Sentinel 7.4.1 incluye nuevas funciones, facilita el uso y resuelve varios problemas anteriores.
Muchas de estas mejoras se realizaron en respuesta directa a las sugerencias de nuestros clientes. A todos les agradecemos su tiempo y su valiosa aportación. Esperamos que sigan ayudándonos a garantizar que nuestros productos satisfagan todas sus necesidades. Puede publicar comentarios en el foro de Sentinel en Comunidades de NetIQ, nuestra comunidad en línea que también incluye información sobre productos, blogs y enlaces a recursos útiles.
La documentación de este producto está disponible en el sitio Web de NetIQ en formato HTML y PDF, en una página que no requiere entrar a una sesión. Si tiene sugerencias de mejora para la documentación, haga clic en el botón para de documentación de Sentinel NetIQ. Para descargar este producto, consulte el sitio Web de actualizaciones del producto Sentinel.
situado al final de cualquier página de la versión HTML de la documentación publicada en la página deEncontrará la versión más reciente de estas notas de la versión en Notas de la versión de Sentinel 7.4.1.
En las secciones siguientes se describen las principales mejoras y funciones, además de los problemas que soluciona esta nueva versión:
Sentinel 7.4.1 incluye la actualización 65 de Java 8, que corrige algunas vulnerabilidades de seguridad y mejora el rendimiento de Sentinel.
Sentinel 7.4.1 corrige las siguientes vulnerabilidades de seguridad:
Denegación de servicio (CVE-2014-3576 y CVE-2015-0851)
Deserialización de Java (Nota sobre vulnerabilidad VU#576313)
Se han realizado pruebas en Sentinel y ahora tiene certificación de Red Hat Enterprise Linux Server (RHEL) 6.7. Para obtener más información, consulte la página Web de información técnica de Sentinel.
Sentinel 7.4.1 incluye correcciones de software que solucionan varios problemas.
Para conocer la lista de correcciones y mejoras de software de versiones anteriores, consulte las notas de la versión específicas.
Sentinel no visualiza los resultados de búsqueda en el orden correcto
Sentinel no muestra el motivo de la derivación de la alerta en la pestaña Notas de la incidencia
Sentinel muestra un error cuando se ejecuta el guion configure.sh en instalaciones personalizadas
No es posible reutilizar los nombres de asignaciones suprimidos
No hay datos iniciales en las vistas de eventos para arrendatarios específicos
No es posible reimplantar las reglas de correlación modificadas y personalizadas
La vista de eventos de Sentinel no se actualiza correctamente cuando se selecciona la leyenda "Otro"
Problema: Si un servidor remoto Sentinel devuelve caracteres irreconocibles en un resultado de búsqueda, fallará la búsqueda distribuida y Sentinel mostrará un mensaje de error. (ERROR 951420)
Solución: Ahora Sentinel muestra correctamente los resultados de búsqueda distribuida incluso cuando los resultados de búsqueda incluyen caracteres irreconocibles.
Problema: La interfaz Web de Sentinel no visualiza los resultados de búsqueda más recientes en la parte superior. (ERROR 948489)
Solución: Ahora la interfaz Web de Sentinel visualiza los resultados de búsqueda más recientes en la parte superior.
Problema: Cuando se deriva una alerta a una incidencia, Sentinel solo muestra un marcador de posición en lugar del motivo de la derivación en la pestaña (ERROR 958560)
de la incidencia.Solución: Ahora Sentinel muestra correctamente el motivo de la derivación en la pestaña
de la incidencia.Problema: Cuando se ejecuta el guion configure.sh en instalaciones personalizadas de gestores de recopiladores o motores de correlación, Sentinel muestra el error siguiente:
Error getting the client keystore file. Refer to /two/var/opt/novell/sentinel/log/install.log for detailed error messages.
(ERROR 956466)
Solución: Sentinel no muestra ningún error al ejecutar el guión configure.sh en instalaciones personalizadas y la configuración continúa según lo previsto.
Problema: Sentinel muestra un error al tratar de reutilizar nombres de asignaciones que se suprimieron. (ERROR 881127)
Solución: Ahora puede reutilizar los nombres de asignaciones suprimidos.
