IBM Security IBM Security SiteProtector System Guia de Instalação Versão 3.0
Nota Antes de usar estas informações e o produto suportado por elas, leia as informações em Avisos na página 71. Esta edição se aplica à Versão 3.0 do IBM Security SiteProtector System e a todas as liberações e modificações subsequentes até que seja indicado de outra forma em novas edições. Copyright IBM Corporation 1994, 2013.
Índice Sobre este Manual.......... v Capítulo 1. Introdução ao SiteProtector 1 Terminologia do SiteProtector......... 1 Arquitetura do SiteProtector......... 1 Componentes do SiteProtector........ 3 Componente de complemento........ 4 Capítulo 2. Requisitos de Hardware e Software.............. 5 Requisitos do sistema para suporte a virtualização (VMware)............... 5 Requisitos para Criptografia Estrita (SP800-131A).. 5 Requisitos do sistema para a instalação do SiteProtector Express........... 6 Requisitos do sistema para o banco de dados do SiteProtector.............. 8 Requisitos do Sistema para o Servidor de Aplicativos.............. 10 Requisitos do sistema para o Console...... 12 Requisitos do Sistema para o Event Viewer.... 14 Requisitos do Sistema para o Arquivador de Eventos................ 16 Requisitos do Sistema para o Coletor de Eventos e Gerenciador de Agentes.......... 17 Requisitos do Sistema para o X-Press Update Server 19 Capítulo 3. Planejando a Instalação do SiteProtector............ 21 Diretrizes de Escalabilidade......... 21 Cenários de Implementação........ 21 Considerações sobre desempenho...... 22 Recomendações............ 23 Implementação Mínima......... 24 Implementação Pequena......... 25 Implementação Média.......... 26 Implementação Grande......... 27 Implementação de Diversos Sites...... 29 Considerações de Instalação......... 29 Opções de Instalação.......... 29 Localizando Programas de Instalação..... 30 Considerações Adicionais de Instalação.... 30 Informações geradas pelos programas de instalação.............. 32 Preparando a Instalação do SiteProtector.... 32 Considerações de Segurança........ 32 Considerações de Segurança de Criptografia Estrita (SP800-131A).......... 33 Configurando o TLS v1.2 para Internet Explorer 34 Configurando IPsec para o banco de dados SiteProtector para comunicação segura.... 34 Preparando o sistema de banco de dados do site 35 Preparando os sistemas nos quais você instalará um componente do SiteProtector...... 35 Instalando atualizações da Microsoft...... 35 Atualizações da Microsoft........ 35 Fazendo download de atualizações da Microsoft 36 Gerenciando atualizações da Microsoft.... 36 Listas de Verificação da Instalação....... 36 Lista de verificação de pré-instalação..... 36 Lista de Verificação de Informações Requeridas 37 Instalando a Lista de Tarefas da Opção Express 37 Lista de tarefas de instalação de pacotes do SiteProtector............. 38 Tarefas de Pós-instalação......... 38 Capítulo 4. Instalando o SiteProtector 41 Instalando uma implementação mínima ou pequena usando a instalação expressa........ 41 Preparando a execução da instalação expressa.. 41 Ativando a Comunicação do SQL Server Express sobre TCP/IP............. 41 Executando a instalação expressa...... 42 Instalando uma implementação média do SiteProtector.............. 42 Instalando uma implementação grande do SiteProtector.............. 44 Instalando o SiteProtector em um cluster do SQL Server................ 46 Instalando o SiteProtector em uma plataforma de 64 bits................. 48 Instalando o SiteProtector ao usar a autenticação do Windows NT.............. 49 Capítulo 5. Instalando componentes adicionais............. 51 Visão geral de Componentes Adicionais..... 51 Instalando um Console Adicional....... 53 Instalando um Coletor de Eventos Adicional... 53 Instalando um Gerenciador de Agentes Adicional. 54 Instalando um Event Viewer Adicional..... 54 Instalando um XPU Server Adicional...... 55 Instalando o Arquivador de Eventos...... 56 Capítulo 6. Resolução de Problemas de Instalação............. 59 Resolução de problemas de uma instalação malsucedida.............. 59 Problemas de Instalação.......... 59 O login issapp já existe......... 59 O login do Coletor de Eventos não pode ser excluído.............. 59 Não é possível parar o Coletor de Eventos... 60 O banco de dados está em uso....... 60 Capítulo 7. Desinstalando...... 61 Desinstalando um Componente do SiteProtector.. 61 Desinstalando o SiteProtector........ 61 Copyright IBM Corp. 1994, 2013 iii
