Notas de la versión de Sentinel 7.4.1

Febrero de 2016

Sentinel 7.4.1 incluye nuevas funciones, facilita el uso y resuelve varios problemas anteriores.

Muchas de estas mejoras se realizaron en respuesta directa a las sugerencias de nuestros clientes. A todos les agradecemos su tiempo y su valiosa aportación. Esperamos que sigan ayudándonos a garantizar que nuestros productos satisfagan todas sus necesidades. Puede publicar comentarios en el foro de Sentinel en Comunidades de NetIQ, nuestra comunidad en línea que también incluye información sobre productos, blogs y enlaces a recursos útiles.

La documentación de este producto está disponible en el sitio Web de NetIQ en formato HTML y PDF, en una página que no requiere entrar a una sesión. Si tiene sugerencias de mejora para la documentación, haga clic en el botón para comentar un tema situado al final de cualquier página de la versión HTML de la documentación publicada en la página de de documentación de Sentinel NetIQ. Para descargar este producto, consulte el sitio Web de actualizaciones del producto Sentinel.

Encontrará la versión más reciente de estas notas de la versión en Notas de la versión de Sentinel 7.4.1.

1.0 Novedades

En las secciones siguientes se describen las principales mejoras y funciones, además de los problemas que soluciona esta nueva versión:

1.1 Actualización de Java

Sentinel 7.4.1 incluye la actualización 65 de Java 8, que corrige algunas vulnerabilidades de seguridad y mejora el rendimiento de Sentinel.

1.2 Correcciones de las vulnerabilidades de seguridad

Sentinel 7.4.1 corrige las siguientes vulnerabilidades de seguridad:

1.3 Nueva plataforma certificada

Se han realizado pruebas en Sentinel y ahora tiene certificación de Red Hat Enterprise Linux Server (RHEL) 6.7. Para obtener más información, consulte la página Web de información técnica de Sentinel.

1.4 Correcciones de software

Sentinel 7.4.1 incluye correcciones de software que solucionan varios problemas.

Para conocer la lista de correcciones y mejoras de software de versiones anteriores, consulte las notas de la versión específicas.

La búsqueda distribuida falla cuando los servidores remotos Sentinel devuelven caracteres irreconocibles

Problema: Si un servidor remoto Sentinel devuelve caracteres irreconocibles en un resultado de búsqueda, fallará la búsqueda distribuida y Sentinel mostrará un mensaje de error. (ERROR 951420)

Solución: Ahora Sentinel muestra correctamente los resultados de búsqueda distribuida incluso cuando los resultados de búsqueda incluyen caracteres irreconocibles.

Sentinel no visualiza los resultados de búsqueda en el orden correcto

Problema: La interfaz Web de Sentinel no visualiza los resultados de búsqueda más recientes en la parte superior. (ERROR 948489)

Solución: Ahora la interfaz Web de Sentinel visualiza los resultados de búsqueda más recientes en la parte superior.

Sentinel no muestra el motivo de la derivación de la alerta en la pestaña Notas de la incidencia

Problema: Cuando se deriva una alerta a una incidencia, Sentinel solo muestra un marcador de posición en lugar del motivo de la derivación en la pestaña Notas de la incidencia. (ERROR 958560)

Solución: Ahora Sentinel muestra correctamente el motivo de la derivación en la pestaña Notas de la incidencia.

Sentinel muestra un error cuando se ejecuta el guion configure.sh en instalaciones personalizadas

Problema: Cuando se ejecuta el guion configure.sh en instalaciones personalizadas de gestores de recopiladores o motores de correlación, Sentinel muestra el error siguiente:

Error getting the client keystore file.
Refer to /two/var/opt/novell/sentinel/log/install.log for detailed error messages.

(ERROR 956466)

Solución: Sentinel no muestra ningún error al ejecutar el guión configure.sh en instalaciones personalizadas y la configuración continúa según lo previsto.

No es posible reutilizar los nombres de asignaciones suprimidos

Problema: Sentinel muestra un error al tratar de reutilizar nombres de asignaciones que se suprimieron. (ERROR 881127)

Solución: Ahora puede reutilizar los nombres de asignaciones suprimidos.

No hay datos iniciales en las vistas de eventos para arrendatarios específicos

Problema: Al salir de la sesión en la interfaz Web de Sentinel y volver a entrar, Sentinel no visualiza ningún dato actual o existente en las vistas de eventos que se crean para un arrendatario específico. Este problema se produce porque Sentinel no restaura los datos del filtro de vista de eventos al salir de la interfaz Web de Sentinel. (ERROR 949150)

Solución: Ahora Sentinel muestra los datos correctos en las vistas de eventos para arrendatarios específicos.

