Detalhes da versão do Sentinel 7.3 Service Pack 3

Julho de 2016

O Sentinel 7.3 SP3 aprimora a usabilidade e resolve diversos problemas anteriores.

Muitas destas melhorias foram feitas como resposta direta a sugestões de nossos consumidores. Agradecemos seu tempo e opiniões valiosas. Esperamos que você continue a nos ajudar para que nossos produtos atendam às suas necessidades. É possível publicar no fórum do Sentinel nas NetIQ Communities, nossa comunidade online que também inclui informações do produto, blogs e links para recursos úteis.

A documentação deste produto está disponível nos formatos HTML e PDF no site da NetIQ, em uma página que não requer login. Se você tiver sugestões para aprimoramentos da documentação, clique no ícone de comentário em qualquer página na versão HTML da documentação publicada na página Documentação do NetIQ Sentinel. Para fazer download deste produto, acesse o site Upgrade do Produto Sentinel.

Para a última versão dessas detalhes da versão, consulte Detalhes da versão do Sentinel 7.3 Service Pack 3.

1.0 O que há de novo?

1.1 Correção de vulnerabilidade de segurança

1.2 Correções do software

2.0 Requisitos do sistema

3.0 Fazendo o upgrade para o Sentinel 7.3 SP3

3.1 Fazendo upgrade do RPM do NetIQ Change Guardian

3.2 Configuração pós-upgrade

4.0 Problemas conhecidos

4.1 Não é possível receber eventos do Agente UNIX 7.4 do Sentinel após o upgrade para o Sentinel 7.3 SP1 e posterior

4.2 Não é possível ver alertas com dados IPv6 nas exibições de alertas

4.3 Erro ao configurar o armazenamento NFS após o upgrade da aplicação do Sentinel para a versão 7.3 SP1 e posterior

4.4 Exceção no registro do Sentinel Server ao fazer upgrade de versões anteriores à 7.3 SP1 para a versão 7.3 SP1 e posterior

4.5 Não é possível receber eventos do Secure Configuration Manager após o upgrade para o Sentinel 7.3 SP1 e posterior

4.6 Não é possível receber eventos do Change Guardian após o upgrade para o Sentinel 7.3 SP1 e posterior

4.7 Quando está integrado ao Change Guardian 4.1, o Sentinel não exibe informações delta anexadas do Change Guardian

4.8 Vulnerabilidade de segurança Bar Mitzvah no conector de link do Sentinel

4.9 O Agent Manager Connector não define a propriedade Modo de Conexão nos eventos quando o coletor associado oferece suporte a diversos modos de conexão

4.10 O Sentinel Agent Manager não considera a configuração RawDataTapFileSize

4.11 A pesquisa na tabela Dicas não retorna a lista completa de campos do alerta nas instalações do Sentinel com upgrade

4.12 Falha na sincronização de dados ao sincronizar endereços IPv6 no formato legível

4.13 A pesquisa de evento não responderá se você não tiver uma permissão de exibição de evento

4.14 O painel Campos de evento não é exibido na página Programar ao editar algumas pesquisas gravadas

4.15 O Sentinel não retorna nenhum evento correlacionado quando você pesquisa por eventos para a regra implantada com a pesquisa padrão de contagem de acionamentos

4.16 O Sentinel no modo FIPS 140-2 não exibe as informações delta anexadas do Change Guardian

4.17 Falha na coleta e sincronização dos dados com o banco de dados DB2 após o upgrade para o Sentinel 7.3

4.18 Os novos alertas recebidos são selecionados incorretamente quando os alertas existentes são modificados

4.19 Demora no carregamento dos dados históricos de Inteligência de Segurança

4.20 O painel de inteligência de segurança exibe uma duração de linha de base inválida ao regenerar uma linha de base

4.21 O servidor do Sentinel desliga ao executar uma pesquisa quando há um número grande de eventos em uma única partição

4.22 Erro ao usar o script report_dev_setup.sh para configurar as portas do Sentinel de exceção do firewall em instalações com upgrade da aplicação do Sentinel

4.23 O desempenho do coletor genérico do Sentinel é reduzido quando o coletor do serviço de resolução de hostname genérico é habilitado

4.24 O Sentinel não consegue acessar Inteligência de Segurança, Netflow e Dados do Alerta no modo FIPS 140-2

4.25 O banco de dados de Inteligência de Segurança e o painel Alerta não funcionam ocasionalmente em instalações personalizadas com upgrade do Sentinel habilitado para FIPS 140-2