Capítulo 8. Protegendo as comunicações do banco de dados... 63 Protocolos de criptografia.......... 63 Ativando a criptografia SSL......... 63 Considerações de criptografia SSL...... 63 Ativando o SSL no Coletor de Eventos.... 63 Ativando o SSL no Servidor de Aplicativos... 64 Ativando o SSL no Gerenciador de Agentes.. 64 Ativando o SSL no módulo SecurityFusion... 65 Considerações de Política Privada....... 72 Declaração de boas práticas de segurança.... 73 Índice Remissivo.......... 75 Apêndice A. Agentes e dispositivos suportados............. 67 Apêndice B. Entrando em Contato com o Suporte IBM........... 69 Avisos............... 71 Marcas Registradas............ 72 iv SiteProtector System: Guia de Instalação
Sobre este Manual Este manual fornece as informações que você precisa para instalar o IBM Security SiteProtector System. Público-alvo Este guia destina-se a administradores de rede ou de segurança ou a qualquer outra pessoa responsável por instalar o SiteProtector System e gerenciar a segurança de rede. Este guia presume que você esteja familiarizado com dispositivos de rede, inclusive com a configuração de firewalls, proxies e bancos de dados Microsoft SQL. Informações de Pré-requisito e Relacionadas Atenção: Este produto não foi planejado para ser conectado direta ou indiretamente por quaisquer que sejam os meios a interfaces de redes de telecomunicações públicas. A tabela a seguir descreve os documentos do SiteProtector que você usa para configurar o SiteProtector System depois de instalá-lo: Documento Guia de Configuração do IBM Security SiteProtector System Guia de Configuração de Políticas e Respostas do IBM Security SiteProtector System IBM Security SiteProtector System Configuring Firewalls for SiteProtector Traffic IBM Security SiteProtector System User Guide for Security Analysts Centro de Informações (Ajuda) do IBM Security SiteProtector Conteúdo Contém informações sobre como configurar, atualizar e manter o SiteProtector Contém informações sobre a configuração de políticas e respostas, incluindo Respostas Centrais Contém informações para que um Gerente de Segurança configure firewalls de modo que os dispositivos de rede e os componentes do SiteProtector System possam se comunicar uns com os outros. Contém informações para que um Analista de Segurança gerencie políticas e respostas de um SiteProtector System Contém todos os procedimentos necessários para usar o SiteProtector, incluindo procedimentos avançados que possam não estar disponíveis em um documento impresso do usuário Localize todos os documentos do SiteProtector como arquivos Portable Document Format (PDF) neste local: v O Centro de Informações do produto IBM Security. Copyright IBM Corp. 1994, 2013 v
vi SiteProtector System: Guia de Instalação
Capítulo 1. Introdução ao SiteProtector O IBM Security SiteProtector System é um sistema de gerenciamento centralizado que unifica o gerenciamento e a análise para rede, servidor e agentes Desktop Endpoint Security, bem como redes pequenas ou dispositivos. É possível escalar facilmente o SiteProtector para fornecer segurança para ambientes grandes na empresa toda. O SiteProtector fornece recursos de comando, controle e monitoramento para todos os produtos IBM Security. Terminologia do SiteProtector Uma terminologia específica é usada na documentação do SiteProtector. Termos usados para produtos de segurança neste documento. Termo agente dispositivo scanner sensor