Problema: Al salir de la sesión en la interfaz Web de Sentinel y volver a entrar, Sentinel no visualiza ningún dato actual o existente en las vistas de eventos que se crean para un arrendatario específico. Este problema se produce porque Sentinel no restaura los datos del filtro de vista de eventos al salir de la interfaz Web de Sentinel. (ERROR 949150)
Solución: Ahora Sentinel muestra los datos correctos en las vistas de eventos para arrendatarios específicos.
Problema: No es posible reimplantar una regla de correlación después de modificar la regla y después añadir campos de eventos personalizados. (ERROR 962631)
Solución: Ahora es posible reimplantar las reglas de correlación después de modificarlas y personalizarlas.
NOTA:Es posible reimplantar solo las reglas de correlación nuevas que se crearon después de actualizar a Sentinel 7.4.1. Restaure manualmente las reglas de correlación afectadas, o bien, reinicie Sentinel para asegurarse de que las reglas de correlación afectadas por este error también se puedan reimplantar correctamente.
Problema: El método de la interfaz Web de Sentinel para configurar el conector de Sentinel Agent Manager utiliza un certificado interno caducado. El método de configuración recomendado para Sentinel Agent Manager es Gestión de orígenes de eventos (ESM) del Centro de control de Sentinel, que utiliza un certificado válido. (ERROR 961630)
Solución: Ahora solo puede configurar el conector de Sentinel Agent Manager a través de ESM en el Centro de control de Sentinel.
Problema: Existen problemas de seguridad potenciales en la forma en que Sentinel maneja las contraseñas del almacén de claves de Java. (ERROR 934747)
Solución: Sentinel 7.4.1 mejora la seguridad de las contraseñas del almacén de claves de Java mediante el cifrado de las contraseñas.
Debido a esta modificación, ahora Sentinel pide introducir la contraseña para importar certificados al almacén de claves utilizando guiones como ldap_auth_config.sh, ssl_certs.sh y convert_to_fips.sh.
Problema: Cuando se clona una regla de correlación con la opción (ERROR 965785)
y luego se modifica la personalización de gravedad en dicha regla, Sentinel modifica también la personalización de gravedad de la regla clonada.Solución: Sentinel no modifica las reglas clonadas al modificar las reglas originales.
Problema: En las vistas de eventos en las que se ha seleccionado la leyenda (ERROR 963401)
, Sentinel la borra al actualizarse la vista de eventos.Solución: Sentinel conserva la selección de la leyenda
hasta que se abre la vista de eventos.Problema: Los motores de correlación se detienen con frecuencia porque algunas reglas de correlación complejas ocupan espacio de memoria después del intervalo de tiempo configurado, lo que da lugar a una utilización de memoria elevada. (ERROR 959898)
Solución: Las reglas de correlación complejas que ocupan gran cantidad de memoria caducan ahora en los períodos de tiempo configurados.
Para obtener información acerca de los requisitos de hardware y los sistemas operativos y navegadores compatibles, consulte la página de información técnica de Sentinel.
Para obtener información acerca de la instalación de Sentinel 7.4.1, consulte la Guía de instalación y configuración de NetIQ Sentinel.
La actualización a Sentinel 7.4.1 puede realizarse desde Sentinel 7.2 o versiones posteriores.
NOTA:(Condicional) Si actualiza la aplicación Sentinel desde Sentinel 7.1.2 o una versión anterior, debe actualizar primero a la versión 7.4 y después a la versión 7.4.1. Póngase en contacto con el servicio de asistencia técnica para obtener las actualizaciones de la aplicación Sentinel 7.4.
Sentinel 7.4 y las versiones posteriores son compatibles con Change Guardian 4.2 y versiones posteriores. Si tiene un servidor Change Guardian que envía eventos a Sentinel, debe actualizar dicho servidor, los agentes y el Editor de directivas a la versión 4.2 antes de actualizar a Sentinel para garantizar que Sentinel siga recibiendo eventos de Change Guardian tras la actualización.
Descargue el instalador de Sentinel del sitio Web de descargas de NetIQ. Para obtener más información sobre la actualización a Sentinel 7.4.1, consulte la sección Actualización de Sentinel
en la Guía de instalación y configuración de NetIQ Sentinel.