4.26 O Sentinel não configura a interface de rede da aplicação Sentinel por padrão

4.27 O browser da web exibe uma mensagem de erro ao exportar resultados de pesquisa no Sentinel

4.28 As partições removidas de um armazenamento secundário também são removidas do armazenamento principal

4.29 Os serviços do Sentinel podem não ser iniciados automaticamente após a instalação

4.30 Não é possível habilitar a autenticação Kerberos nas instalações da aplicação Sentinel

4.31 Impossível instalar Gerenciador de coletor remoto se a senha possuir caracteres especiais

4.32 Reiniciar o Gerenciador de coletor remoto faz com que algumas fontes de eventos percam a conexão

4.33 Não é possível exibir mais de um Relatório de Resultado de cada vez

4.34 O Gerente de agente exige autenticação SQL quando o modo FIPS 140-2 for ativado

4.35 A instalação de alta disponibilidade do Sentinel em modo FIPS 140-2 exibe um erro

4.36 A instalação de alta disponibilidade do Sentinel em modo não FIPS 140-2 exibe um erro

4.37 A atualização da aplicação de versões anteriores para o Sentinel 7.2 falha no WebYaST

4.38 Erro ao instalar regras de correlação

4.39 A ação do Link do Sentinel exibe a mensagem incorreta

4.40 Definições de painel e anomalia com nomes idênticos

4.41 Imprecisões de colunas Acessados e Duração de trabalhos de pesquisa ativa

4.42 O evento de auditoria IssueSAMLToken exibe informações incorretas no painel de inteligência de segurança

4.43 O Sentinel Control Center não inicia quando o NetIQ Identity Manager Designer está instalado no computador do cliente

4.44 O Sentinel Agent Manager não captura os campos de string de inserção do Windows com valores nulos

5.0 Informações dos contatos

6.0 Informações legais

1.0 O que há de novo?

As seções a seguir destacam os principais recursos e aprimoramentos, além dos problemas resolvidos nesta versão:

1.1 Correção de vulnerabilidade de segurança

O Sentinel 7.3 SP3 soluciona a vulnerabilidade de segurança referente à evasão de autenticação e upload de arquivo arbitrário (CVE-2016-1605). Essa vulnerabilidade (ZDI-16-406) foi descoberta por rgod trabalhando com a Iniciativa de Zero Dias da Trend Micro.

1.2 Correções do software

As seguintes seções descrevem os problemas de software solucionados nessa versão:

Para obter a lista de correções de software e melhorias das versões anteriores, consulte as notas de versão específicas.

Exibições de evento em tempo real são inutilizáveis quando há uma grande quantidade de valores para o item de série “Outros”

Problema: Quando há uma grande quantidade de valores para o item de série Outro, as exibições de evento em tempo real se tornam inutilizáveis porque a perspectiva correta dos dados é perdida. (Bug 948003)

Solução: O item de série Outro é desativado por padrão. Para usar o item de série Outro, clique em Outro nas exibições de evento para habilitá-lo.

Os nomes de campos de evento que usam variáveis do cliente não são exibidos corretamente

Problema: Nos resultados da pesquisa, o Sentinel exibe nomes curtos para campos de eventos que usam variáveis do cliente em vez de nomes de exibição dos campos de evento. (Bug 950361)

Solução: Agora, o Sentinel exibe o nome completo de campos de evento nos resultados da pesquisa.

O Sentinel registra exceções se você clicar em Salvar diversas vezes ao criar um usuário

Problema: Se você clicar em Salvar diversas vezes ao criar um novo usuário, o Sentinel tenta criar diversos usuários para a mesma entrada de usuário e registra as exceções. (Bug 944475)

Solução: Depois de você clicar em Salvar, o Sentinel desativa isso até que um novo registro de usuário seja salvo. Além disso, o Sentinel permite a criação de apenas uma entrada de usuário por vez. Isso garante que diversas entradas para o mesmo usuário não sejam salvas.

Os gráficos nas exibições de evento não são exibidos corretamente se os nomes de legenda forem muito longos e tomarem um espaço enorme

Problema: Se os nomes das legendas forem longos demais, eles tomam um espaço enorme e o gráfico não é exibido corretamente. (Bug 949310)

Solução: Agora, o Sentinel trunca os nomes de legendas a 24 caracteres quando são muito longos.

O Sentinel não exibe exibições de evento com gráficos de área claramente

Problema: Os gráficos de tipo de Área nas exibições de evento não são claramente visíveis quando o EPS é alto. (Bug 947891)

Solução: Agora, o Sentinel exibe exibições de evento em gráficos de Área empilhada.

O Sentinel não exibe resultados de pesquisa na ordem correta

Problema: A interface da Web do Sentinel não exibe os resultados mais recentes da pesquisa na parte superior. (Bug 948489)

Solução: A interface da Web do Sentinel agora exibe os resultados mais recentes na parte superior.

A pesquisa distribuída falha quando os servidores remotos do Sentinel retornam caracteres irreconhecíveis

Problema: Se um servidor remoto do Sentinel retorna caracteres irreconhecíveis no resultado da pesquisa, a pesquisa distribuída falha e o Sentinel exibe uma mensagem de erro. (Bug 951420)

Solução: O Sentinel agora exibe corretamente os resultados da pesquisa distribuída mesmo se houver caracteres irreconhecíveis nos resultados da pesquisa.

Os mecanismos de correlação param frequentemente quando configurados com regras de correlação complexas

Problema: Os mecanismos de correlação param frequentemente porque algumas regras de correlação complexas ocupam a memória além do intervalo de tempo configurado, o que resulta em alto uso de memória. (Bug 959898)

Solução: As regras de correlação complexas que ocupam grandes quantidades de memória agora expiram em intervalos de tempo configurados.