Descrição O termo genérico para todos os dispositivos, scanners e sensores de rede, servidor e desktop. Um dispositivo de segurança sequencial em uma rede ou gateway. Dependendo do tipo de dispositivo, ele pode fornecer qualquer combinação de detecção de intrusão e prevenção, antivírus, anti-spam, rede privada virtual (VPN), filtragem da web e funções de firewall. Um agente que varre os ativos em busca de vulnerabilidades e outros riscos de segurança Um agente que monitora o tráfego de rede na rede e nos servidores para identificar e, em alguns casos, parar os ataques. Arquitetura do SiteProtector A arquitetura do SiteProtector se presta a instalação em vários computadores. Visão geral de componentes de um site do SiteProtector. Copyright IBM Corp. 1994, 2013 1
Figura 1. Componentes em um site típico Canais de comunicação Componentes do sistema SiteProtector usam canais específicos para se comunicarem uns com os outros e com outros produtos IBM Security. Para obter uma lista completa das portas usadas para comunicação, consulte o documento Configuring Firewalls for SiteProtector System Traffic disponível em http://pic.dhe.ibm.com/infocenter/sprotect/v2r8m0/index.jsp?topic=%2fcom.ibm.siteprotector.doc %2Fpdfs%2Fsp_printable_pdfs.htm. 2 SiteProtector System: Guia de Instalação
Componentes do SiteProtector O sistema SiteProtector consiste em inúmeros componentes. Componente do SiteProtector Gerenciador de Agentes Console Arquivador de Eventos Coletor de Eventos Event Viewer (opcional) Módulo SecurityFusion Banco de Dados do Site Relatório do SiteProtector Núcleo SP Descrição O Gerenciador de Agentes gerencia as atividades de comando e controle dos agentes Desktop Endpoint Security e dos dispositivos IBM Security. O Gerenciador de Agentes também facilita a transferência de dados dos agentes para o Coletor de Eventos. O Gerenciador de Agentes permite que o SiteProtector colete e gerencie dados de agentes e componentes. Um Gerenciador de Agentes é instalado com as opções Express e Recomendada. O Console do SiteProtector é a principal interface com o usuário para o SiteProtector. É no Console que você executa a maioria das funções do SiteProtector, como monitorar eventos, planejar varreduras, gerar relatórios e configurar agentes. O Arquivador de Eventos armazena dados de eventos e melhora o desempenho, reduzindo o número de eventos que o Banco de Dados do Site deve armazenar. O Coletor de Eventos gerencia eventos em tempo real a partir de sensores e dados de vulnerabilidade dos scanners. O SiteProtector Event Viewer recebe eventos não processados do Coletor de Eventos para fornecer acesso quase em tempo real aos dados de segurança para fins de resolução de problemas. O módulo SecurityFusion aumenta a capacidade de identificar e responder rapidamente às ameaças críticas em seu Site. Usando técnicas de análise avançada, o módulo SecurityFusion escala ataques de alto impacto para ajudar você a se concentrar na atividade de ataque mais importante. O banco de dados do SiteProtector (Banco de Dados do Site) armazena dados brutos do agente, métricas de ocorrência (estatísticas para agentes de segurança acionados por agentes), informações de grupo, dados de comando e controle e o status de Atualizações X-Press (XPUs). Relatórios de resumo gráfico e conformidade fornecem as informações que os gerentes precisam para avaliar o estado da segurança. Os relatórios abrangem avaliação de vulnerabilidade, atividades de ataque, auditoria, filtragem de conteúdo, Desktop Endpoint Security, SecurityFusion e atividade de vírus. O núcleo SP inclui estes componentes: v v v v O Servidor de Aplicativos, que permite a comunicação entre o Console do SiteProtector e o Banco de Dados do Site. O controlador de agentes, que gerencia as atividades de comando e controle dos agentes, como o comando para iniciar ou parar a coleta de eventos. X-Press Update Server, que é um servidor da web que armazena Atualizações X-Press (XPUs) depois que elas são transferidas por download do IBM Download Center e torna as XPUs disponíveis aos agentes e componentes na rede. O Servidor de Atualização elimina a necessidade de fazer download de atualizações para produtos semelhantes mais de uma vez e permite que os usuários gerenciem o processo de atualização de forma mais eficiente. SiteProtector Web Access, que é uma interface somente leitura que fornece acesso fácil ao SiteProtector para monitorar ativos de eventos e eventos de segurança do SiteProtector. Capítulo 1. Introdução ao SiteProtector 3