No es posible reimplantar las reglas de correlación modificadas y personalizadas

Problema: No es posible reimplantar una regla de correlación después de modificar la regla y después añadir campos de eventos personalizados. (ERROR 962631)

Solución: Ahora es posible reimplantar las reglas de correlación después de modificarlas y personalizarlas.

NOTA:Es posible reimplantar solo las reglas de correlación nuevas que se crearon después de actualizar a Sentinel 7.4.1. Restaure manualmente las reglas de correlación afectadas, o bien, reinicie Sentinel para asegurarse de que las reglas de correlación afectadas por este error también se puedan reimplantar correctamente.

La configuración del conector de Sentinel Agent Manager en la interfaz Web de Sentinel utiliza un certificado caducado

Problema: El método de la interfaz Web de Sentinel para configurar el conector de Sentinel Agent Manager utiliza un certificado interno caducado. El método de configuración recomendado para Sentinel Agent Manager es Gestión de orígenes de eventos (ESM) del Centro de control de Sentinel, que utiliza un certificado válido. (ERROR 961630)

Solución: Ahora solo puede configurar el conector de Sentinel Agent Manager a través de ESM en el Centro de control de Sentinel.

Problemas de seguridad en el almacén de claves de Java

Problema: Existen problemas de seguridad potenciales en la forma en que Sentinel maneja las contraseñas del almacén de claves de Java. (ERROR 934747)

Solución: Sentinel 7.4.1 mejora la seguridad de las contraseñas del almacén de claves de Java mediante el cifrado de las contraseñas.

Debido a esta modificación, ahora Sentinel pide introducir la contraseña para importar certificados al almacén de claves utilizando guiones como ldap_auth_config.sh, ssl_certs.sh y convert_to_fips.sh.

Problema con las reglas de correlación clonadas

Problema: Cuando se clona una regla de correlación con la opción Guardar como y luego se modifica la personalización de gravedad en dicha regla, Sentinel modifica también la personalización de gravedad de la regla clonada. (ERROR 965785)

Solución: Sentinel no modifica las reglas clonadas al modificar las reglas originales.

La vista de eventos de Sentinel no se actualiza correctamente cuando se selecciona la leyenda "Otro"

Problema: En las vistas de eventos en las que se ha seleccionado la leyenda Otro, Sentinel la borra al actualizarse la vista de eventos. (ERROR 963401)

Solución: Sentinel conserva la selección de la leyenda Otro hasta que se abre la vista de eventos.

Los motores de correlación se detienen con frecuencia al configurarse con reglas de correlación complejas

Problema: Los motores de correlación se detienen con frecuencia porque algunas reglas de correlación complejas ocupan espacio de memoria después del intervalo de tiempo configurado, lo que da lugar a una utilización de memoria elevada. (ERROR 959898)

Solución: Las reglas de correlación complejas que ocupan gran cantidad de memoria caducan ahora en los períodos de tiempo configurados.

2.0 Requisitos del sistema

Para obtener información acerca de los requisitos de hardware y los sistemas operativos y navegadores compatibles, consulte la página de información técnica de Sentinel.

3.0 Instalación de Sentinel 7.4.1

Para obtener información acerca de la instalación de Sentinel 7.4.1, consulte la Guía de instalación y configuración de NetIQ Sentinel.

4.0 Actualización a Sentinel 7.4.1

La actualización a Sentinel 7.4.1 puede realizarse desde Sentinel 7.2 o versiones posteriores.

NOTA:(Condicional) Si actualiza la aplicación Sentinel desde Sentinel 7.1.2 o una versión anterior, debe actualizar primero a la versión 7.4 y después a la versión 7.4.1. Póngase en contacto con el servicio de asistencia técnica para obtener las actualizaciones de la aplicación Sentinel 7.4.

Sentinel 7.4 y las versiones posteriores son compatibles con Change Guardian 4.2 y versiones posteriores. Si tiene un servidor Change Guardian que envía eventos a Sentinel, debe actualizar dicho servidor, los agentes y el Editor de directivas a la versión 4.2 antes de actualizar a Sentinel para garantizar que Sentinel siga recibiendo eventos de Change Guardian tras la actualización.

Descargue el instalador de Sentinel del sitio Web de descargas de NetIQ. Para obtener más información sobre la actualización a Sentinel 7.4.1, consulte la sección Actualización de Sentinel en la Guía de instalación y configuración de NetIQ Sentinel.

4.1 Actualización de la aplicación Sentinel

La aplicación se puede actualizar utilizando WebYaST solo en Sentinel 7.3.2 y versiones posteriores, y si el archivo RPM de NetIQ Change Guardian se actualizó manualmente tal como se indica en la sección sobre la actualización del archivo RPM de NetIQ Change Guardian en las Notas de la versión de Sentinel 7.3.2.

