#每日一记#安全运维设备部署
  

adds 167134人觉得有帮助

{{ttag.title}}
本帖最后由 adds 于 2021-12-5 18:28 编辑

    精致的


    一、安全设备部署
    1、SIP-Logger
     1)全名叫:深信服日志分析管理系统
     第一次部署这个设备,简单上架说下。   
     设备的管理口是eth0:10.251.251.252
     设备的功能:对信息安全事件的“可发现”、“可处理”、“可审计”、“可度量”四大目标进行规划和设计,提供众多基于日志分析功能,如安全日志的集中采集、分析挖掘、合规审计、实时监控、日志二次转发及安全告警等,能够同时满足企业审计合规需求及实际运维分析需求,及时有效的发现异常及违规事件,是企业日常信息安全工作的重要支撑平台。
      
    2)配置网络
      登录页:
      

    首页:
   

     接口:
     

    注:只有接口在接线正常情况下才可以启用。

    配置路由:
   

    3)配置资产组和资产
   

    4)数据源对接
   

    5)升级
     当前设备的版本低,我们尝试升级到最新的SIP 3.0.11,当前是3.0.7。
     按照步骤升级,升级后会重启。
     

     升级成功:
     

     刚升级第一次登录是这种界面:
     

    6)数据
   


  2、OSM
  1)全名:深信服运维安全管理系统。
  深信服运维安全管理系统侧重于运维安全管理,是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品,它能够对政府和企业IT资产(如服务器、网络设备、安全设备、数据库等)的操作过程进行有效的运维操作审计,使运维审计由事件审计提升为操作内容审计,通过内控管理平台的事前预防、事中控制和事后审计来全面解决政府和企业的运维安全问题,进而提高政府和企业的IT运维管理水平。


   2)网卡配置
   

   3)路由配置
   

  4)用户创建
   

   5)资源创建
   

   6)资源关联
   

   3、AF设备
   1)旁路模式部署
   

    2)配置网络路由
   

    3)安全防护策略
   

    4)配置syslog和SIP日志对接
   



    5)观察是否有接收到流量
   

    6)问题
    一登录系统就提示要扫码。
   

   4、SIP
   1)SIP:安全感知平台
   安全感知平台定位为客户的安全大脑,是一个集检测、可视、响应处置一体的大数据安全分析平台。产品以大数据分析为核心,结合了威胁情报、UEBA、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术,对全网安全进行可视,帮助用户看清业务、看到威胁、看懂风险,并辅助用户决策。
   

   2)网络部署
   

   

    3)数据对接
   

   二、HCI部署
   1、HCI部署问题
   在将HCI安装在64G的SSD磁盘时,报错,系统盘要求可用空间大于100G。
   然后将HCI安装在480G的SSD时,无法启动。

   2、排查
   1)将480G的磁盘属于由JBOD设置为Raid。
   

   2)在Raid里指定480为启动盘
   

   3)在BIOS里设置为Raid选项卡为启动项
   

   3、格式化磁盘故障
   在添加本地存储时报错。
   

  解决办法:联系研发在后台重置;在服务器Raid里重置。


     三、奇怪的问题
     详情见附件。
     之前处理问题写下的。网络环境是这样的:
     

      问题及思路见附件。

   






    四、注意
     1、桌面云、超融合、XSec第一次部署完成后,虚拟机记得备份或快照。
      搞操作、做动作前先备份!防止没有搞好,却越搞越坏。

     2、今天惊着我了。还有拔网线不看接口的操作,直接愣那儿了。2021年11月11日。
          只有你想不到,没有我做不到。长见识了!永远不知道对方会给你带来的是惊喜还是惊吓。

     3、着急解决不了任何的问题,抱怨也解决不了问题。抱怨可以,要刻选择对象!

     4、做安全就要时刻注意安全。网络切割完成,要想下,除了保证业务正常,还要保证网络安全。工作忙、时间紧不是借口,要培训安全意识。2021年1月底割接完,导致AF的区域接口有变动,安全策略未生效,出现被攻击的情况。

     5、千小心,万小心,还是被人甩锅了。去某单位检查业务系统,我看某个界面没有显示,我就说这个没有我就备注下说看不到,运维人员说有,然后自己把接口开了,截图给了我,后续出现问题,说是我让他们开的。我有那么大权利吗?这锅都能甩过来?不反思自己没有安全意识,怪别人找你要截图?我找你要了吗?是你自己要截的。我从头到尾连系统都没有登录的。
     责任一定要划分清楚。


Opmanager问题--外传版本.rar

1.71 KB, 下载次数: 15

打赏鼓励作者,期待更多好文!

打赏
50人已打赏

发表新帖
热门标签
全部标签>
每日一问
新版本体验
GIF动图学习
纪元平台
功能体验
标准化排查
高手请过招
产品连连看
安装部署配置
安全效果
测试报告
社区新周刊
【 社区to talk】
升级
用户认证
解决方案
每周精选
答题自测
技术笔记
西北区每日一问
信服课堂视频
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安全攻防
上网策略
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

193
359
1005

发帖

粉丝

关注

12
6
1

发帖

粉丝

关注

本版达人

皮皮虾·真

本周建议达人

郑州网络

本周分享达人

二进制网络

本周提问达人