La aplicación se puede actualizar utilizando WebYaST solo en Sentinel 7.3.2 y versiones posteriores, y si el archivo RPM de NetIQ Change Guardian se actualizó manualmente tal como se indica en la sección sobre la actualización del archivo RPM de NetIQ Change Guardian
en las Notas de la versión de Sentinel 7.3.2.
Para actualizar la aplicación desde versiones anteriores a Sentinel 7.3.2, utilice la utilidad de la línea de comandos zypper porque se requiere la interacción del usuario para llevar a cabo la actualización. WebYaST no permite la interacción del usuario necesaria. Para obtener información sobre cómo actualizar la aplicación con zypper, consulte la sección Actualización del dispositivo mediante zypper
en la Guía de instalación y configuración de NetIQ Sentinel.
(ERROR 956278)
Si va a actualizar desde Sentinel 7.2.2 o una versión anterior, realice las siguientes acciones:
Asigne manualmente el permiso
para la función de usuario de proxy de búsqueda, porque la actualización borra este permiso. Este permiso es necesario para que la función pueda realizar la búsqueda de alertas remotas.Para obtener más información, consulte la sección Configuring Roles and Users
(Configuración de funciones y usuarios) en la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Para lograr la coherencia con las nuevas versiones de Sentinel y su documentación, renombre la función de Usuario apoderado de búsqueda a Usuario apoderado de datos después de la actualización.
NetIQ Corporation se esfuerza por garantizar que nuestros productos ofrezcan soluciones de calidad para sus necesidades de software empresarial. Se están investigando los siguientes asuntos. Si necesita más ayuda con algún problema, póngase en contacto con el departamento de Asistencia técnica.
La actualización de Java 8 y las correcciones de vulnerabilidades de seguridad incluidas en Sentinel 7.3.1 y versiones posteriores podrían afectar a los siguientes módulos auxiliares (plug-ins):
Cisco SDEE Connector
Conector de SAP
Remedy Integrator
Si tiene problemas con estos módulos auxiliares (plug-ins), NetIQ priorizará y corregirá los problemas de acuerdo con las directivas estándar de gestión de defectos. Para obtener más información sobre las directivas de servicio técnico, consulte el sitio Web sobre directivas de servicio técnico.
Sección 5.1, Se muestra una advertencia al actualizar la aplicación Sentinel a la versión 7.4.1
Sección 5.2, No es posible crear informes utilizando Sentinel SDK
Sección 5.8, No se pueden ver las alertas con datos IPv6 en las vistas de alertas
Sección 5.9, Vulnerabilidad de seguridad Bar Mitzvah en el conector de Sentinel Link
Sección 5.11, Sentinel Agent Manager no tiene en cuenta la configuración de RawDataTapFileSize
Sección 5.14, La búsqueda de eventos no responde si no dispone de permisos para ver eventos
Sección 5.18, La carga de datos históricos de inteligencia de seguridad es muy lenta
Sección 5.25, Sentinel no configura la interfaz de red de la aplicación Sentinel por defecto
Sección 5.29, No es posible ver más de un resultado de informe a la vez
Sección 5.31, La instalación de alta disponibilidad de Sentinel en modo FIPS 140-2 muestra un error
Sección 5.35, La acción de Sentinel Link muestra un mensaje incorrecto
Sección 5.36, Consola y definiciones de anomalía con nombres idénticos
Sección 5.37, Inexactitudes en las columnas Duración y Accedido de las tareas de búsqueda activas
Problema: Sentinel muestra la siguiente advertencia al actualizar la aplicación a la versión 7.4.1:
Failed to set encrypted password (Error al definir la contraseña cifrada)
(ERROR 966406)
Solución: No haga caso de la advertencia. Esto no afecta a la actualización.
Problema: No es posible crear informes utilizando Sentinel SDK. (ERROR 966406)
Solución: Para crear informes utilizando Sentinel SDK, lleve a cabo los pasos que se indican en el artículo n.º 7017293 de la base de conocimientos de NetIQ.
Problema: En la configuración de alta disponibilidad de Sentinel, cuando se personaliza Sentinel actualizando los archivos de configuración o realizando cambios en la interfaz Web de Sentinel en el nodo activo, los cambios no se reflejan en el nodo pasivo. Es necesario iniciar la sincronización de forma manual.