Para actualizar la aplicación desde versiones anteriores a Sentinel 7.3.2, utilice la utilidad de la línea de comandos zypper porque se requiere la interacción del usuario para llevar a cabo la actualización. WebYaST no permite la interacción del usuario necesaria. Para obtener información sobre cómo actualizar la aplicación con zypper, consulte la sección Actualización del dispositivo mediante zypper en la Guía de instalación y configuración de NetIQ Sentinel.

(ERROR 956278)

4.2 Configuración posterior a la actualización

Si va a actualizar desde Sentinel 7.2.2 o una versión anterior, realice las siguientes acciones:

  • Asigne manualmente el permiso Permitir a los usuarios gestionar las alertas para la función de usuario de proxy de búsqueda, porque la actualización borra este permiso. Este permiso es necesario para que la función pueda realizar la búsqueda de alertas remotas.

    Para obtener más información, consulte la sección Configuring Roles and Users (Configuración de funciones y usuarios) en la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

  • Para lograr la coherencia con las nuevas versiones de Sentinel y su documentación, renombre la función de Usuario apoderado de búsqueda a Usuario apoderado de datos después de la actualización.

5.0 Problemas conocidos

NetIQ Corporation se esfuerza por garantizar que nuestros productos ofrezcan soluciones de calidad para sus necesidades de software empresarial. Se están investigando los siguientes asuntos. Si necesita más ayuda con algún problema, póngase en contacto con el departamento de Asistencia técnica.

La actualización de Java 8 y las correcciones de vulnerabilidades de seguridad incluidas en Sentinel 7.3.1 y versiones posteriores podrían afectar a los siguientes módulos auxiliares (plug-ins):

  • Cisco SDEE Connector

  • Conector de SAP

  • Remedy Integrator

Si tiene problemas con estos módulos auxiliares (plug-ins), NetIQ priorizará y corregirá los problemas de acuerdo con las directivas estándar de gestión de defectos. Para obtener más información sobre las directivas de servicio técnico, consulte el sitio Web sobre directivas de servicio técnico.

5.1 Se muestra una advertencia al actualizar la aplicación Sentinel a la versión 7.4.1

Problema: Sentinel muestra la siguiente advertencia al actualizar la aplicación a la versión 7.4.1:

Failed to set encrypted password (Error al definir la contraseña cifrada)

(ERROR 966406)

Solución: No haga caso de la advertencia. Esto no afecta a la actualización.

5.2 No es posible crear informes utilizando Sentinel SDK

Problema: No es posible crear informes utilizando Sentinel SDK. (ERROR 966406)

Solución: Para crear informes utilizando Sentinel SDK, lleve a cabo los pasos que se indican en el artículo n.º 7017293 de la base de conocimientos de NetIQ.

5.3 Cuando se modifican archivos de configuración en el nodo activo, es necesario iniciar manualmente la sincronización en la configuración de alta disponibilidad de Sentinel

Problema: En la configuración de alta disponibilidad de Sentinel, cuando se personaliza Sentinel actualizando los archivos de configuración o realizando cambios en la interfaz Web de Sentinel en el nodo activo, los cambios no se reflejan en el nodo pasivo. Es necesario iniciar la sincronización de forma manual.

Por ejemplo, la sincronización debe iniciarse manualmente en los escenarios siguientes:

  • Cuando se cambia el protocolo de comunicación a SSL, actualizando el archivo /etc/opt/novell/sentinel/config/databasePlatforms.xml para la siguiente propiedad:

    ssl=require

  • Cuando Sentinel está en modo FIPS, la sincronización para convertir todos los nodos pasivos al modo FIPS no funciona correctamente. En este escenario, cuando se produce un relevo de funciones multinodo, la interfaz Web de Sentinel no se lanza.

  • Cuando se cambia la configuración LDAP en el nodo activo, esta no se actualiza en los nodos pasivos. Por esta razón, no es posible autenticar cuentas LDAP en los nodos pasivos.

(ERRORES 956702 y 954472)

Solución: Cuando modifique un archivo de configuración, o cuando los archivos se modifiquen debido a los cambios realizados en la interfaz Web de Sentinel, añada ese archivo o directorio para realizar la sincronización manual de acuerdo con estos pasos:

  1. Ente a la sesión como usuario root en el nodo activo.

  2. Añada el archivo o directorio que desee sincronizar; para ello, añada la línea siguiente en el archivo /etc/csync2/csync2.cfg:

    include <nombre del archivo o directorio>;

    Por ejemplo:

    • Añada esta línea si ha cambiado el protocolo de comunicación a SSL en el archivo /etc/opt/novell/sentinel/config/databasePlatforms.xml:

      include /etc/opt/novell/sentinel/config/databasePlatforms.xml;

    • Añada esta línea si desea sincronizar los nodos pasivos con el modo FIPS:

      include /etc/opt/novell/sentinel/config/nonfips_backup;

    • Añada esta línea si ha actualizado la configuración LDAP:

      include /etc/opt/novell/sentinel/config/auth.login;

  3. Ejecute el comando siguiente para iniciar la sincronización de forma manual:

    csync2 -x -v

    Al hacerlo, las actualizaciones se sincronizarán en todos los nodos pasivos.

