FireEye CMS Inicio rápido

Transcripción

1 Primer borrador/borrador final para revisión Información confidencial de FireEye - avril 6, 2012 FireEye CMS Inicio rápido Dentro de esta tarjeta Antes de empezar Cómo instalar CMS de FireEye Configuración rápida utilizando la consola de serie Configuración rápida utilizando el panel de LCD Dónde ir ahora Bienvenido al Inicio rápido del Sistema de administración central (CMS) de FireEye Mediante el uso de esta guía de inicio rápido, es posible instalar CMS de FireEye y que esté funcionando en cuestión de minutos. El Sistema de administración central de FireEye (CMS) aúna en un solo aparato basado en red y fácil de utilizar la administración, la creación de informes y el intercambio de datos de Web MPS, MPS, File MPS y Malware Analysis Systems (MAS, Sistemas de análisis de malware). El CMS permite distribuir en tiempo real los datos de seguridad de malware autogenerados mientras utiliza FireEye para detener los ataques dirigidos avanzados que amenazan a la organización. También permite configurar, administrar y crear informes de los aparatos de seguridad de FireEye de forma centralizada. NOTA: Esta guía supone que los aparatos FireEye gestionados por CMS ya han sido instalados, tal y como se describe en el Inicio rápido de aparatos FireEye. Antes de empezar Inspeccione el contenido del paquete y compruebe que ha recibido todos los componentes que aparecen en la lista de embalaje. Asegúrese de que dispone de suficiente energía. CMS de FireEye consume aproximadamente 8,5-6 amperios (700 vatios a voltios) de forma continua para los modelos de la serie 4300; los modelos de la serie 7300 consumen aproximadamente 8,5-6 amperios (700 vatios a voltios) de forma continua, con picos ligeramente superiores. Asegúrese de que dispone de un mínimo de 6 pulgadas de espacio en la parte frontal o trasera del chasis. Utilice el cable de consola de serie de módem nulo para conectar un portátil o un servidor de terminales al aparato como una consola de configuración. Utilice los cables Ethernet CAT6 proporcionados (2) para conectar el aparato a la red de administración. Debe proveer cualquier cable adicional necesario para conectar el sistema a la red y a otros dispositivos. Revise las especificaciones técnicas para los modelos del aparato como se muestra en Tabla 1. Especificaciones por modelo. FireEye CMS Inicio rápido 1

2 2 FireEye CMS Inicio rápido Tabla 1. Especificaciones por modelo Especificaciones del modelo 4310 Especificaciones del modelo 7300 Factor de forma Montaje en rack 1U Montaje en rack 1U Peso 30 libras (13,6 kg) 30 libras (13,6 kg) Dimensiones (an. x p. x al.) 17,2" x 25,6" x 1,7" (43,7 x 65,0 x 4,3 cm) 17,2" x 25,6" x 1,7" (43,7 x 65,0 x 4,3 cm) Caja Encaja en un rack de 19 pulgadas Encaja en un rack de 19 pulgadas Interfaces de administración (2) 10/100/1000 BASE-T Puertos de cobre Gigabit Ethernet (2) 10/100/1000 BASE-T Puertos de cobre Gigabit Ethernet Interfaces de supervisión N/A N/A Voltaje de entrada CA Conmutación automática 100 ~ 240 VCA con carga completa Conmutación automática 100 ~ 240 VCA con carga completa Corriente de entrada CA 8,5 6,0 A 8,5 6,0 A Fuente de alimentación/raid Dual/ 3 SAS HDD en RAID5 Dual/ 3 SAS HDD en RAID5 Frecuencia 50-60Hz 50-60Hz Corriente alterna 700 W máx. 700 W máx. Temperatura ambiente 40 C 40 C NOTA: La doble fuente de alimentación genera una alarma que suena cuando una de las fuentes de alimentación no está funcionando. La notificación de alarma tiene lugar por dos condiciones: (1) cuando solo hay una fuente de alimentación conectada, indicando que el segundo cable de alimentación tiene que instalarse; (2) la alarma suena también cuando ambas fuentes de alimentación están conectadas pero una de ellas falla, indicando que la fuente de alimentación secundaria se encuentra desconectada.