Componente do SiteProtector X-Press Update Server Descrição O X-Press Update Server é um servidor da web que armazena Atualizações X-Press (XPUs) depois que elas foram transferidas por download do IBM Download Center e torna as XPUs disponíveis aos agentes e componentes na rede. O Servidor de Atualização elimina a necessidade de fazer download de atualizações para produtos semelhantes mais de uma vez e permite que os usuários gerenciem o processo de atualização de forma mais eficiente. Componente de complemento Um componente de complemento para o SiteProtector fornece proteção e funções adicionais. Nota: O componente de complemento descrito aqui é um recurso licenciado separadamente disponível no SiteProtector. Failover do SiteProtector O recurso de Failover do SecureSync do SiteProtector fornece ao usuário informações sobre como configurar o SiteProtector para failover e como recuperar o SiteProtector após uma falha completa. 4 SiteProtector System: Guia de Instalação
Capítulo 2. Requisitos de Hardware e Software Cada componente do IBM Security SiteProtector System tem requisitos específicos de hardware e software. As tabelas dos tópicos de Requisitos do Sistema nesta seção incluem entradas para as configurações a seguir: v Linha de Base SiteProtector refere-se aos requisitos do SiteProtector System principal. v Suporte XGS refere-se aos requisitos para a edição de política dos dispositivos IBM Security Network Protection. Essa edição de política requer o Internet Explorer v9 e acima, que só é suportado por sistemas operacionais específicos da Microsoft. v Suporte SP800-131A refere-se aos requisitos para criptografia estrita (SP800-131A) conforme definido pelo National Institute of Standards and Technology (NIST). A criptografia estrita requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Importante: A instalação de alguns componentes do SiteProtector requer nome abreviado 8dot3 nas configurações de registro do sistema de arquivos do Windows. Se você tiver desativado nomes abreviados nas configurações de registro em qualquer servidor no qual planeja instalar componentes do SiteProtector, deverá reativar nomes abreviados antes de instalar o SiteProtector. Nota: O SiteProtector System não suporta o Resilient File System (ReFS) disponível com o Windows Server 2012 Standard. Requisitos do sistema para suporte a virtualização (VMware) A tabela a seguir descreve os requisitos do sistema para virtualização: Componente Requisito Mínimo Virtualização v VMware ESX 4.x ou ESXi 4.x ou 5.x v Microsoft Windows Server 2008 Hyper-V v Microsoft Virtual Server 2005 Nota: Todos os Componentes do SiteProtector podem ser instalados em um ambiente virtual, desde que as máquinas virtuais atendem aos requisitos descritos em Requisitos do sistema para a instalação do SiteProtector Express na página 6. Requisitos para Criptografia Estrita (SP800-131A) A criptografia estrita (SP800-131A) requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Para usar a criptografia estrita, o Internet Explorer deve ser configurado para suportar o TLS 1.2. Para usar a criptografia estrita, você deve configurar o IPsec para o banco de dados do SiteProtector. Consulte a tarefa relacionada listada a seguir para obter detalhes. Consulte a coluna Suporte SP800-131A nas tabelas dos tópicos Requisitos de Sistemas nesta seção para obter os requisitos específicos. Copyright IBM Corp. 1994, 2013 5
