Ansichten:

Migrieren Sie ein bestehendes TippingPoint Security Management System (SMS), das bereits mit der Netzwerksicherheit verbunden ist, auf die neueste Version.

TippingPoint SMS-Bereitstellungen, die mit der Netzwerksicherheit verbunden sind, können nahtlos auf neuere Versionen migriert werden. Der aktuelle Registrierungstoken, das Service-Gateway und die Funktionseinstellungen bleiben während der Migration erhalten. Allerdings muss jede zusätzliche Funktionalität, die seit der Veröffentlichung Ihrer aktuellen Bereitstellung eingeführt wurde, manuell aktiviert werden.

Prozedur

  1. Wenn das TippingPoint SMS über ein Service-Gateway eine Verbindung zu Trend Vision One herstellt, müssen Sie zusätzliche Dienste aktivieren, um die seit der Veröffentlichung der aktuellen Version hinzugefügten neuen Funktionen zu unterstützen.
    1. Navigieren Sie in der Trend Vision One-Konsole zu Workflow and Automation → Service Gateway Management.
      Hinweis
      Hinweis
      Die Verbindung eines TippingPoint SMS über ein Service-Gateway erfordert ein Service-Gateway 2.0 oder neuer. Sie können die Version des Service-Gateways in Service Gateway Management überprüfen.
    2. Klicken Sie auf den Namen des Service-Gateway-Geräts, das derzeit zur Verbindung mit dem TippingPoint SMS verwendet wird.
    3. Klicken Sie auf Manage Services.
    4. Klicken Sie auf das Installationssymbol (SG2_install_icon=GUID-feef28dd-2ddb-4093-b4e4-5455a0b110bb.png), um die folgenden Dienste zu installieren und dann zu aktivieren.
    Dienst
    Beschreibung
    Forward-Proxy
    Erforderlich für die Datenfreigabe zwischen dem TippingPoint SMS und Trend Vision One, damit Benutzer Filter- und Profilverteilungsstatus anzeigen können
    Synchronisierung der Liste der verdächtigen Objekte
    Erforderlich für die Funktion zur Synchronisierung verdächtiger Objekte, die die zentrale Trend Vision One Liste verdächtiger Objekte mit dem TippingPoint SMS synchronisiert
    TippingPoint-Protokollweiterleitung
    Erforderlich für die Funktion zur Ereignis- und Filterstatusfreigabe, die Erkennungsdaten vom TippingPoint SMS zur Nutzung durch XDR Data Explorer und Widgets überträgt
    TippingPoint-Richtlinienverwaltung
    Erforderlich für die Verteilung und Durchsetzung von Filterrichtlinien von der Intrusion Prevention Configuration in Trend Vision One zu TippingPoint SMS-Geräten
    Hinweis
    Hinweis
    Wenn Sie zu TippingPoint SMS 6.1.0 oder höher migrieren, sind das TippingPoint-Protokollweiterleitung und das TippingPoint-Richtlinienmanagement nicht mehr erforderlich.
  2. Migrieren Sie das TippingPoint SMS auf die neueste Version.
  3. Überprüfen und aktivieren Sie die TippingPoint SMS-Funktionen.
    1. Navigieren Sie in der TippingPoint SMS-Web-Management-Konsole zu Administration → Verbindung zu Trend Vision One herstellen.
    2. Klicken Sie auf Konfigurieren.
    3. Aktivieren und konfigurieren Sie die Funktion zur Synchronisierung verdächtiger Objekte.
      1. Aktivieren Sie im Abschnitt Suspicious Object Sync (Service Gateway Required) den Schalter Status.
      2. Geben Sie im Download Interval-Feld an, wie oft die Liste der Verdächtigen Objekte synchronisiert werden soll.
    4. Aktivieren Sie im Abschnitt Security Policy and Inventory den Umschalter Status.
    5. Aktivieren Sie im Abschnitt Event and Filter Status Sharing den Schalter Status.
    6. (Optional) Wenn Sie verdächtige URL-Objekte zur Sandbox Analysis einreichen möchten, aktivieren Sie die Cloud Sandbox URL-Analyse.
      1. Aktivieren Sie im Abschnitt Cloud Sandbox URL Analysis den Schalter Status.
      2. Im Dropdown-Menü Saved Query wählen Sie Ihre gewünschte Abfrage aus.
    7. Klicken Sie auf Save.
  4. Prüfen Sie den Verbindungsstatus.
    1. In der Trend Vision One-Konsole:
      • Für Kunden, die auf die Foundation Services-Version aktualisiert haben, gehen Sie zu Point Product Connection → Product Instance.
      • Für Kunden, die die Legacy-Trend Vision One-Konsole verwenden, navigieren Sie zu Point Product Connection → Product Connector.
    2. Überprüfen Sie, ob der Verbindungsstatus für das TippingPoint Security Management System grün ist.
    Geräte, die vom TippingPoint SMS verwaltet werden, können in Network Security → Network Inventory angezeigt werden.