O Sentinel não exibe a quantidade de painéis disponíveis

Problema: No painel de Navegação, o Sentinel não exibe a quantidade de painéis disponíveis. (Bug 948081)

Solução: Agora, o Sentinel exibe a quantidade de painéis disponíveis.

Não é possível instalar o Sentinel após desinstalá-lo

Problema: A instalação do Sentinel falha se você instalar o Sentinel após desinstalá-lo. (Bug 924567)

Solução: O processo de instalação do Sentinel é atualizado para resolver esse problema. Agora, você pode instalar o Sentinel após desinstalá-lo.

Campos de evento correlacionado personalizado são perdidos quando você associa ou desassocia uma ação com a Regra de correlação

Problema: Campos de evento correlacionado personalizado são perdidos quando você associa ou desassocia uma ação (qualquer ação que não seja Criar alerta) com a regra de correlação. (Bug 949389)

Solução: Campos de evento correlacionado personalizado não são mais perdidos quando você associa ou desassocia uma ação com a regra de correlação.

Descritores de arquivo órfão são criados quando a API REST EPSHistory é usada

Problema: Quando você chama a API REST EPSHistory, um novo descritor de arquivo para ler eps.data é criado e nunca é fechado. Isso gera descritores de arquivos órfãos. (Bug 947974)

Solução: Agora, o Sentinel fecha descritores de arquivos corretamente.

Vulnerabilidade de segurança na interface da web do Sentinel

Problema: A interface da Web do Sentinel permite que possíveis atacantes incluam conteúdo que pode causar Clickjacking. (Bug 949924)

Solução: A interface da Web do Sentinel agora não permite a inclusão de nenhum conteúdo externo.

Alguns relatórios exibem resultados inconsistentes

Problema: Alguns relatórios do Sentinel exibem resultados incompletos e inconsistentes. (Bug 985168)

Correção: O Sentinel agora exibe todos os relatórios corretamente.

2.0 Requisitos do sistema

Para obter informações sobre os requisitos de hardware, os sistemas operacionais e os navegadores suportados, consulte a página Informações técnicas do Sentinel.

3.0 Fazendo o upgrade para o Sentinel 7.3 SP3

Você pode fazer upgrade para o Sentinel 7.3 SP3 do Sentinel 7.0 ou posterior.

Faça download do instalador do Sentinel no site de download da NetIQ. Para obter informações sobre o upgrade para o Sentinel 7.3 SP3, consulte Upgrade do Sentinel no Guia de instalação e configuração do NetIQ Sentinel.

3.1 Fazendo upgrade do RPM do NetIQ Change Guardian

Se você estiver fazendo o upgrade do Sentinel 7.3 e posteriores, o RPM do Change Guardian não terá seu upgrade feito por padrão. Portanto, as últimas correções de software relacionadas à integração do Change Guardian não estão disponíveis. Entretanto, a integração com o Change Guardian funciona após o upgrade. Você pode atualizar o RPM manualmente. (BUG 953909)

Para atualizar manualmente o RPM do Change Guardian:

Efetue login como o usuário root e acesse o diretório em que o instalador do Sentinel se localiza.
Execute o comando a seguir para verificar a versão do RPM do Change Guardian no bundle do Sentinel:

rpm -qa | grep ncgOverlay
Execute o seguinte comando:

rpm -Uvh ncgOverlay-4.1.1.2-1104.i586.rpm
Execute o comando a seguir para verificar se o upgrade teve êxito:

rpm -qa | grep ncgOverlay

A saída desse comando deve exibir a versão 4.1.1.2 do RPM.

3.2 Configuração pós-upgrade

(Condicional) Se você estiver fazendo o upgrade do Sentinel 7.2 SP2 ou de uma versão mais antiga para o Sentinel 7.3 SP3, execute as ações a seguir:

Após o upgrade, a função Usuário de Proxy de Pesquisa não terá a permissão Permitir que usuários gerenciem alertas. Essa permissão é necessária para que a função execute a pesquisa de alerta remota. Atribua manualmente a permissão Permitir que usuários gerenciem alertas à função Usuário de Proxy de Pesquisa.

Para obter mais informações, consulte a seção Configurando funções e usuários no Guia de Administração do NetIQ Sentinel.
Para fins de consistência com versões mais recentes do Sentinel e da documentação do Sentinel, depois do upgrade, renomeie a função Usuário de Proxy de Pesquisa para Usuário de Proxy de Dados.

4.0 Problemas conhecidos

A NetIQ Corporation se esforça para garantir que nossos produtos forneçam soluções de qualidade para suas necessidades de software empresarial. Os problemas a seguir estão sendo atualmente pesquisados. Se você precisar de assistência adicional com qualquer problema, entre em contato com o Suporte técnico.

A atualização e as correções de vulnerabilidade de segurança do Java 8 incluídas no Sentinel 7.3 SP1 podem afetar os seguintes plug-ins:

Cisco SDEE Connector
Conector SAP
Integrador do Remedy

Caso haja problemas com esses plug-ins, o NetIQ priorizará e corrigirá os problemas de acordo com as políticas de gerenciamento de defeitos padrão. Para obter mais informações sobre as políticas de suporte, consulte Políticas de suporte.