Por ejemplo, la sincronización debe iniciarse manualmente en los escenarios siguientes:
Cuando se cambia el protocolo de comunicación a SSL, actualizando el archivo /etc/opt/novell/sentinel/config/databasePlatforms.xml para la siguiente propiedad:
ssl=require
Cuando Sentinel está en modo FIPS, la sincronización para convertir todos los nodos pasivos al modo FIPS no funciona correctamente. En este escenario, cuando se produce un relevo de funciones multinodo, la interfaz Web de Sentinel no se lanza.
Cuando se cambia la configuración LDAP en el nodo activo, esta no se actualiza en los nodos pasivos. Por esta razón, no es posible autenticar cuentas LDAP en los nodos pasivos.
(ERRORES 956702 y 954472)
Solución: Cuando modifique un archivo de configuración, o cuando los archivos se modifiquen debido a los cambios realizados en la interfaz Web de Sentinel, añada ese archivo o directorio para realizar la sincronización manual de acuerdo con estos pasos:
Ente a la sesión como usuario root en el nodo activo.
Añada el archivo o directorio que desee sincronizar; para ello, añada la línea siguiente en el archivo /etc/csync2/csync2.cfg:
include <nombre del archivo o directorio>;
Por ejemplo:
Añada esta línea si ha cambiado el protocolo de comunicación a SSL en el archivo /etc/opt/novell/sentinel/config/databasePlatforms.xml:
include /etc/opt/novell/sentinel/config/databasePlatforms.xml;
Añada esta línea si desea sincronizar los nodos pasivos con el modo FIPS:
include /etc/opt/novell/sentinel/config/nonfips_backup;
Añada esta línea si ha actualizado la configuración LDAP:
include /etc/opt/novell/sentinel/config/auth.login;
Ejecute el comando siguiente para iniciar la sincronización de forma manual:
csync2 -x -v
Al hacerlo, las actualizaciones se sincronizarán en todos los nodos pasivos.
Problema: Las correcciones de vulnerabilidades de seguridad incluidas en Sentinel 7.3.1 incluían cambios en el mecanismo de comunicación para una conexión segura. Estos cambios no son compatibles con el Agente UNIX de Sentinel versión 7.4. Por tanto, Sentinel no puede recibir eventos del Agente UNIX de Sentinel 7.4. (ERROR 953990)
Solución: No existe ninguna solución por el momento. Este problema se solucionará cuando haya disponible una versión compatible del Agente UNIX de Sentinel.
Problema: Sentinel muestra un error cuando se intenta configurar NFS como ubicación de almacenamiento secundaria tras actualizar la aplicación Sentinel a la versión 7.3.1 y posteriores. (ERROR 934851)
Solución: Después de actualizar la aplicación Sentinel, reinicie el sistema operativo SLES con el siguiente comando:
init 6
Problema: Al actualizar Sentinel de la versión 7.3 a 7.3.1 e iniciar el servidor Sentinel, puede aparecer la siguiente excepción en el registro del servidor:
Invalid length of data object ......
(ERROR 933640)
Solución: Ignore la excepción. Esta excepción no repercute en el rendimiento de Sentinel.
Problema: Sentinel utiliza el protocolo Diffie-Hellman para comunicarse con Secure Configuration Manager. En la corrección de la vulnerabilidad Logjam, el tamaño de la clave de certificado para el protocolo Diffie-Hellman en Sentinel se ha aumentado a 2048. Sin embargo, Secure Configuration Manager utiliza tamaño de clave de certificado por defecto, es decir, 1024. A causa de esta discrepancia, Secure Configuration Manager ya no puede comunicarse con Sentinel. (ERROR 935987)
Solución: Mientras no exista una corrección en Secure Configuration Manager, puede efectuar estos pasos:
ADVERTENCIA:Al aplicar esta solución se anula la corrección de la vulnerabilidad Logjam especificada en Correcciones de vulnerabilidades de seguridad
de las Notas de la versión de Sentinel 7.3.1.
Entre como usuario novell y abra el archivo /etc/opt/novell/sentinel/config/configuration.properties.
Comente la siguiente linea con el prefijo #:
jdk.tls.ephemeralDHKeySize=2048
Reinicie Sentinel.