5.4 No es posible recibir eventos del Agente UNIX de Sentinel 7.4 después de actualizar a Sentinel 7.3.1 y versiones posteriores

Problema: Las correcciones de vulnerabilidades de seguridad incluidas en Sentinel 7.3.1 incluían cambios en el mecanismo de comunicación para una conexión segura. Estos cambios no son compatibles con el Agente UNIX de Sentinel versión 7.4. Por tanto, Sentinel no puede recibir eventos del Agente UNIX de Sentinel 7.4. (ERROR 953990)

Solución: No existe ninguna solución por el momento. Este problema se solucionará cuando haya disponible una versión compatible del Agente UNIX de Sentinel.

5.5 Error al configurar el almacenamiento NFS tras actualizar la aplicación Sentinel a 7.3.1 y versiones posteriores

Problema: Sentinel muestra un error cuando se intenta configurar NFS como ubicación de almacenamiento secundaria tras actualizar la aplicación Sentinel a la versión 7.3.1 y posteriores. (ERROR 934851)

Solución: Después de actualizar la aplicación Sentinel, reinicie el sistema operativo SLES con el siguiente comando:

init 6

5.6 Excepción en el registro del servidor Sentinel al actualizar versiones de Sentinel anteriores a 7.3.1 a dicha versión y a versiones posteriores

Problema: Al actualizar Sentinel de la versión 7.3 a 7.3.1 e iniciar el servidor Sentinel, puede aparecer la siguiente excepción en el registro del servidor:

Invalid length of data object ......

(ERROR 933640)

Solución: Ignore la excepción. Esta excepción no repercute en el rendimiento de Sentinel.

5.7 No es posible recibir eventos de Secure Configuration Manager después de actualizar Sentinel a 7.3.1 y versiones posteriores

Problema: Sentinel utiliza el protocolo Diffie-Hellman para comunicarse con Secure Configuration Manager. En la corrección de la vulnerabilidad Logjam, el tamaño de la clave de certificado para el protocolo Diffie-Hellman en Sentinel se ha aumentado a 2048. Sin embargo, Secure Configuration Manager utiliza tamaño de clave de certificado por defecto, es decir, 1024. A causa de esta discrepancia, Secure Configuration Manager ya no puede comunicarse con Sentinel. (ERROR 935987)

Solución: Mientras no exista una corrección en Secure Configuration Manager, puede efectuar estos pasos:

ADVERTENCIA:Al aplicar esta solución se anula la corrección de la vulnerabilidad Logjam especificada en Correcciones de vulnerabilidades de seguridad de las Notas de la versión de Sentinel 7.3.1.

  1. Entre como usuario novell y abra el archivo /etc/opt/novell/sentinel/config/configuration.properties.

  2. Comente la siguiente linea con el prefijo #:

    jdk.tls.ephemeralDHKeySize=2048

  3. Reinicie Sentinel.

5.8 No se pueden ver las alertas con datos IPv6 en las vistas de alertas

Problema: Las vistas y las consolas de alertas de Sentinel no muestran las alertas que tienen direcciones IPv6 en los campos de dirección IP. (ERROR 924874)

Solución: Para ver alertas con direcciones IPv6 en Sentinel, efectúe los pasos que se indican en el artículo 7016555 de la base de conocimientos de NetIQ.

5.9 Vulnerabilidad de seguridad Bar Mitzvah en el conector de Sentinel Link

Problema: Hay una vulnerabilidad de seguridad Bar Mitzvah en el conector de Sentinel Link. El conector de Sentinel Link utiliza el algoritmo RC4 en los protocolos SSL y TSL, que no impiden los posibles ataques de recuperación de texto sin cifrar en los bytes iniciales de un flujo. Para obtener más información, consulte CVE-2015-2808. (ERROR 933741)

Solución: Este problema se ha resuelto en la versión 2011.1r4, y en las versiones posteriores, del conector de Sentinel Link. Mientras no se publique oficialmente en el sitio Web de módulos auxiliares (plug-ins) de Sentinel, puede descargar el conector en la sección de vistas previas.

5.10 Agent Manager Connector no ajusta la propiedad Modo de conexión de los eventos si el recopilador asociado admite varios modos de conexión

Problema: La versión 2011.1r3 de Agent Manager Connector no ajusta la propiedad CONNECTION_MODE de los eventos si el recopilador que analiza los eventos admite varios modos de conexión. (ERROR 880564)

Solución: Este problema se ha solucionado en la versión 2011.1r5 de Agent Manager Connector y en las versiones posteriores. Mientras no se publique oficialmente en el sitio Web de módulos auxiliares (plug-ins) de Sentinel, puede descargar el conector en la sección de vistas previas.