Requisitos do sistema para a instalação do SiteProtector Express A instalação do SiteProtector Express é a configuração de implementação mínima suportada pelo SiteProtector System. Ela instala todos os componentes do SiteProtector em um único computador. Isso é mais adequado para redes pequenas ou ambientes de teste. A tabela a seguir descreve os requisitos do sistema para a instalação Express e inclui entradas para as seguintes configurações: v Linha de Base SiteProtector refere-se aos requisitos do SiteProtector System principal. v Suporte XGS refere-se aos requisitos para a edição de política dos dispositivos IBM Security Network Protection. Essa edição de política requer o Internet Explorer v9 e acima, que só é suportado por sistemas operacionais específicos da Microsoft. v Suporte SP800-131A refere-se aos requisitos para criptografia estrita (SP800-131A) conforme definido pelo National Institute of Standards and Technology (NIST). A criptografia estrita requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Componente Processador Requisito Mínimo Xeon 3000 Series ou Core 2 Duo (mínimo) 2.53 GHz Intel Xeon E5540 (recomendado) Linha de base SP Suporte XGS Suporte SP800-131A* Sistema operacional Windows Server 2012 Standard 1 (somente 64 bits) O SiteProtector suporta as versões de 32 e 64 bits dos sistemas operacionais Windows. Apenas sistemas de 64 bits são observados. Nota: Você deve executar o SiteProtector e seus componentes em uma partição formatada em NTFS. As partições FAT e FAT32 não permitem fortalecer seu sistema corretamente. Windows Server 2008 R2 Standard (somente 64 bits) Windows Server 2008 R2 Enterprise (somente 64 bits) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U RAM Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise 2 GB (mínimo) 8 GB (recomendado) U U U U 6 SiteProtector System: Guia de Instalação
Componente espaço livre em disco rígido para S.O. e DBMS espaço livre em disco rígido para 30 dias adicionais de dados espaço livre em disco rígido para 90 dias adicionais de dados Requisito Mínimo 18 GB (mínimo) 36 GB (recomendado) 20 GB (mínimo) 38 GB (recomendado) 23 GB (mínimo) 41 GB (recomendado) Linha de base SP Suporte XGS Resolução da Tela 1024 por 768 pixels Software de terceiros (incluído) Software de terceiros (não incluído) IBM Java Runtime Environment (JRE), Versão 1.7.0 SR2 v v v v v v v v v v v SQL Server 2012 Express Edition (recomendado apenas para sistemas de teste) Nota: O SQL Server 2012 Express limita o tamanho do banco de dados a 10 GB. SQL Server 2012 Standard Edition SQL Server 2012 Enterprise Edition SQL Server 2008 Standard Edition SQL Server 2008 R2 Standard Edition SQL Server 2008 Enterprise Edition SQL Server 2008 R2 Enterprise Edition SQL Server 2008 64 bits SQL Server 2005 Enterprise Edition SQL Server 2005 Standard Edition SQL Server 2005 64 bits Internet Explorer 8.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx Internet Explorer 9.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx v v Adobe Reader 8.0 ou mais recente http://get.adobe.com/reader/ Para obter as últimas atualizações de software do sistema operacional Windows e de hardware baseado em Windows, acesse o website de Atualização da Microsoft em http://www.windowsupdate.com U Suporte SP800-131A* U com TLS 1.2 com TLS 1.2 Endereço IP estático? Sim Capítulo 2. Requisitos de Hardware e Software 7