Problema: Las vistas y las consolas de alertas de Sentinel no muestran las alertas que tienen direcciones IPv6 en los campos de dirección IP. (ERROR 924874)
Solución: Para ver alertas con direcciones IPv6 en Sentinel, efectúe los pasos que se indican en el artículo 7016555 de la base de conocimientos de NetIQ.
Problema: Hay una vulnerabilidad de seguridad Bar Mitzvah en el conector de Sentinel Link. El conector de Sentinel Link utiliza el algoritmo RC4 en los protocolos SSL y TSL, que no impiden los posibles ataques de recuperación de texto sin cifrar en los bytes iniciales de un flujo. Para obtener más información, consulte CVE-2015-2808. (ERROR 933741)
Solución: Este problema se ha resuelto en la versión 2011.1r4, y en las versiones posteriores, del conector de Sentinel Link. Mientras no se publique oficialmente en el sitio Web de módulos auxiliares (plug-ins) de Sentinel, puede descargar el conector en la sección de vistas previas.
Problema: La versión 2011.1r3 de Agent Manager Connector no ajusta la propiedad CONNECTION_MODE de los eventos si el recopilador que analiza los eventos admite varios modos de conexión. (ERROR 880564)
Solución: Este problema se ha solucionado en la versión 2011.1r5 de Agent Manager Connector y en las versiones posteriores. Mientras no se publique oficialmente en el sitio Web de módulos auxiliares (plug-ins) de Sentinel, puede descargar el conector en la sección de vistas previas.
Problema: Sentinel Agent Manager ignora el valor especificado en el atributo RawDataTapFileSize del archivo SMServiceHost.exe.config para la configuración del tamaño de archivo de datos en bruto, y deja de escribir en el archivo de datos en bruto cuando su tamaño alcanza los 10 MB. (ERROR 867954)
Solución: Copie el contenido del archivo de datos en bruto en otro archivo de forma manual y bórrelo cuando su tamaño alcance los 10 MB, de modo que Sentinel Agent Manager pueda escribir datos nuevos en él.
Problema: En las instalaciones actualizadas de Sentinel , cuando se buscan atributos de alerta en la tabla Sugerencias de la interfaz Web, la búsqueda no devuelve la lista completa de campos de alerta. Sin embargo, los campos de alerta se muestran correctamente en la tabla Sugerencias al borrar la búsqueda. (ERROR 914755)
Solución: No existe ninguna solución por el momento.
Problema:
La sincronización de datos falla cuando intenta sincronizar campos de dirección IPv6 en un formato legible para el ser humano con bases de datos externas. Para obtener más información acerca de cómo configurar Sentinel para que llene los campos de dirección IP en un formato de notación con punto legible para el ser humano, consulte la sección Creating a Data Synchronization Policy
(Creación de una directiva de sincronización de datos) de la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel). (ERROR 913014)
Solución: Para solucionar este problema, cambie manualmente el tamaño máximo de los campos de dirección IP a al menos 46 caracteres en la base de datos de destino y vuelva a sincronizar la base de datos.
Problema: Si ejecuta una búsqueda de evento cuando no tiene seleccionado ningún filtro de seguridad para su función y dicha función no tiene permisos para ver eventos, la búsqueda no se llevará a cabo. La búsqueda no muestra ningún mensaje de error acerca de los permisos para ver eventos no válidos. (ERROR 908666)
Solución: Actualice la función con una de las opciones siguientes:
Especifique un criterio en el campo
. Si los usuarios de la función no deben ver ningún evento, puede introducir .Seleccione
.Seleccione
.Problema: Cuando se edita una búsqueda guardada que se actualizó de Sentinel 7.2 a una versión posterior, la página Programación no muestra el panel (ERROR 900293)
, usado para especificar campos de salida en el archivo CSV de informe de la búsqueda.Solución: Después de actualizar Sentinel, vuelva a crear y programar la búsqueda para ver el panel
en la página Programación.Problema: Sentinel no devuelve ningún evento correlacionado cuando se buscan todos los eventos correlacionados que se generaron después de implantar o habilitar la regla, haciendo clic en el icono situado junto a (ERROR 912820)
en el panel de la página de resumen de correlaciones para dicha regla.Solución: Cambie el valor del campo
en la página de búsqueda de eventos por una hora anterior a la que se muestra en el campo y vuelva a hacer clic en .Problema: Cuando hace clic en (ERROR 904830)
en las vistas de alertas para seleccionar alertas, deselecciona algunas alertas y las modifica, las nuevas alertas entrantes también se seleccionan en las vistas de alertas actualizadas. En consecuencia, el número de alertas seleccionadas para su modificación es incorrecto y parece como si también fuese a modificar las nuevas alertas entrantes. No obstante, solo se modifican las alertas seleccionadas en un principio.Solución: No se mostrará ninguna alerta nueva en la vista de alertas si crea esta vista con un rango de tiempo personalizado.