5.11 Sentinel Agent Manager no tiene en cuenta la configuración de RawDataTapFileSize

Problema: Sentinel Agent Manager ignora el valor especificado en el atributo RawDataTapFileSize del archivo SMServiceHost.exe.config para la configuración del tamaño de archivo de datos en bruto, y deja de escribir en el archivo de datos en bruto cuando su tamaño alcanza los 10 MB. (ERROR 867954)

Solución: Copie el contenido del archivo de datos en bruto en otro archivo de forma manual y bórrelo cuando su tamaño alcance los 10 MB, de modo que Sentinel Agent Manager pueda escribir datos nuevos en él.

5.12 La búsqueda en la tabla Sugerencias no devuelve la lista completa de campos de alerta en las instalaciones actualizadas de Sentinel

Problema: En las instalaciones actualizadas de Sentinel , cuando se buscan atributos de alerta en la tabla Sugerencias de la interfaz Web, la búsqueda no devuelve la lista completa de campos de alerta. Sin embargo, los campos de alerta se muestran correctamente en la tabla Sugerencias al borrar la búsqueda. (ERROR 914755)

Solución: No existe ninguna solución por el momento.

5.13 La sincronización de datos falla al sincronizar direcciones IPv6 en un formato legible para el ser humano

Problema: La sincronización de datos falla cuando intenta sincronizar campos de dirección IPv6 en un formato legible para el ser humano con bases de datos externas. Para obtener más información acerca de cómo configurar Sentinel para que llene los campos de dirección IP en un formato de notación con punto legible para el ser humano, consulte la sección Creating a Data Synchronization Policy (Creación de una directiva de sincronización de datos) de la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel). (ERROR 913014)

Solución: Para solucionar este problema, cambie manualmente el tamaño máximo de los campos de dirección IP a al menos 46 caracteres en la base de datos de destino y vuelva a sincronizar la base de datos.

5.14 La búsqueda de eventos no responde si no dispone de permisos para ver eventos

Problema: Si ejecuta una búsqueda de evento cuando no tiene seleccionado ningún filtro de seguridad para su función y dicha función no tiene permisos para ver eventos, la búsqueda no se llevará a cabo. La búsqueda no muestra ningún mensaje de error acerca de los permisos para ver eventos no válidos. (ERROR 908666)

Solución: Actualice la función con una de las opciones siguientes:

  1. Especifique un criterio en el campo Solo eventos que coinciden con los criterios. Si los usuarios de la función no deben ver ningún evento, puede introducir NOT sev:[0 TO 5].

  2. Seleccione Ver eventos del sistema.

  3. Seleccione Ver todos los datos de eventos (incluidos los datos en bruto y los datos de NetFlow).

5.15 Falta el panel Campos de evento en la página Programación cuando se editan algunas búsquedas guardas

Problema: Cuando se edita una búsqueda guardada que se actualizó de Sentinel 7.2 a una versión posterior, la página Programación no muestra el panel Campos de evento, usado para especificar campos de salida en el archivo CSV de informe de la búsqueda. (ERROR 900293)

Solución: Después de actualizar Sentinel, vuelva a crear y programar la búsqueda para ver el panel Campos de evento en la página Programación.

5.16 Sentinel no devuelve ningún evento correlacionado cuando se buscan eventos para la regla implantada con la búsqueda de número de activaciones por defecto

Problema: Sentinel no devuelve ningún evento correlacionado cuando se buscan todos los eventos correlacionados que se generaron después de implantar o habilitar la regla, haciendo clic en el icono situado junto a Número de activaciones en el panel Estadísticas de actividad de la página de resumen de correlaciones para dicha regla. (ERROR 912820)

Solución: Cambie el valor del campo Desde en la página de búsqueda de eventos por una hora anterior a la que se muestra en el campo y vuelva a hacer clic en Buscar.

5.17 Las nuevas alertas entrantes se muestran incorrectamente como seleccionadas al modificar las alertas existentes

Problema: Cuando hace clic en Seleccionar todo en las vistas de alertas para seleccionar alertas, deselecciona algunas alertas y las modifica, las nuevas alertas entrantes también se seleccionan en las vistas de alertas actualizadas. En consecuencia, el número de alertas seleccionadas para su modificación es incorrecto y parece como si también fuese a modificar las nuevas alertas entrantes. No obstante, solo se modifican las alertas seleccionadas en un principio. (ERROR 904830)

Solución: No se mostrará ninguna alerta nueva en la vista de alertas si crea esta vista con un rango de tiempo personalizado.