4.1 Não é possível receber eventos do Agente UNIX 7.4 do Sentinel após o upgrade para o Sentinel 7.3 SP1 e posterior

Problema: As correções de vulnerabilidades de segurança incluídas no Sentinel 7.3 SP1 envolveram alterações no mecanismo de comunicação para proteger a conexão. Essas alterações não são compatíveis com o Agente UNIX Sentinel 7.4. Portanto, o Sentinel não pode receber eventos do Agente UNIX Sentinel 7.4. (BUG 953990)

Solução temporária: Não há solução temporária para esse problema. O problema será solucionado quando uma versão compatível do Agente UNIX Sentinel for disponibilizada.

4.2 Não é possível ver alertas com dados IPv6 nas exibições de alertas

Problema: As exibições de alerta e painéis de alerta do Sentinel não exibem alertas que possuem endereços IPv6 nos campos de endereço IP. (BUG 924874)

Solução temporária: Para ver alertas com endereços IPv6 no Sentinel, realize as etapas mencionadas no Artigo da Base de Conhecimento NetIQ 7016555.

4.3 Erro ao configurar o armazenamento NFS após o upgrade da aplicação do Sentinel para a versão 7.3 SP1 e posterior

Problema: O Sentinel exibe um erro quando você tenta configurar NFS como local de armazenamento secundário após atualizar a aplicação do Sentinel para a versão 7.3 SP1 e posterior. (BUG 934851)

Solução temporária: Após fazer o upgrade da aplicação do Sentinel, reinicie o sistema operacional SLES usando o seguinte comando:

init 6

4.4 Exceção no registro do Sentinel Server ao fazer upgrade de versões anteriores à 7.3 SP1 para a versão 7.3 SP1 e posterior

Problema: Ao fazer upgrade e iniciar o Sentinel Server, talvez você veja a seguinte exceção no registro do servidor:

Invalid length of data object ......

(BUG 933640)

Solução temporária: Ignore a exceção. Não há nenhum impacto no desempenho do Sentinel por causa dessa exceção.

4.5 Não é possível receber eventos do Secure Configuration Manager após o upgrade para o Sentinel 7.3 SP1 e posterior

Problema: O Sentinel usa o protocolo Diffie-Hellman para se comunicar com o Secure Configuration Manager. Como parte da correção da vulnerabilidade de Logjam, o tamanho da chave do certificado para o protocolo Diffie-Hellman no Sentinel foi ampliado para 2048. No entanto, o Secure Configuration Manager usa o tamanho de chave de certificado padrão; ou seja, 1024. Por causa dessa incompatibilidade, o Secure Configuration Manager não pode mais se comunicar com o Sentinel. (BUG 935987)

Solução temporária: Até que uma correção esteja disponível no Secure Configuration Manager, é possível realizar as seguintes etapas:

AVISO:A realização dessa correção alternativa substitui a correção da vulnerabilidade de Logjam especificada em Correções de vulnerabilidade de segurança nas Notas de liberação do Sentinel 7.3.1.

Faça login como usuário novell e abra o arquivo /etc/opt/novell/sentinel/config/configuration.properties.
Comente a linha seguinte com o prefixo #:

jdk.tls.ephemeralDHKeySize=2048
Reinicie o Sentinel.

4.6 Não é possível receber eventos do Change Guardian após o upgrade para o Sentinel 7.3 SP1 e posterior

Problema: Como parte da correção de vulnerabilidade Bar Mitzvah, o Sentinel desativou os algarismos RC4 nas portas SSL ativadas para o servidor Web. No entanto, o Change Guardian usa algarismos RC4 para se comunicar com o Sentinel. Portanto, o Change Guardian não pode mais se comunicar com o Sentinel. (BUG 935401)

Solução temporária: Até que uma correção esteja disponível no Change Guardian, é possível realizar as seguintes etapas:

AVISO:A realização dessa correção alternativa substitui a correção da vulnerabilidade de Bar Mitzvah especificada em Correções de vulnerabilidade de segurança nas Notas de liberação do Sentinel 7.3.1.

Faça login como usuário novell e abra o arquivo /etc/opt/novell/sentinel/3rdparty/jetty/jetty-ssl.xml.
Apague as seguintes linhas da lista ExcludeCipherSuites:

<Item>SSL_RSA_WITH_RC4_128_SHA</Item>

<Item>SSL_RSA_WITH_RC4_128_MD5</Item>
Reinicie o Sentinel.
Reinicie o serviço do Change Guardian no computador do agente do Change Guardian.

4.7 Quando está integrado ao Change Guardian 4.1, o Sentinel não exibe informações delta anexadas do Change Guardian

Problema: Quando o Sentinel está integrado com o Change Guardian 4.1, ele não exibe informações delta anexadas do Change Guardian apesar de estar configurado para receber eventos do Change Guardian. (BUG 936704)

Solução temporária: Faça upgrade do Change Guardian para a versão 4.1.1 ou posterior.