Problema: Los datos históricos de inteligencia de seguridad (IS) tardan mucho en cargarse en sistemas de Sentinel que presentan una carga elevada de eventos por segundo (EPS). (ERROR 908599)
Solución: Si va a crear una consola de inteligencia de seguridad con datos históricos, planifique la implantación de la consola cuando la carga del sistema sea menor, si es posible. No existe ninguna otra solución por el momento.
Problema: Durante la regeneración de la línea de base de inteligencia de seguridad, las fechas de inicio y fin de la línea de base son incorrectas y se muestra 1/1/1970. (ERROR 912009)
Solución: Las fechas correctas se actualizan al finalizar la regeneración de la línea de base.
Problema: El servidor Sentinel se apaga al ejecutar una búsqueda si hay muchos eventos indexados en una sola partición. (ERROR 913599)
Solución: Cree directivas de retención de modo que haya al menos dos particiones abiertas en un día. El hecho de tener más de una partición abierta contribuye a reducir el número de eventos indexados en las particiones.
Puede crear directivas de retención que filtren los eventos en función del campo estzhour, que rastrea la hora del día. Por lo tanto, puede crear una directiva de retención con el filtro estzhour:[0 TO 11] y otra con el filtro estzhour:[12 TO 23].
Para obtener más información, consulte Configuring Data Retention Policies
(Configuración de directivas de retención de datos) en la NetIQ Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).
Problema: Sentinel muestra un error cuando se utiliza el guion report_dev_setup.sh para configurar los puertos de Sentinel para excepciones de cortafuegos. (ERROR 914874)
Solución: Siga estos pasos para configurar los puertos de Sentinel para excepciones de cortafuegos:
Abra el archivo /etc/sysconfig/SuSEfirewall2.
Cambie la línea siguiente:
FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590"
a
FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590 5432"
Reinicie Sentinel.
Problema: El rendimiento del recopilador genérico de Sentinel se deteriora cuando se habilita el recopilador genérico de servicios de resolución de nombres de host en Microsoft Active Directory y Windows Collector. El EPS se reduce en un 50% cuando los gestores de recopiladores remotos envían eventos. (ERROR 906715)
Solución: No existe ninguna solución por el momento.
Problema: Cuando se instala Sentinel en modo FIPS 140-2, el conector para la base de datos de Inteligencia de seguridad no se inicia y Sentinel no puede acceder a los datos de Inteligencia de seguridad, NetFlow y alertas. (ERROR 915241)
Solución: Reinicie Sentinel después de realizar la instalación y configuración en modo FIPS 140-2.
Problema: Cuando se actualiza Sentinel desde una instalación personalizada de Sentinel que realizó un usuario diferente de root y se configuró en modo FIPS 140-2, a veces la base de datos de Inteligencia de seguridad y la consola de alertas no se inician. (ERROR 916285)
Solución: Realice los siguientes pasos:
Vaya a <directorio de instalación personalizada>/opt/novell/sentinel/bin para conocer el servicio de indexado de Sentinel.
Ejecute el comando siguiente:
./si_db.sh status
Verifique si se muestra la siguiente salida:
Connection between alert store and indexing service is running. Security Intelligence database is running. Indexing service is running.
Si alguno de estos tres servicios no se está ejecutando, realice los pasos siguientes.
Ejecute el siguiente comando para detener Sentinel:
rcsentinel stop
Entre en el servidor de Sentinel como el usuario novell.
