檢視次數:

將已連接到網路安全的現有 TippingPoint 安全管理系統 (SMS) 遷移到最新版本。

連接到網路安全的 TippingPoint SMS 部署可以無縫地遷移到較新版本。目前的註冊令牌、服務閘道和功能設置在遷移過程中都會被保留。然而，自您當前部署版本發布以來引入的任何其他功能必須手動啟動。

步驟

  1. 如果 TippingPoint SMS 通過服務閘道連接到 Trend Vision One，您必須啟用其他服務以支援自當前版本發布以來新增的功能。
    1. 在 Trend Vision One 主控台中，前往 工作流程和自動化 → 服務閘道管理。
      注意
      注意
      使用服務閘道連接 TippingPoint SMS 需要服務閘道 2.0 或更高版本的設備。您可以在 服務閘道管理 中檢查服務閘道版本。
    2. 點選目前用於連接 TippingPoint SMS 的服務閘道設備名稱。
    3. 點選Manage Services。
    4. 點選安裝圖示 (SG2_install_icon=GUID-feef28dd-2ddb-4093-b4e4-5455a0b110bb.png) 以安裝並啟用以下服務。
    Service
    說明
    正向 Proxy
    在 TippingPoint SMS 和 Trend Vision One 之間進行資料防護共享，允許用戶查看過濾器和配置文件分佈狀態
    可疑物件清單同步
    需要用於可疑物件同步功能，該功能將集中式Trend Vision One可疑物件清單與TippingPoint SMS同步
    TippingPoint 日誌轉發
    事件和過濾器狀態共享功能所需，該功能將來自 TippingPoint SMS 的檢測資料傳輸給 Trend Vision One 搜尋應用程式和小工具使用
    TippingPoint 策略管理
    從Trend Vision One的入侵防護配置到TippingPoint SMS設備的過濾策略分發和執行所需
    注意
    注意
    如果您正在遷移到 TippingPoint SMS 6.1.0 或更高版本，則不再需要 TippingPoint 日誌轉發和 TippingPoint 策略管理。
  2. 將 TippingPoint SMS 遷移到最新版本。
  3. 檢查並啟用 TippingPoint SMS 功能。
    1. 在 TippingPoint SMS 網頁管理控制台中，前往 Administration → Connect to Trend Vision One。
    2. 點選Configure。
    3. 啟用並配置可疑物件同步功能。
      1. 在Suspicious Object Sync (Service Gateway Required)部分，啟用State切換。
      2. 在Download Interval欄位中，指定您希望可疑物件清單同步的頻率。
    4. 在Security Policy and Inventory部分，啟用State切換。
    5. 在Event and Filter Status Sharing部分，啟用State切換。
    6. （可選）如果您想提交可疑的 URL 物件進行沙盒分析，請啟用雲端沙盒 URL 分析。
      1. 在Cloud Sandbox URL Analysis部分，啟用State切換。
      2. 在Saved Query下拉選單中，選擇您想要的查詢。
    7. 點選儲存。
  4. 驗證連線狀態。
    1. 在 Trend Vision One 主控台中：
      • 對於已更新至Foundation Services 版本的客戶，請前往Point Product Connection → Product Instance。
      • 對於使用傳統Trend Vision One主控台的客戶，請前往Point Product Connection → Product Connector。
    2. 檢查 TippingPoint 安全管理系統的Connection status是否為綠色。
    由 TippingPoint SMS 管理的設備可以在 Network Security → Network Inventory 中查看。