O Change Guardian Solution Pack 2011.1r4 resolve esse problema. Até que seja oficialmente lançado, é possível fazer download do Pacote de Soluções do site Visualização de Plugins do Sentinel. É possível ver as informações delta nos seguintes relatórios do Change Guardian após aplicar o Pacote de Soluções:

Eventos do Change Guardian
Eventos do Change Guardian por bem
Eventos do Change Guardian por política
Eventos do Change Guardian por usuário

4.8 Vulnerabilidade de segurança Bar Mitzvah no conector de link do Sentinel

Problema: A vulnerabilidade de segurança Bar Mitzvah existe no conector de link do Sentinel. O Conector de link do Sentinel usa o algoritmo RC4 nos protocolos SSL e TSL, que pode permitir ataques de recuperação de texto simples contra os bytes iniciais de um fluxo. Para obter mais informações, consulte CVE-2015-2808. (BUG 933741)

Solução temporária: A versão 2011.1r4 e mais recente do Conector de Link do Sentinel resolve esse problema. Até ser lançado oficialmente no site Plug-ins do Sentinel, você pode fazer o download do Conector na seção Previews.

4.9 O Agent Manager Connector não define a propriedade Modo de Conexão nos eventos quando o coletor associado oferece suporte a diversos modos de conexão

Problema: O Agent Manager Connector versão 2011.1r3 não define a propriedade CONNECTION_MODE nos eventos quando o coletor dos eventos oferece suporte a diversos modos de conexão. (BUG 880564)

Solução temporária: Esse problema é resolvido no Agent Manager Connector versão 2011.1r5 e mais recente. Até ser lançado oficialmente no site Plug-ins do Sentinel, você pode fazer o download do Conector na seção Previews.

4.10 O Sentinel Agent Manager não considera a configuração RawDataTapFileSize

Problema: O Sentinel Agent Manager ignora o valor especificado no atributo RawDataTapFileSize do arquivo SMServiceHost.exe.config para a configuração do tamanho do arquivo de dados bruto e interrompe a gravação no arquivo de dados brutos quando o tamanho do arquivo atinge 10 MB.(BUG 867954)

Solução temporária: Copie manualmente o conteúdo do arquivo de dados brutos em outro arquivo e limpe-o quando o tamanho do arquivo atingir 10 MB, para que o Sentinel Agent Manager possa gravar novos dados no arquivo.

4.11 A pesquisa na tabela Dicas não retorna a lista completa de campos do alerta nas instalações do Sentinel com upgrade

Problema: Nas instalações com upgrade do Sentinel 7.3, quando você pesquisa atributos de alerta na tabela Dicas da interface Web, a pesquisa não retorna a lista completa de campos do alerta. No entanto, os campos do alerta serão exibidos corretamente na tabela Dicas se você limpar a pesquisa. (BUG 914755)

Solução temporária: Não há solução temporária para esse problema.

4.12 Falha na sincronização de dados ao sincronizar endereços IPv6 no formato legível

Problema: A sincronização de dados falha quando você tenta sincronizar campos de endereço IPv6 em um formato legível com bancos de dados externos. Para obter informações sobre como configurar o Sentinel para preencher os campos de endereço IP no formato de notação de ponto legível, consulte a seção Criando uma política de sincronização de dados no Guia de administração do NetIQ Sentinel. (BUG 913014)

Solução temporária: Para corrigir este problema, mude manualmente o tamanho máximo dos campos de endereço IP para pelo menos 46 caracteres no banco de dados de destino e sincronize novamente o banco de dados.

4.13 A pesquisa de evento não responderá se você não tiver uma permissão de exibição de evento

Problema: A pesquisa de evento não é concluída quando o filtro de segurança da sua função está em branco e sua função não possui permissões de exibição de evento. A pesquisa não exibe nenhuma mensagem de erro sobre as permissões inválidas de exibição de evento. (BUG 908666)

Solução temporária: Atualize a função com uma das opções a seguir:

Especifique um critério no campo Apenas os eventos que correspondem aos critérios. Se os usuários na função não puderem visualizar nenhum evento, digite NOT sev:[0 TO 5].
Selecione Exibir eventos do sistema.
Selecione Visualizar todos os dados de evento (incluindo dados não processados e dados do NetFlow).

4.14 O painel Campos de evento não é exibido na página Programar ao editar algumas pesquisas gravadas

Problema: Ao editar uma pesquisa gravada atualizada do Sentinel 7.2 para uma versão posterior, o painel Campos de evento, usado para especificar os campos de saída no arquivo CSV de relatório de pesquisa, não é exibido na página Programar. (BUG 900293)

Solução temporária: Após fazer o upgrade do Sentinel, recrie e reprograme a pesquisa para exibir o painel Campos de evento na página Programar.

4.15 O Sentinel não retorna nenhum evento correlacionado quando você pesquisa por eventos para a regra implantada com a pesquisa padrão de contagem de acionamentos

Problema: O Sentinel não retorna nenhum evento correlacionado quando você pesquisa por todos os eventos correlacionados que foram gerados após a regra ser implantada ou habilitada, clicando no ícone ao lado de Contagem Acionada no painel Estatísticas de atividade na página Resumo da Correlação da regra. (BUG 912820)

Solução temporária: Mude o valor no campo De na página Pesquisa de evento para um horário anterior ao horário preenchido no campo e clique em Pesquisar novamente.

