Novell Sentinel 7.0 – Readme

Problem: Beim Umbenennen einer Rolle in der Sentinel-Weboberfläche aktualisiert Sentinel den Namen der Rolle nicht in der Rollenliste im linken Bereich.

Behelfslösung: Melden Sie sich von der Sentinel-Weboberfläche ab. Beim erneuten Anmelden an der Sentinel-Weboberfläche ist der Rollenname aktualisiert.

Problem: Bei der Auswahl mehrerer Ereignisse in der Sentinel-Weboberfläche und der anschließenden Auswahl der Ziel/ping- oder Initiator/ping-Aktion zeigt Sentinel nur für das erste Ereignis eine Aktionsausgabe an.

Behelfslösung: Momentan lässt sich dieses Problem nicht umgehen.

Problem: Wenn mindestens eine Rolle ein Sternchen (*) im Namen enthält, kann „*“ bei der Filtersuche nicht als Platzhalter verwendet werden, wenn Für Rollen freigeben in der Sentinel-Weboberfläche ausgewählt ist.

Behelfslösung: Wenn Sie „*“ als Platzhalter bei der Filtersuche verwenden möchten, benennen Sie Rollen, die ein Sternchen enthalten, um.

Problem: Solution Manager installiert keine Korrelationsregeln, wenn eine Korrelationsregel mit einem identischen Namen bereits im System vorhanden ist. In der Konsole wird der Fehler NullPointerException protokolliert.

Behelfslösung: Stellen Sie sicher, dass alle Korrelationsregeln einen eindeutigen Namen haben.

Problem: Wenn das Passwort des Anwendungsbenutzers eines der folgenden Sonderzeichen enthält, arbeitet die iTrac-Funktion nicht ordnungsgemäß: ‘+’, ‘\’, ‘#’ oder ‘,’. Das Passwort des Administratorbenutzers, das während der Standardkonfigurationsinstallation angegeben wird, wird von den Benutzern admin, dbuser und appuser verwendet.

Behelfslösung: Stellen Sie sicher, dass das Passwort des Anwendungsbenutzers keines der folgenden Sonderzeichen enthält: ‘+’, ‘\’, ‘#’ bzw. ‘,’.

Problem: Wenn ein Sicherheitsintelligenz-Dashboard und eine Abweichungsdefinition identische Namen haben, wird der Dashboard-Link auf der Abweichungsdetailseite deaktiviert.

Behelfslösung: Stellen Sie sicher, dass Sie beim Erstellen von Dashboards und Abweichungsdefinitionen eindeutige Namen verwenden.

Problem: Wenn das System unter großer Auslastung arbeitet, werden Verbindungen zu Remote-Collector-Managers abgelegt und einige Minuten später neu hergestellt.

Behelfslösung: Informationen zur Bewertung Ihrer Umgebung und zum Ermitteln der Verarbeitungsweise der generierten Ereignisse finden Sie im Novell TID (Technical Information Document; Dokument für Technische Informationen) 7009554 „Sentinel 7.0 Performance Monitoring“ (Sentinel 7.0-Leistungsüberwachung).

Problem: Bei der Verwendung von weitergeleiteten Ports oder Zielnetzwerk-Adressübersetzung werden die Grundwerte und Trends im Sicherheitsintelligenz-Dashboard nicht ordnungsgemäß erstellt.

Behelfslösung: Fügen Sie die standardmäßige Portnummer an die URL an, wenn Sie unter folgenden Umständen auf die Sentinel-Grundwerterstellung zugreifen:

Problem: Das Sortieren lokalisierter Zeichenketten funktioniert in bestimmten Sprachen nicht ordnungsgemäß. Wenn eine lokalisierte Sprache nicht-Ascii-Zeichen oder Zeichen mit diakritischen Zeichen verwendet, funktioniert das Sortieren der Zeichenketten in dieser Sprache nicht.

Behelfslösung: Momentan lässt sich dieses Problem nicht umgehen.

Problem: Wenn Sentinel 7.0 nicht am standardmäßigen Standort installiert wird, wird das Sentinel-Installationsprogramm nach dem Akzeptieren der Lizenzvereinbarung beendet.

Behelfslösung: Wenn Sie Sentinel 7.0 mit dem Benutzer „root“ installieren, verwenden Sie den standardmäßigen Installationsstandort. Wenn Sie Sentinel 7.0 mit einem nicht-root-Benutzer installieren, vergewissern Sie sich, dass die geeignete Datei für das entsprechende Betriebssystem installiert ist, bevor Sie Sentinel 7.0 an einem anderen als dem standardmäßigen Standort installieren.

Problem: Das Skript 'clean_db.sh' akzeptiert keine lokalisierten Werte, wenn es in einer der folgenden Sprachen ausgeführt wird:

Behelfslösung: Geben Sie die Werte auf Englisch an, damit das Skript ausgeführt werden kann.

Problem: Beim Filtern über den neuen oder alten Namen einer umbenannten Abweichung enthält die Nachricht X von insgesamt Y Abweichungen werden angezeigt für den Wert X die Summe der Abweichungen mit dem alten und dem neuen Namen. Stattdessen sollte die Nachricht die Anzahl der Abweichungen enthalten, die den für den Filter verwendeten Namen haben.

Behelfslösung: Momentan lässt sich dieses Problem nicht umgehen.

Erweiterungen: Sentinel 7.0 gibt Ihnen die Möglichkeit, die gesamte Benutzeraktivität nachzuverfolgen und zu protokollieren.

Verbesserung: Wenn das Sentinel-Installationsprogramm eine unerwartete Antwort erhält, reagiert es nicht mehr und gibt keine Fehlermeldung aus.

Verbesserung: Administratoren können in der Sentinel-Weboberfläche festlegen, auf welche Funktionen die Benutzer zugreifen können.

Verbesserung: In Sentinel 7.0 können gespeicherte Daten auf Grundlage der Ereignisquelle gelöscht werden.

Verbesserung: In Sentinel 7.0 können archivierte Ereignisdaten importiert und durchsucht werden.

Verbesserung: Die benutzerdefinierten Anpassungen der Spaltenreihenfolge und -größe werden in den Active Views nun beibehalten.

Behobenes Problem: Diese Version behebt das Problem, dass Sentinel die Meldung „Active View wurde vom Server getrennt“ anzeigt, wenn Sie Active Views auf einem Computer unter RHEL ausführen.

Behobenes Problem: Diese Version behebt das Problem, dass der Bildschirm nicht möglicherweise nicht mehr reagiert, wenn Ereignisdetails über Active Views abgerufen werden.

Behobenes Problem: Diese Version behebt das Problem, dass das Löschen des standardmäßigen Plugins oder der Aktion für das Senden von E-Mails die Benutzer am Senden von E-Mails hindert.

Behobenes Problem: Diese Version behebt das Problem, dass Sentinel für Passwörter, die während der Installation erstellt werden, Sonderzeichen zulässt, jedoch für Passwörter, die über das Sentinel Control Center erstellt werden, nur die Sonderzeichen '#', '_' und '$' zulässt.