Componente Outros requisitos Requisito Mínimo Memória adicional e espaço em disco, dependendo de diversos fatores, como os itens a seguir: v Número de visualizações v Número de ativos v Número de Agentes v Número de usuários simultâneos v Tipo de políticas implementadas em agentes v Quantidade de dados a serem armazenados no servidor Linha de base SP Suporte XGS Suporte SP800-131A* 1 O Windows Server 2012 deve ser instalado no modo normal; o SiteProtector não suporta o Windows Server 2012 instalado no modo "somente núcleo". *Consulte Requisitos para Criptografia Estrita (SP800-131A) na página 5 para obter mais detalhes. Requisitos do sistema para o banco de dados do SiteProtector A tabela a seguir descreve os requisitos do sistema para o banco de dados do SiteProtector e inclui entradas para as seguintes configurações: v Linha de Base SiteProtector refere-se aos requisitos do SiteProtector System principal. v Suporte XGS refere-se aos requisitos para a edição de política dos dispositivos IBM Security Network Protection. Essa edição de política requer o Internet Explorer v9 e acima, que só é suportado por sistemas operacionais específicos da Microsoft. v Suporte SP800-131A refere-se aos requisitos para criptografia estrita (SP800-131A) conforme definido pelo National Institute of Standards and Technology (NIST). A criptografia estrita requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Se você desejar usar a criptografia estrita (SP800-131A) com o banco de dados do SiteProtector, consulte o tópico Configurando IPsec para o banco de dados SiteProtector para comunicação segura na página 34. Componente Processador Requisito Mínimo Xeon 3000 Series ou Core 2 Duo (mínimo) 3.00 GHz Intel Xeon E5450 (recomendado) Linha de base SP Suporte XGS Suporte SP800-131A* 8 SiteProtector System: Guia de Instalação
Componente Sistema operacional Requisito Mínimo Linha de base SP Suporte XGS Windows Server 2012 Standard 1 (somente 64 bits) Suporte SP800-131A* O SiteProtector suporta as versões de 32 e 64 bits dos sistemas operacionais Windows. Apenas sistemas de 64 bits são observados. Nota: Você deve executar o SiteProtector e seus componentes em uma partição formatada em NTFS. As partições FAT e FAT32 não permitem fortalecer seu sistema corretamente. RAM Windows Server 2008 R2 Standard (somente 64 bits) Windows Server 2008 R2 Enterprise (somente 64 bits) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 2 GB (mínimo) Espaço livre em disco rígido Software de terceiros (incluído) Software de terceiros (não incluído) 4 GB (recomendado) 18 GB (mínimo) 36 GB (recomendado) IBM Java Runtime Environment (JRE), Versão 1.7.0 SR2 v v v v v v v v v v v SQL Server 2012 Express Edition (recomendado apenas para sistemas de teste) Nota: O SQL Server 2012 Express limita o tamanho do banco de dados a 10 GB. SQL Server 2012 Standard Edition SQL Server 2012 Enterprise Edition SQL Server 2008 Standard Edition SQL Server 2008 R2 Standard Edition SQL Server 2008 Enterprise Edition SQL Server 2008 R2 Enterprise Edition SQL Server 2008 64 bits SQL Server 2005 Enterprise Edition SQL Server 2005 Standard Edition SQL Server 2005 64 bits Capítulo 2. Requisitos de Hardware e Software 9
Componente Requisito Mínimo Internet Explorer 8.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx Internet Explorer 9.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx v Para obter as últimas atualizações de software do sistema operacional Windows e de hardware baseado em Windows, acesse o website de Atualização da Microsoft em http://www.windowsupdate.com Linha de base SP U Suporte XGS Suporte SP800-131A* U com TLS 1.2 com TLS 1.2 Endereço IP estático? Sim Outros requisitos Memória adicional e espaço em disco, dependendo de diversos fatores, como os itens a seguir: v Número de visualizações v Número de ativos v Número de Agentes v Número de usuários simultâneos v Tipo de políticas implementadas em agentes v Quantidade de dados a serem armazenados no servidor 1 O Windows Server 2012 deve ser instalado no modo normal; o SiteProtector não suporta o Windows Server 2012 instalado no modo "somente núcleo". *Consulte Requisitos para Criptografia Estrita (SP800-131A) na página 5 para obter mais detalhes. Requisitos do Sistema para o Servidor de Aplicativos O pacote de instalação do servidor de aplicativos inclui o X-Press Update Server e o Console da Web. A tabela a seguir descreve os requisitos do sistema para o servidor de aplicativos e inclui entradas para as seguintes configurações: v Linha de