5.18 La carga de datos históricos de inteligencia de seguridad es muy lenta

Problema: Los datos históricos de inteligencia de seguridad (IS) tardan mucho en cargarse en sistemas de Sentinel que presentan una carga elevada de eventos por segundo (EPS). (ERROR 908599)

Solución: Si va a crear una consola de inteligencia de seguridad con datos históricos, planifique la implantación de la consola cuando la carga del sistema sea menor, si es posible. No existe ninguna otra solución por el momento.

5.19 La consola de inteligencia de seguridad muestra una duración de línea de base no válida al regenerar una línea de base

Problema: Durante la regeneración de la línea de base de inteligencia de seguridad, las fechas de inicio y fin de la línea de base son incorrectas y se muestra 1/1/1970. (ERROR 912009)

Solución: Las fechas correctas se actualizan al finalizar la regeneración de la línea de base.

5.20 El servidor Sentinel se apaga al ejecutar una búsqueda si hay muchos eventos en una sola partición

Problema: El servidor Sentinel se apaga al ejecutar una búsqueda si hay muchos eventos indexados en una sola partición. (ERROR 913599)

Solución: Cree directivas de retención de modo que haya al menos dos particiones abiertas en un día. El hecho de tener más de una partición abierta contribuye a reducir el número de eventos indexados en las particiones.

Puede crear directivas de retención que filtren los eventos en función del campo estzhour, que rastrea la hora del día. Por lo tanto, puede crear una directiva de retención con el filtro estzhour:[0 TO 11] y otra con el filtro estzhour:[12 TO 23].

Para obtener más información, consulte Configuring Data Retention Policies (Configuración de directivas de retención de datos) en la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

5.21 Error al utilizar el guion report_dev_setup.sh para configurar los puertos de Sentinel para excepciones de cortafuegos en las instalaciones actualizadas de dispositivos Sentinel

Problema: Sentinel muestra un error cuando se utiliza el guion report_dev_setup.sh para configurar los puertos de Sentinel para excepciones de cortafuegos. (ERROR 914874)

Solución: Siga estos pasos para configurar los puertos de Sentinel para excepciones de cortafuegos:

  1. Abra el archivo /etc/sysconfig/SuSEfirewall2.

  2. Cambie la línea siguiente:

    FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590"

    a

    FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590 5432"

  3. Reinicie Sentinel.

5.22 El rendimiento del recopilador genérico de Sentinel se deteriora cuando se habilita el recopilador genérico de servicios de resolución de nombres de host

Problema: El rendimiento del recopilador genérico de Sentinel se deteriora cuando se habilita el recopilador genérico de servicios de resolución de nombres de host en Microsoft Active Directory y Windows Collector. El EPS se reduce en un 50% cuando los gestores de recopiladores remotos envían eventos. (ERROR 906715)

Solución: No existe ninguna solución por el momento.

5.23 Sentinel no puede acceder a datos de Inteligencia de seguridad, Netflow y Alertas en el modo FIPS 140-2

Problema: Cuando se instala Sentinel en modo FIPS 140-2, el conector para la base de datos de Inteligencia de seguridad no se inicia y Sentinel no puede acceder a los datos de Inteligencia de seguridad, NetFlow y alertas. (ERROR 915241)

Solución: Reinicie Sentinel después de realizar la instalación y configuración en modo FIPS 140-2.

5.24 A veces la base de datos de Inteligencia de seguridad y la consola de alertas no funcionan en instalaciones personalizadas actualizadas de Sentinel con FIPS 140-2 habilitado

Problema: Cuando se actualiza Sentinel desde una instalación personalizada de Sentinel que realizó un usuario diferente de root y se configuró en modo FIPS 140-2, a veces la base de datos de Inteligencia de seguridad y la consola de alertas no se inician. (ERROR 916285)

Solución: Realice los siguientes pasos:

  1. Vaya a <directorio de instalación personalizada>/opt/novell/sentinel/bin para conocer el servicio de indexado de Sentinel.

  2. Ejecute el comando siguiente:

    ./si_db.sh status

    Verifique si se muestra la siguiente salida:

    Connection between alert store and indexing service is running.
    Security Intelligence database is running.
    Indexing service is running.
    

    Si alguno de estos tres servicios no se está ejecutando, realice los pasos siguientes.