4.16 O Sentinel no modo FIPS 140-2 não exibe as informações delta anexadas do Change Guardian

Problema: O Sentinel em execução no modo FIPS 140-2 não exibe as informações delta anexadas do Change Guardian quando você pesquisa por eventos do Change Guardian e clica no ícone Change Guardian, apesar da configuração para recebimento de eventos do Change Guardian. Versões do Change Guardian anteriores à 4.2 não permitem o envio de eventos em modo de compatibilidade FIPS 140-2. (BUG 912230)

Solução temporária: Não há solução temporária para esse problema.

4.17 Falha na coleta e sincronização dos dados com o banco de dados DB2 após o upgrade para o Sentinel 7.3

Problema: O upgrade para o Sentinel 7.3 gera falhas na coleta e sincronização dos dados com o banco de dados DB2, porque o upgrade remove o driver IBM DB2 JDBC. (BUG 909343)

Solução temporária: Após fazer o upgrade para o Sentinel 7.3, adicione o driver JDBC correto e configure-o para coleta e sincronização de dados seguindo as etapas a seguir:

Copie a versão correta do driver IBM DB2 JDBC (db2jcc-*.jar) para sua versão do banco de dados DB2 na pasta /opt/novell/sentinel/lib.
Verifique se você definiu a propriedade e as permissões necessárias para o arquivo do driver.
Configure esse driver para a coleta de dados. Para obter mais informações, consulte a documentação do Conector do banco de dados.

4.18 Os novos alertas recebidos são selecionados incorretamente quando os alertas existentes são modificados

Problema: Quando você clica em Selecionar Tudo nas exibições de alerta para selecionar os alertas, anula a seleção de alguns alertas e modifica-os, os novos alertas recebidos também são selecionados nas exibições de alerta atualizadas. Isso resulta na contagem incorreta dos alertas selecionados para modificação e dá a impressão de que você está modificando os novos alertas recebidos. No entanto, somente os alertas selecionados originalmente são modificados.(BUG 904830)

Solução temporária: Nenhum alerta novo será exibido na exibição de alerta se você criar a exibição de alerta com um intervalo de tempo personalizado.

4.19 Demora no carregamento dos dados históricos de Inteligência de Segurança

Problema: Os dados históricos de Inteligência de Segurança (SI) demoram muito para carregar nos sistemas Sentinel que possuem uma alta carga de eventos por segundo (EPS). (BUG 908599)

Solução temporária: Ao criar um painel de inteligência de segurança com dados históricos, planeje para implantar o painel quando a carga no seu sistema estiver baixa, se possível. Não há nenhuma outra solução temporária para esse problema no momento.

4.20 O painel de inteligência de segurança exibe uma duração de linha de base inválida ao regenerar uma linha de base

Problema: Durante a regeneração da linha de base de Inteligência de Segurança, as datas de início e de fim da linha de base são exibidas incorretamente como 1/1/1970.(BUG 912009)

Solução temporária: As datas corretas são atualizadas após a conclusão da regeneração da linha de base.

4.21 O servidor do Sentinel desliga ao executar uma pesquisa quando há um número grande de eventos em uma única partição

Problema: O servidor do Sentinel desliga ao executar uma pesquisa quando há um número grande de eventos indexado em uma única partição. (BUG 913599)

Solução temporária: Crie políticas de retenção de forma que haja pelo menos duas partições abertas em um dia. Ter mais de uma partição aberta ajuda a reduzir o número de eventos indexados nas partições.

Você pode criar políticas de retenção que filtrem eventos com base no campo estzhour, que controla a hora do dia. Dessa forma, é possível criar uma política de retenção com estzhour:[0 TO 11] como o filtro e outra política de retenção com estzhour:[12 TO 23] como o filtro.

Para obter mais informações, consulte a seção Configurando políticas de retenção de dados no Guia de Administração do NetIQ Sentinel .

4.22 Erro ao usar o script report_dev_setup.sh para configurar as portas do Sentinel de exceção do firewall em instalações com upgrade da aplicação do Sentinel

Problema: O Sentinel exibe um erro quando o script report_dev_setup.sh é usado para configurar as portas do Sentinel de exceção do firewall. (BUG 914874)

Solução temporária: Configure as portas do Sentinel de exceção do firewall com as etapas a seguir:

Abra o arquivo /etc/sysconfig/SuSEfirewall2.
Mude a linha a seguir:

FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590"

para

FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590 5432"
Reinicie o Sentinel.

4.23 O desempenho do coletor genérico do Sentinel é reduzido quando o coletor do serviço de resolução de hostname genérico é habilitado

Problema: O desempenho do coletor genérico do Sentinel é reduzido quando o coletor do serviço de resolução de hostname genérico é habilitado no Microsoft Active Directory e no Windows Collector. O EPS diminui 50% quando os gerenciadores de coletor remotos enviam eventos. (BUG 906715)

Solução temporária: Não há solução temporária para esse problema.