Base SiteProtector refere-se aos requisitos do SiteProtector System principal. v Suporte XGS refere-se aos requisitos para a edição de política dos dispositivos IBM Security Network Protection. Essa edição de política requer o Internet Explorer v9 e acima, que só é suportado por sistemas operacionais específicos da Microsoft. v Suporte SP800-131A refere-se aos requisitos para criptografia estrita (SP800-131A) conforme definido pelo National Institute of Standards and Technology (NIST). A criptografia estrita requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Componente Processador Requisito Mínimo Xeon 3000 Series ou Core 2 Duo (mínimo) 3.00 GHz Intel Xeon E5450 (recomendado) Linha de base SP Suporte XGS Suporte SP800-131A* 10 SiteProtector System: Guia de Instalação
Componente Sistema operacional Requisito Mínimo Linha de base SP Suporte XGS Windows Server 2012 Standard 1 (somente 64 bits) Suporte SP800-131A* O SiteProtector suporta as versões de 32 e 64 bits dos sistemas operacionais Windows. Apenas sistemas de 64 bits são observados. Nota: Você deve executar o SiteProtector e seus componentes em uma partição formatada em NTFS. As partições FAT e FAT32 não permitem fortalecer seu sistema corretamente. RAM Windows Server 2008 R2 Standard (somente 64 bits) Windows Server 2008 R2 Enterprise (somente 64 bits) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 2 GB (mínimo) Espaço livre em disco rígido 4 GB (recomendado) 18 GB (mínimo) 40 GB (recomendado) Resolução da Tela 1024 por 768 pixels Software de terceiros (incluído) Software de terceiros (não incluído) IBM Java Runtime Environment (JRE), Versão 1.7.0 SR2 Internet Explorer 8.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx Internet Explorer 9.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx v v v Java J2SE Runtime Environment 5.0 (1.5.0) ou mais recente Adobe Reader 8.0 ou mais recente http://get.adobe.com/reader/ Para obter as últimas atualizações de software do sistema operacional Windows e de hardware baseado em Windows, acesse o website de Atualização da Microsoft em http://www.windowsupdate.com U U com TLS 1.2 com TLS 1.2 Capítulo 2. Requisitos de Hardware e Software 11
Componente Requisito Mínimo Linha de base SP Suporte XGS Suporte SP800-131A* Endereço IP estático? Sim Virtualização v VMware ESX 4.x ou ESXi 4.x ou 5.x Outros requisitos v Microsoft Windows Server 2008 Hyper-V v Microsoft Virtual Server 2005 Memória adicional e espaço em disco, dependendo de diversos fatores, como os itens a seguir: v Número de visualizações v Número de ativos v Número de agentes ou dispositivos v Número de usuários simultâneos v Tipo de políticas implementadas em agentes ou dispositivos 1 O Windows Server 2012 deve ser instalado no modo normal; o SiteProtector não suporta o Windows Server 2012 instalado no modo "somente núcleo". *Consulte Requisitos para Criptografia Estrita (SP800-131A) na página 5 para obter mais detalhes. Nota: Testes detectaram que a alocação de recursos ao usar o Microsoft Virtual Server 2005 afeta o desempenho geral do SiteProtector mais do que ao não usar o Virtual Server 2005. Por exemplo, quando o sistema operacional de base e uma instância virtual estavam em execução em uma unidade de processador único, o desempenho do SiteProtector era muito mais lento do que quando executado em uma instância de hardware que atendia às especificações apenas da instância virtual. Portanto, considere fornecer recursos adicionais ao usar o Virtual Server 2005. Requisitos do sistema para o Console Nota: Ao clicar pela primeira vez em Ajuda no Console do SiteProtector, você poderá receber um "Erro de Certificado" no Internet Explorer. Para evitar esse erro no futuro, instale o certificado de segurança gerado pelo Servidor de Aplicativos. Para obter mais informações, acesse o website de Suporte da Microsoft: http://support.microsoft.com/kb/931850 A tabela a seguir descreve os requisitos do sistema para um único Console e