SonicWall Inc. Todos os direitos reservados. Este produto está protegido por leis de propriedade intelectual e direitos autorais dos EUA e internacionais. SonicWall é uma marca comercial ou marca comercial registrada da SonicWall Inc. e/ou respectivos afiliados nos EUA e/ou em outros países. Todas as outras marcas comerciais registradas são propriedade dos respectivos proprietários. As informações neste documento são fornecidas em conexão com os produtos da SonicWall Inc. e/ou respectivos afiliados. Nenhuma licença, expressa ou implícita, por preclusão ou de outra forma, para qualquer direito de propriedade intelectual é concedida por este documento ou em conexão com a venda dos produtos da SonicWall. EXCETO CONFORME DISPOSTO NOS TERMOS E CONDIÇÕES, COMO ESPECIFICADO NO CONTRATO DE LICENÇA PARA ESTE PRODUTO, A SONICWALL E/OU RESPECTIVOS AFILIADOS NÃO ASSUMEM QUALQUER RESPONSABILIDADE E NEGAM QUALQUER GARANTIA, EXPRESSA, IMPLÍCITA OU LEGAL RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITANDO, A GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADAPTAÇÃO PARA UMA DETERMINADA FINALIDADE OU NÃO INFRAÇÃO. EM NENHUMA CIRCUNSTÂNCIA A SONICWALL E/OU RESPECTIVOS AFILIADOS DEVEM SER CONSIDERADOS RESPONSÁVEIS POR QUALQUER DANO DIRETO, INDIRETO, EVENTUAL, PUNITIVO, ESPECIAL OU INCIDENTAL (INCLUINDO, SEM LIMITAÇÕES, DANOS POR PERDAS DE LUCROS, INTERRUPÇÃO DO TRABALHO OU PERDA DE INFORMAÇÕES) DEVIDO AO USO OU INCAPACIDADE DE USO DESTE DOCUMENTO, MESMO QUE A SONICWALL E/OU RESPECTIVOS AFILIADOS TENHAM SIDO ALERTADOS QUANTO À POSSIBILIDADE DE TAIS DANOS. A SonicWall e/ou respectivos afiliados não garantem as representações ou fazem garantias no que diz respeito à precisão e integridade dos conteúdos deste documento e reservam o direito a alterar as especificações e descrições dos produtos a qualquer momento sem aviso prévio. A SonicWall Inc. e/ou respectivos afiliados não estabelecem qualquer compromisso em atualizar as informações contidas neste documento. Para obter mais informações, visite Para visualizar o Contrato de produtos do usuário final SonicWall, acesse o site: Selecione o idioma com base em sua localização geográfica para ver o EUPA que se aplica à sua região. Legenda AVISO: O ícone AVISO indica risco de danos ao equipamento, ferimentos ou morte. CUIDADO: O ícone CUIDADO indica um possível dano ao hardware ou perda de dados se as instruções não forem seguidas. NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO: Um ícone de informação indica informações de suporte. Última atualização: Junho de Rev A 10