3 FireEye CMS Inicio rápido 3 Cómo instalar CMS de FireEye 1. Instale el CMS de FireEye en el rack de red utilizando uno de los siguientes métodos: Utilice un juego de raíles (adquirido en FireEye) para conectar los raíles a la caja. Siga las instrucciones de la caja del juego de raíles. Instale una bandeja de raíles (aquirida en FireEye) y coloque CMS de FireEye en la bandeja. Siga las instrucciones del juego de la bandeja. NOTA: No es recomendable montar el aparato de FireEye utilizando solo los soportes frontales. Evite problemas de ventilación, temperatura y carga dejando un espacio de 6 pulgadas en la parte frontal, trasera, del aparato en el rack. Conecte un extremo del cable Ethernet a la interfaz de administración (puerto ether1) y el otro extremo al LAN para habilitar el acceso a la red de administración FireEye. 2. (Opcional) Conecte el cable de consola de serie de módem nulo al puerto de serie en CMS de FireEye y el otro extremo al terminal. Defina la siguiente configuración en el terminal: bps, 8 bits de datos, 1 bit de parada, sin paridad. NOTA: Puede utilizar una consola de serie para (1) configurar CMS de FireEye sin configurar primero una dirección IP y (2) para ver todos los mensajes de registro de la consola. 3. Conecte los cables de alimentación y enciéndalo. Conecte el cable de alimentación a la parte trasera de CMS de FireEye. Asegúrese de que el interruptor de alimentación está en la posición DESACTIVADO (OFF) al conectar el cable de alimentación. Pulse el botón de encendido en la parte frontal izquierda del aparato y manténgalo pulsado al menos durante 5 segundos para encender el aparato. Las unidades de la doble fuente de alimentación PS1 y PS2 son fuentes de alimentación de conmutación automática internacional y se ajustan de forma automática a las tasas de alimentación. 4. Configuración del aparato. Consulte Dónde ir ahora en la página 7.

4 4 FireEye CMS Inicio rápido Configuración rápida utilizando la consola de serie 1. Asegúrese de que el aparato está instalado y encendido y de que el terminal de la consola está configurado correctamente y activo (página 3). 2. Inicie sesión en la consola con el nombre de usuario admin y contraseña admin; asegúrese de cambiar la contraseña predeterminada de la cuenta de administración después de la configuración inicial. 3. Introduzca «yes» para utilizar el Asistente de configuración y, a continuación, responda como se muestra a continuación. 1. Hostname? Introduzca el nombre de host del aparato. 2. Use DHCP on ether1 interface? 3. Use zeroconf on ether1 interface? 4. Primary IPv4 address and masklen? Introduzca «yes» para utilizar DHCP o «no» para configurar manualmente la dirección IP y la configuración de red. Si selecciona DHCP, se le enviará al paso 8 de inmediato. Introduzca «yes» o «no». No utilice zerconf como interfaz principal. Introduzca la dirección IP para la interfaz de administración en el formato A.B.C.D e introduzca la máscara red como en: /12 5. Default gateway? Introduzca la dirección IP de la puerta de enlace para la interfaz de administración. 6. Primary DNS server? Introduzca la dirección IP del servidor DNS. 7. Domain name? Introduzca el dominio para interfaz de administración, por ejemplo 8. Enable NTP? Introduzca «yes» para utilizar los servidores del Protocolo de tiempo de red (NTP) públicos predeterminados (pool.ntp.org o time.nist.gov) para definir la hora del sistema o «no» para configurarla manualmente más tarde. 9. Enable IPv6? Introduzca «yes» para habilitar el protocolo IPv Enable IPv6 autoconfig? Introduzca «yes» para habilitar la configuración automática de IPv6 (SLAAC) en la interfaz ether Admin password? Introduzca una nueva contraseña de administrador. Pulse <Intro> para mantener admin como predeterminada. 12. Enable SSH access for Introduzca «yes» para habilitar el acceso SSH al aparato. admin user? 13. Security-contents updates key? Introduzca la clave de licencia para las nuevas actualizaciones de contenido de seguridad desde la Nube de protección contra malware (MPC), o haga clic en Intro para omitir este paso. Nota: esta pregunta de configuración no se muestra si FireEye lo ha configurado previamente. 14. Cloud user name? Introduzca el nombre de usuario proporcionado por FireEye para acceder a MPC. Nota: esta configuración no se muestra si FireEye lo ha configurado previamente. De lo contrario, obtenga un nombre de usuario de FireEye; FireEye debe proporcionar el nombre de usuario y la contraseña de MPC. 15. Cloud user password? Introduzca y, a continuación, confirme la contraseña proporcionada por FireEye para acceder a MPC. No introduzca otra contraseña. Pulse Intro para no cambiarla. Nota: esta configuración no se muestra si FireEye lo ha configurado previamente.