inclui entradas para as configurações a seguir: v Linha de Base SiteProtector refere-se aos requisitos do SiteProtector System principal. v Suporte XGS refere-se aos requisitos para a edição de política dos dispositivos IBM Security Network Protection. Essa edição de política requer o Internet Explorer v9 e acima, que só é suportado por sistemas operacionais específicos da Microsoft. v Suporte SP800-131A refere-se aos requisitos para criptografia estrita (SP800-131A) conforme definido pelo National Institute of Standards and Technology (NIST). A criptografia estrita requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Componente Processador Requisito Mínimo Xeon 3000 Series ou Core 2 Duo (mínimo) 3.00 GHz Intel Xeon E5450 (recomendado) Linha de base SP Suporte XGS Suporte SP800-131A* 12 SiteProtector System: Guia de Instalação
Componente Sistema operacional Requisito Mínimo Linha de base SP Suporte XGS Windows 8 Suporte SP800-131A* O SiteProtector suporta as versões de 32 e 64 bits dos sistemas operacionais Windows. Apenas sistemas de 64 bits são observados. Nota: Você deve executar o SiteProtector e seus componentes em uma partição formatada em NTFS. As partições FAT e FAT32 não permitem fortalecer seu sistema corretamente. RAM Windows 7 Windows 7 Enterprise Windows 7 Ultimate Windows Server 2012 Standard 1 (somente 64 bits) Windows Server 2008 R2 Standard (somente 64 bits) Windows Server 2008 R2 Enterprise (somente 64 bits) Windows Vista Business U U Windows Vista Enterprise U U Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U SQL Server 2008 R2 Standard Edition U SQL Server 2008 R2 Enterprise Edition U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 512 MB (mínimo) Espaço livre em disco rígido 1 GB (recomendado) 4 GB (mínimo) 20 GB (recomendado) Resolução da Tela 1024 por 768 pixels Configuração de Cor High Color (16 bits) Endereço IP estático? Não Software de terceiros (incluído) IBM Java Runtime Environment (JRE), Versão 1.7.0 SR2 Capítulo 2. Requisitos de Hardware e Software 13
Componente Software de terceiros (não incluído) Requisito Mínimo Internet Explorer 8.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx Internet Explorer 9.0 ou mais recente http://www.microsoft.com/windows/internetexplorer/default.aspx v v Adobe Reader 8.0 ou mais recente http://get.adobe.com/reader/ Para obter as últimas atualizações de software do sistema operacional Windows e de hardware baseado em Windows, acesse o website de Atualização da Microsoft em http://www.windowsupdate.com Linha de base SP U Suporte XGS Suporte SP800-131A* U com TLS 1.2 com TLS 1.2 1 O Windows Server 2012 deve ser instalado no modo normal; o SiteProtector não suporta o Windows Server 2012 instalado no modo "somente núcleo". *Consulte Requisitos para Criptografia Estrita (SP800-131A) na página 5 para obter mais detalhes. Requisitos do Sistema para o Event Viewer A tabela a seguir descreve os requisitos do sistema para um único Event Viewer e inclui entradas para as configurações a seguir: v Linha de Base SiteProtector refere-se aos requisitos do SiteProtector System principal. v Suporte XGS refere-se aos requisitos para a edição de política dos dispositivos IBM Security Network Protection. Essa edição de política requer o Internet Explorer v9 e acima, que só é suportado por sistemas operacionais específicos da Microsoft. v Suporte SP800-131A refere-se aos requisitos para criptografia estrita (SP800-131A) conforme definido pelo National Institute of Standards and Technology (NIST). A criptografia estrita requer Segurança da Camada de Transporte (TLS) v1.2 que é suportada apenas pelo Internet Explorer v8 e acima. Apenas determinados sistemas operacionais da Microsoft suportam o Internet Explorer v8 e acima. Componente Processador Requisito Mínimo Xeon 3000 Series ou Core 2 Duo (mínimo) 3.00 GHz Intel Xeon E5450 (recomendado) Linha de base SP Suporte XGS Suporte SP800-131A 14 SiteProtector System: Guia de Instalação