  3. Ejecute el siguiente comando para detener Sentinel:

    rcsentinel stop

  4. Entre en el servidor de Sentinel como el usuario novell.

  5. Ejecute el comando siguiente:

    <directorio de instalación personalizado>/opt/novell/sentinel/bin/si_db.sh startnoauth

  6. Ejecute los comandos siguientes para añadir los usuarios dbauser y appuser:

    cd <directorio de instalación personalizado>/opt/novell/sentinel/3rdparty/mongodb/bin

    ./mongo

    use admin

    db.addUser ("dbauser", "novell")

    use analytics

    db.addUser ("appuser", "novell")

    exit

  7. Detenga la base de datos MongoDB:

    <directorio de instalación personalizado>/opt/novell/sentinel/bin/si_db.sh stop

  8. Efectúe estos pasos para añadir campos de contraseña cifrada:

    1. Ejecute el comando siguiente para obtener la contraseña cifrada para el usuario novell:

      <directorio de instalación personalizada>/opt/novell/sentinel/bin/encryptpwd -e novell

      Se muestra la contraseña cifrada. Por ejemplo:

      bVWOzu6okMmMCkgM0aHeQ==

    2. En el archivo configuration.properties, actualice las propiedades baselining.sidb.password y baselining.sidb.dbpassword con la contraseña cifrada. por ejemplo:

      baselining.sidb.password=9bVWOzu6okMmMCkgM0aHeQ==

      baselining.sidb.dbpassword=9bVWOzu6okMmMCkgM0aHeQ==

  9. Cierre la cuenta de usuario novell e inicie Sentinel como usuario root con el comando siguiente:

    rcsentinel start

NOTA:Ejecute el guion configure.sh para restablecer la contraseña cuando sea necesario. Para obtener más información acerca de cómo ejecutar el guion configure.sh, consulte la sección Modificación de la configuración después de la instalación de la Guía de instalación y configuración de NetIQ Sentinel.

5.25 Sentinel no configura la interfaz de red de la aplicación Sentinel por defecto

Problema: Cuando se instala la aplicación Sentinel, la interfaz de red no está configurada por defecto. (ERROR 867013)

Solución: Para configurar la interfaz de red:

  1. En la página Configuración de red, haga clic en Interfaces de red.

  2. Seleccione la interfaz de red y haga clic en Editar.

  3. Seleccione Dirección dinámica y, a continuación, seleccione DHCP o Dirección IP estática asignada.

  4. Haga clic en Siguiente y, a continuación, en Aceptar.

5.26 El navegador Web muestra un error al exportar los resultados de la búsqueda en Sentinel

Problema: Cuando se exportan los resultados de la búsqueda en Sentinel, es posible que el navegador Web muestre un error si se modifican los ajustes de idioma del sistema operativo. (ERROR 834874)

Solución: Para exportar los resultados de la búsqueda correctamente, realice una de las siguientes operaciones:

  • Durante la exportación, elimine los caracteres especiales (que no sean ASCII) del nombre de archivo de exportación.

  • Habilite UTF-8 en los ajustes de idioma del sistema operativo, reinicie el equipo y, a continuación, reinicie el servidor Sentinel.

5.27 Es posible que los servicios de Sentinel no se inicien automáticamente tras la instalación

Problema: En sistemas con más de 2 TB de espacio de disco, puede que Sentinel no se inicie automáticamente tras la instalación. (ERROR 846296)

Solución: De forma puntual, inicie los servicios de Sentinel manualmente con el comando siguiente:

rcsentinel start

5.28 No es posible habilitar la autenticación Kerberos en instalaciones de dispositivos Sentinel

Problema: En instalaciones de dispositivos Sentinel, si configura la autenticación Kerberos en el módulo Kerberos, la consola muestra un mensaje para confirmar que el cliente Kerberos se configuró correctamente. Sin embargo, cuando vuelve a ver el módulo Kerberos, la opción Habilitar autenticación Kerberos no está seleccionada. (ERROR 843623)

Solución: No existe ninguna solución por el momento.

5.29 No es posible ver más de un resultado de informe a la vez

Problema: Mientras espera a que se abra el archivo PDF de resultado de informe, especialmente en el caso de los resultados de informe de 1 millón de eventos, el resultado no se mostrará si hace clic en otro archivo PDF de resultado de informe. (ERROR 804683)

Solución: Vuelva a hacer clic en el segundo archivo PDF de resultado de informe para ver el resultado.

5.30 Agent Manager requiere la autenticación de SQL cuando está habilitado el modo FIPS 140-2

Problema: Si tiene el modo FIPS 140-2 habilitado en su entorno de Sentinel, la autenticación de Windows para Agent Manager impide la sincronización con la base de datos de Agent Manager. (ERROR 814452)

Solución: Utilice la autenticación de SQL para Agent Manager cuando tenga el modo FIPS 140-2 habilitado en su entorno de Sentinel.

5.31 La instalación de alta disponibilidad de Sentinel en modo FIPS 140-2 muestra un error

Problema: Si se habilita el modo FIPS 140-2, la instalación de alta disponibilidad de Sentinel muestra el error siguiente:

El archivo configuration.properties del servidor Sentinel no es correcto. Compruebe el archivo de configuración y vuelva a ejecutar el guión convert_to_fips.sh para habilitar el modo FIPS en el servidor Sentinel.