5 FireEye CMS Inicio rápido 5 4. Una vez que haya contestado todas las preguntas, el asistente resume las respuestas. Para cambiar una respuesta, introduzca el número del paso. Para guardar los cambios y salir, pulse <Intro>. NOTA: Si omite este procedimiento de configuración rápida, debe habilitar la cuenta del administrador desde el CLI para poder acceder al aparato mediante SSH. Debe estar conectado al puerto de la consola en el aparato para habilitar la cuenta del administrador. Utilice los siguientes comandos de el CLI para habilitar la cuenta del administrador: username admin capability admin, user admin access network enable, username admin password <admin>. Configuración rápida utilizando el panel de LCD En algunos modelos de FireEye hay un panel de configuración LCD disponible. Configure el aparato utilizando la configuración del panel LCD o utilice la configuración de la consola de serie. FireEye recomienda el uso del método de la consola de serie, cuando sea posible. NOTA: Es posible que necesite esperar después de encender a que desaparezca el logotipo de FireEye y a que aparezca la pantalla de estado alternativo. Existen 4 menús de configuración LCD principales: Network Config Options LCD Restart Options. Utilice las opciones del menú Network para configurar los ajustes de red del aparato. Entre en el menú Config Options para guardar la configuración, restablecer una contraseña de administrador o volver a la configuración de fábrica predeterminada del aparato. Utilice las opciones del menú LCD para establecer o modificar una contraseña LCD, así como para ajustar el brillo o el contraste. Desde el menú Restart Options restablezca, reinicie o detenga el aparato. El siguiente procedimiento describe cómo establecer las configuraciones de red desde el panel LCD. Haga clic en el botón de marca de verificación en el panel LCD para comenzar. 1. Acceso a la interfaz del menú LCD Acceder al sistema del menú. Acceder al menú Network. 2. Configuración del nombre de host Ver el estado del nombre de host. y moverse entre dígitos en el nombre. 3. Configuración de DHCP Ver el estado de DHCP. y establecer el estado de DHCP en «yes» o «no». Aceptar el valor mostrado.

6 6 FireEye CMS Inicio rápido NOTA: si la respuesta DHCP es «no», vaya al siguiente paso. 4. Configuración de una dirección IP estática Ver el menú de la dirección IP estática. y moverse entre dígitos en la dirección. Guardar cuando se muestre la dirección correcta. 5. Configuración de la máscara de red Ver el menú Netmask. repetidamente para incrementar la máscara de red y para reducirla. Ejemplo: para establecer la máscara de red de (/24) cuando el valor mostrado sea , pulse 24 veces. Guardar cuando se muestre la máscara de red correcta. 6. Configuración de la puerta de enlace Ver el menú Gateway. y moverse entre dígitos en la dirección. Guardar cuando se muestre la dirección correcta. 6. Configuración de DNS Ver el menú DNS. y moverse entre dígitos en la dirección. Guardar cuando se muestre la dirección correcta. Haga clic en en el panel LCD para salir de un nivel de configuración.

7 FireEye CMS Inicio rápido 7 Dónde ir ahora Ahora ya puede acceder el CMS de FireEye mediante cualquiera de los siguientes métodos: Navegador web mediante HTTPS. Abra un navegador web (Firefox o Internet Explorer) e introduzca ip o nombre de host del aparato]. Inicie sesión con el nombre de usuario admin y la contraseña que introdujo durante la configuración (predeterminada admin). Consola de serie o Puerto de administración de el CLI mediante SSH. Para obtener más información, consulte los siguientes documentos: Guía del operador CMS de FireEye : contiene una introducción e información del producto sobre cómo utilizar el CMS de FireEye para añadir, configurar y administrar aparatos de FireEye. Guía del operador de aparatos FireEye: contiene una introducción e información del producto sobre cómo configurar y supervisar los aparatos de FireEye para que sean supervisados por el CMS en base a cada dispositivo. Guía de referencia del comando de el CLI de FireEye: contiene una descripción de los comandos que forman el CLI del aparato de FireEye. FireEye, Inc McCarthy Boulevard Milpitas, CA Número de pieza 230-QSCMS61-A FireEye, Inc. Todos los derechos reservados. FireEye y el logotipo de FireEye son marcas o nombres comerciales de FireEye, Inc. El resto de marcas comerciales son propiedad de sus respectivos dueños.