4.24 O Sentinel não consegue acessar Inteligência de Segurança, Netflow e Dados do Alerta no modo FIPS 140-2

Problema: Quando você instala o Sentinel no modo FIPS 140-2, o conector com o banco de dados de Inteligência de Segurança falha ao iniciar e o Sentinel não consegue acessar a Inteligência de Segurança, o Netflow e os dados do alerta. (BUG 915241)

Solução temporária: Reinicie o Sentinel após a instalação e configuração no modo FIPS 140-2.

4.25 O banco de dados de Inteligência de Segurança e o painel Alerta não funcionam ocasionalmente em instalações personalizadas com upgrade do Sentinel habilitado para FIPS 140-2

Problema: Ao fazer upgrade para o Sentinel 7.3 de uma instalação personalizada do Sentinel instalada por um usuário diferente do usuário root e configurada no modo FIPS 140-2, o banco de dados de Inteligência de Segurança e o painel Alerta podem não iniciar ocasionalmente. (BUG 916285)

Solução temporária: Execute estas etapas:

Acesse <diretório da instalação personalizada>/opt/novell/sentinel/bin para identificar o serviço de indexação do Sentinel.
Execute o seguinte comando:

./si_db.sh status

Verifique se o seguinte resultado é exibido:
```
Connection between alert store and indexing service is running.
Security Intelligence database is running.
Indexing service is running.
```
Se algum dos três serviços mencionados acima não estiver em execução, execute as etapas a seguir.
Execute o comando a seguir para parar o Sentinel:

rcsentinel stop
Efetue login no Sentinel Server como usuário novell.
Execute o seguinte comando:

<diretório da instalação personalizada>/opt/novell/sentinel/bin/si_db.sh startnoauth
Execute os comandos a seguir para adicionar os usuários dbauser e appuser:

cd <diretório da instalação personalizada>/opt/novell/sentinel/3rdparty/mongodb/bin

./mongo

use admin

db.addUser ("dbauser", "novell")

use analytics

db.addUser ("appuser", "novell")

sair
Pare o banco de dados MongoDB:

<diretório da instalação personalizada>/opt/novell/sentinel/bin/si_db.sh stop
Execute as etapas a seguir para adicionar campos de senha criptografada:
1. Execute o comando a seguir para obter a senha criptografada do usuário novell:
  
  <diretório da instalação personalizada>/opt/novell/sentinel/bin/encryptpwd -e novell
  
  A senha criptografada é exibida. Por exemplo:
  
  bVWOzu6okMmMCkgM0aHeQ==
2. No arquivo configuration.properties, atualize as propriedades baselining.sidb.password e baselining.sidb.dbpassword com o encryptedpassword. Por exemplo:
  
  baselining.sidb.password=9bVWOzu6okMmMCkgM0aHeQ==
  
  baselining.sidb.dbpassword=9bVWOzu6okMmMCkgM0aHeQ==
Saia da conta do usuário novell e inicie o Sentinel como usuário root usando o comando a seguir:

rcsentinel start

NOTA:Execute o script configure.sh para redefinir a sempre que necessário. Para obter mais informações sobre a execução do script configure.sh, consulte a seção Modificando a configuração após a instalação no Guia de instalação e configuração do NetIQ Sentinel.

4.26 O Sentinel não configura a interface de rede da aplicação Sentinel por padrão

Problema: Ao instalar a aplicação Sentinel, a interface de rede não é configurada por padrão. (BUG 867013)

Solução temporária: Para configurar a Interface de rede:

Na página Configuração de rede, clique em Interfaces de rede.
Selecione a interface de rede e clique em Editar.
Selecione Endereço dinâmico e selecione o endereço IP atribuído Estático ou DHCP.
Clique em Avançar e em OK.

4.27 O browser da web exibe uma mensagem de erro ao exportar resultados de pesquisa no Sentinel

Problema: Ao exportar os resultados de pesquisa no Sentinel, o browser da web pode exibir uma mensagem de erro se você alterar as configurações de idioma do sistema operacional. (BUG 834874)

Solução temporária: Para exportar os resultados de pesquisa corretamente, realize uma das seguintes ações:

Ao exportar os resultados de pesquisa, remova quaisquer caracteres especiais (fora dos caracteres ASCII) do nome do arquivo de exportação.
Habilite a opção UTF-8 nas configurações de idioma do sistema operacional, reinicie a máquina e o servidor do Sentinel.

4.28 As partições removidas de um armazenamento secundário também são removidas do armazenamento principal

Problema: Se o número de dias que o armazenamento secundário de dados pode manter for inferior ao número de dias mantidos pelo armazenamento principal, significa que o Sentinel não está usando o espaço em disco no armazenamento principal de forma eficiente. As partições removidas do armazenamento secundário para liberar espaço também serão removidas do armazenamento principal. (BUG 860888)

Solução temporária: Aloque espaço suficiente no armazenamento secundário para manter os dados para o total do número de dias que você deseja manter online (pesquisáveis).