Ejecute el comando siguiente:
<directorio de instalación personalizado>/opt/novell/sentinel/bin/si_db.sh startnoauth
Ejecute los comandos siguientes para añadir los usuarios dbauser y appuser:
cd <directorio de instalación personalizado>/opt/novell/sentinel/3rdparty/mongodb/bin
./mongo
use admin
db.addUser ("dbauser", "novell")
use analytics
db.addUser ("appuser", "novell")
exit
Detenga la base de datos MongoDB:
<directorio de instalación personalizado>/opt/novell/sentinel/bin/si_db.sh stop
Efectúe estos pasos para añadir campos de contraseña cifrada:
Ejecute el comando siguiente para obtener la contraseña cifrada para el usuario novell:
<directorio de instalación personalizada>/opt/novell/sentinel/bin/encryptpwd -e novell
Se muestra la contraseña cifrada. Por ejemplo:
bVWOzu6okMmMCkgM0aHeQ==
En el archivo configuration.properties, actualice las propiedades baselining.sidb.password y baselining.sidb.dbpassword con la contraseña cifrada. por ejemplo:
baselining.sidb.password=9bVWOzu6okMmMCkgM0aHeQ==
baselining.sidb.dbpassword=9bVWOzu6okMmMCkgM0aHeQ==
Cierre la cuenta de usuario novell e inicie Sentinel como usuario root con el comando siguiente:
rcsentinel start
NOTA:Ejecute el guion configure.sh para restablecer la contraseña cuando sea necesario. Para obtener más información acerca de cómo ejecutar el guion configure.sh, consulte la sección Modificación de la configuración después de la instalación
de la Guía de instalación y configuración de NetIQ Sentinel.
Problema: Cuando se instala la aplicación Sentinel, la interfaz de red no está configurada por defecto. (ERROR 867013)
Solución: Para configurar la interfaz de red:
En la página Configuración de red, haga clic en
.Seleccione la interfaz de red y haga clic en
.Seleccione
y, a continuación, seleccione o .Haga clic en
y, a continuación, en .Problema: Cuando se exportan los resultados de la búsqueda en Sentinel, es posible que el navegador Web muestre un error si se modifican los ajustes de idioma del sistema operativo. (ERROR 834874)
Solución: Para exportar los resultados de la búsqueda correctamente, realice una de las siguientes operaciones:
Durante la exportación, elimine los caracteres especiales (que no sean ASCII) del nombre de archivo de exportación.
Habilite UTF-8 en los ajustes de idioma del sistema operativo, reinicie el equipo y, a continuación, reinicie el servidor Sentinel.
Problema: En sistemas con más de 2 TB de espacio de disco, puede que Sentinel no se inicie automáticamente tras la instalación. (ERROR 846296)
Solución: De forma puntual, inicie los servicios de Sentinel manualmente con el comando siguiente:
rcsentinel start
Problema: En instalaciones de dispositivos Sentinel, si configura la autenticación Kerberos en el módulo Kerberos, la consola muestra un mensaje para confirmar que el cliente Kerberos se configuró correctamente. Sin embargo, cuando vuelve a ver el módulo Kerberos, la opción (ERROR 843623)
no está seleccionada.Solución: No existe ninguna solución por el momento.
Problema: Mientras espera a que se abra el archivo PDF de resultado de informe, especialmente en el caso de los resultados de informe de 1 millón de eventos, el resultado no se mostrará si hace clic en otro archivo PDF de resultado de informe. (ERROR 804683)
Solución: Vuelva a hacer clic en el segundo archivo PDF de resultado de informe para ver el resultado.
Problema: Si tiene el modo FIPS 140-2 habilitado en su entorno de Sentinel, la autenticación de Windows para Agent Manager impide la sincronización con la base de datos de Agent Manager. (ERROR 814452)
Solución: Utilice la autenticación de SQL para Agent Manager cuando tenga el modo FIPS 140-2 habilitado en su entorno de Sentinel.
Problema: Si se habilita el modo FIPS 140-2, la instalación de alta disponibilidad de Sentinel muestra el error siguiente:
El archivo configuration.properties del servidor Sentinel no es correcto. Compruebe el archivo de configuración y vuelva a ejecutar el guión convert_to_fips.sh para habilitar el modo FIPS en el servidor Sentinel.
No obstante, la instalación finaliza correctamente. (ERROR 817828)
Solución: No existe ninguna solución por el momento. A pesar de que el instalador muestra un error, la configuración de alta disponibilidad de Sentinel funciona correctamente en el modo FIPS 140-2.