No obstante, la instalación finaliza correctamente. (ERROR 817828)

Solución: No existe ninguna solución por el momento. A pesar de que el instalador muestra un error, la configuración de alta disponibilidad de Sentinel funciona correctamente en el modo FIPS 140-2.

5.32 La instalación de alta disponibilidad de Sentinel en un modo que no sea FIPS 140-2 muestra un error

Problema: La instalación de alta disponibilidad de Sentinel en un modo diferente de FIPS 140-2 se realiza correctamente, pero muestra el error siguiente dos veces:

/opt/novell/sentinel/setup/configure.sh: line 1045: [: too many arguments

(ERROR 810764)

Solución: No existe ninguna solución por el momento. A pesar de que el instalador muestra un error, la configuración de alta disponibilidad de Sentinel funciona correctamente en el modo diferente de FIPS 140-2.

5.33 La actualización del dispositivo de versiones anteriores a Sentinel 7.2 falla en WebYaST

Problema: La actualización de dispositivos de versiones anteriores a Sentinel 7.2 falla porque el proveedor de los paquetes de actualización ha cambiado de Novell a NetIQ. (ERROR 780969)

Solución: Utilice el comando zypper para actualizar la aplicación. Para obtener más información, consulte la sección Actualización del dispositivo mediante zypper en la Guía de instalación y configuración de NetIQ Sentinel.

5.34 Error al instalar reglas de correlación

Problema: Solution Manager no instala las reglas de correlación cuando ya existe en el sistema una regla de correlación con nombre idéntico. Se registra un error NullPointerException en la consola. (ERROR 713962)

Solución: Asegúrese de que todas las reglas de correlación tengan un nombre exclusivo.

5.35 La acción de Sentinel Link muestra un mensaje incorrecto

Problema: Al ejecutar una acción de Sentinel Link desde la interfaz Web de Sentinel, Sentinel muestra un mensaje de acción correcta incluso cuando la prueba de integración del conector de Sentinel Link ha fallado en el Centro de control de Sentinel. (ERROR 710305)

Solución: No existe ninguna solución por el momento.

5.36 Consola y definiciones de anomalía con nombres idénticos

Problema: Cuando una consola de Inteligencia de seguridad y una definición de anomalía tienen nombres idénticos, se inhabilita el enlace de la consola en la página de Detalles de anomalía. (ERROR 715986)

Solución: Asegúrese de utilizar nombres exclusivos al crear consolas y definiciones de anomalías.

5.37 Inexactitudes en las columnas Duración y Accedido de las tareas de búsqueda activas

Problema: La interfaz Web de Sentinel muestra números negativos en las columnas Accedido y Duración de tareas de búsqueda activas cuando el reloj del ordenador de la interfaz Web de Sentinel está atrasado con respecto al reloj del servidor Sentinel. Por ejemplo, las columnas Duración y Accedido muestran números negativos cuando el reloj de la interfaz Web de Sentinel está fijado en la 2:30 PM y el reloj del servidor Sentinel en la 1:30 PM. (ERROR 719875)

Solución: Asegúrese de que la hora en el ordenador que utiliza para acceder a la interfaz Web de Sentinel sea igual o posterior a la hora del ordenador del servidor Sentinel.

5.38 El evento de auditoría IssueSAMLToken muestra información incorrecta en la consola de inteligencia de seguridad

Problema: Cuando entra a la consola de seguridad y realiza una búsqueda en el evento de auditoría IssueSAMLToken, el evento IssueSAMLToken muestra un nombre de host (InitiatorUserName) o una IP de origen (dirección IP) incorrectos. (ERROR 870609)

Solución: No existe ninguna solución por el momento.

5.39 Sentinel Agent Manager no captura los campos de la cadena de inserción de Windows con valores nulos

Problema: Cuando recopila datos de eventos, Sentinel Agent Manager no captura los campos de la cadena de inserción de Windows que tienen valores nulos. (ERROR 838825)

Solución: No existe ninguna solución por el momento.

6.0 Información de contacto

Nuestro objetivo es proporcionar documentación que satisfaga sus necesidades. Si tiene sugerencias para mejorar, envíelas por correo electrónico a Documentation-Feedback@netiq.com. Agradecemos sus comentarios y estamos deseando oír sus sugerencias.

Para obtener información de contacto detallada, consulte el sitio web de Información de contacto del servicio técnico.

Para obtener información general sobre productos y la empresa, consulte el sitio web corporativo de NetIQ.

Para mantener conversaciones interactivas con sus colegas y con expertos de NetIQ, hágase miembro activo de nuestra comunidad. La comunidad en línea de NetIQ proporciona información sobre productos, enlaces útiles a recursos interesantes, blogs y canales de redes sociales.