Problema: La instalación de alta disponibilidad de Sentinel en un modo diferente de FIPS 140-2 se realiza correctamente, pero muestra el error siguiente dos veces:
/opt/novell/sentinel/setup/configure.sh: line 1045: [: too many arguments
(ERROR 810764)
Solución: No existe ninguna solución por el momento. A pesar de que el instalador muestra un error, la configuración de alta disponibilidad de Sentinel funciona correctamente en el modo diferente de FIPS 140-2.
Problema: La actualización de dispositivos de versiones anteriores a Sentinel 7.2 falla porque el proveedor de los paquetes de actualización ha cambiado de Novell a NetIQ. (ERROR 780969)
Solución:
Utilice el comando zypper para actualizar la aplicación. Para obtener más información, consulte la sección Actualización del dispositivo mediante zypper
en la Guía de instalación y configuración de NetIQ Sentinel.
Problema: Solution Manager no instala las reglas de correlación cuando ya existe en el sistema una regla de correlación con nombre idéntico. Se registra un error NullPointerException en la consola. (ERROR 713962)
Solución: Asegúrese de que todas las reglas de correlación tengan un nombre exclusivo.
Problema: Al ejecutar una acción de Sentinel Link desde la interfaz Web de Sentinel, Sentinel muestra un mensaje de acción correcta incluso cuando la prueba de integración del conector de Sentinel Link ha fallado en el Centro de control de Sentinel. (ERROR 710305)
Solución: No existe ninguna solución por el momento.
Problema: Cuando una consola de Inteligencia de seguridad y una definición de anomalía tienen nombres idénticos, se inhabilita el enlace de la consola en la página de Detalles de anomalía. (ERROR 715986)
Solución: Asegúrese de utilizar nombres exclusivos al crear consolas y definiciones de anomalías.
Problema: La interfaz Web de Sentinel muestra números negativos en las columnas Accedido y Duración de tareas de búsqueda activas cuando el reloj del ordenador de la interfaz Web de Sentinel está atrasado con respecto al reloj del servidor Sentinel. Por ejemplo, las columnas Duración y Accedido muestran números negativos cuando el reloj de la interfaz Web de Sentinel está fijado en la 2:30 PM y el reloj del servidor Sentinel en la 1:30 PM. (ERROR 719875)
Solución: Asegúrese de que la hora en el ordenador que utiliza para acceder a la interfaz Web de Sentinel sea igual o posterior a la hora del ordenador del servidor Sentinel.
Problema: Cuando entra a la consola de seguridad y realiza una búsqueda en el evento de auditoría IssueSAMLToken, el evento IssueSAMLToken muestra un nombre de host (InitiatorUserName) o una IP de origen (dirección IP) incorrectos. (ERROR 870609)
Solución: No existe ninguna solución por el momento.
Problema: Cuando recopila datos de eventos, Sentinel Agent Manager no captura los campos de la cadena de inserción de Windows que tienen valores nulos. (ERROR 838825)
Solución: No existe ninguna solución por el momento.
Nuestro objetivo es proporcionar documentación que satisfaga sus necesidades. Si tiene sugerencias para mejorar, envíelas por correo electrónico a Documentation-Feedback@netiq.com. Agradecemos sus comentarios y estamos deseando oír sus sugerencias.
Para obtener información de contacto detallada, consulte el sitio web de Información de contacto del servicio técnico.
Para obtener información general sobre productos y la empresa, consulte el sitio web corporativo de NetIQ.
Para mantener conversaciones interactivas con sus colegas y con expertos de NetIQ, hágase miembro activo de nuestra comunidad. La comunidad en línea de NetIQ proporciona información sobre productos, enlaces útiles a recursos interesantes, blogs y canales de redes sociales.
Para obtener información acerca de los avisos legales, las renuncias de responsabilidad, las garantías, la exportación y otras restricciones de uso de NetIQ, los derechos restringidos del Gobierno estadounidense, la directiva de patentes y el cumplimiento de la norma FIPS, consulte el sitio http://www.netiq.com/company/legal/.
Copyright © 2016 NetIQ Corporation. Reservados todos los derechos.
Para obtener información acerca de las marcas comerciales de NetIQ, consulte http://www.netiq.com/company/legal/. Todas las marcas comerciales de otros fabricantes son propiedad de sus propietarios respectivos.