Para obter mais informações, consulte Dados de Evento no Guia de administração do NetIQ Sentinel .

4.29 Os serviços do Sentinel podem não ser iniciados automaticamente após a instalação

Problema: Em sistemas com mais de 2 TB de espaço em disco, o Sentinel pode não ser iniciado automaticamente após a instalação. (BUG 846296)

Solução temporária: Apenas uma vez, inicie manualmente os Serviços do Sentinel especificando o seguinte comando:

rcsentinel start

4.30 Não é possível habilitar a autenticação Kerberos nas instalações da aplicação Sentinel

Problema: Nas instalações da aplicação Sentinel, se você configurar a autenticação Kerberos no módulo Kerberos, o console exibe uma mensagem de confirmação de que a configuração do cliente Kerberos foi bem-sucedida. Ao visualizar o módulo Kerberos novamente, porém, a opção Habilitar Autenticação Kerberos é desmarcada. (BUG 843623)

Solução temporária: Não há solução temporária para esse problema.

4.31 Impossível instalar Gerenciador de coletor remoto se a senha possuir caracteres especiais

Problema: Ao instalar um Gerenciador de Coletor remoto, a instalação falhará com erros caso a senha especificada contenha caracteres especiais como "$", """, "\" ou "/". (BUG 812111)

Solução temporária: Não use caracteres especiais na senha do Gerenciador de coletor remoto.

4.32 Reiniciar o Gerenciador de coletor remoto faz com que algumas fontes de eventos percam a conexão

Problema: Ao reiniciar a aplicação remota do Gerenciador de coletor, as fontes de eventos Syslog conectadas na porta UDP perdem a conexão. (BUG 795057)

Solução temporária: Não há solução temporária disponível para esse problema.

4.33 Não é possível exibir mais de um Relatório de Resultado de cada vez

Problema: Enquanto você espera para abrir um resultado de relatório em PDF, relate principalmente os resultados de 1 milhão de eventos. Se você clicar em outro resultado de relatório em PDF para visualizar, o resultado de relatório não será exibido. (BUG 804683)

Solução temporária: Clique no segundo resultado de relatório em PDF novamente para ver o resultado do relatório.

4.34 O Gerente de agente exige autenticação SQL quando o modo FIPS 140-2 for ativado

Problema: Quando o modo FIPS 140-2 for ativado no seu ambiente do Sentinel, usar a autenticação do Windows para o Gerente de agente fará com que a sincronização com o banco de dados do Gerente de agente falhe. (BUG 814452)

Solução temporária: Use a autenticação SQL para o Gerente de agente quando o modo FIPS 140-2 estiver ativado no seu ambiente do Sentinel.

4.35 A instalação de alta disponibilidade do Sentinel em modo FIPS 140-2 exibe um erro

Problema: Se o modo FIPS 140-2 estiver habilitado, a instalação de Alta Disponibilidade do Sentinel exibe o seguinte erro:

O arquivo configuration.properties do servidor do Sentinel não está correto. Verifique o arquivo de configuração e, então, execute o script convert_to_fips.sh novamente para habilitar o modo FIPS no servidor do Sentinel.

No entanto, a instalação é concluída com sucesso. (BUG 817828)

Solução temporária: Não há correção ou solução alternativa disponível no momento. Embora o instalador exiba o erro, a configuração do Sentinel de Alta Disponibilidade funciona com sucesso em modo FIPS 140-2.

4.36 A instalação de alta disponibilidade do Sentinel em modo não FIPS 140-2 exibe um erro

Problema: A instalação do Sentinel de Alta Disponibilidade no modo não FIPS 140-2 é concluída com sucesso, mas exibe o seguinte erro duas vezes:

/opt/novell/sentinel/setup/configure.sh: line 1045: [: argumentos demais

(BUG 810764)

Solução temporária: Não há correção ou solução alternativa disponível no momento. Embora o instalador exiba o erro, a configuração de alta disponibilidade do Sentinel funciona com sucesso em modo não FIPS 140-2.

4.37 A atualização da aplicação de versões anteriores para o Sentinel 7.2 falha no WebYaST

Problema: A atualização da aplicação a partir de versões anteriores para o Sentinel 7.2 falha porque o fornecedor para os pacotes de atualização mudou da Novell para o NetIQ. (BUG 780969)

Solução temporária: Use o comando zypper para fazer o upgrade da aplicação. Para mais informações, consulte Atualizando a aplicação usando o zypper no Guia de instalação e configuração NetIQ Sentinel.

4.38 Erro ao instalar regras de correlação

Problema: O Gerente de soluções não instalará regras de correlação quando já houver alguma com nome idêntico no sistema. Um erro NullPointerException foi registrado no console. (BUG 713962)

Solução temporária: Verifique se todas as regras de correlação possuem um nome único.

4.39 A ação do Link do Sentinel exibe a mensagem incorreta

Problema: Quando você executa uma ação do Link do Sentinel na interface da Web, o Sentinel exibe uma mensagem de confirmação mesmo quando o teste do integrador do Sentinel Link Connector falha no Sentinel Control Center. (BUG 710305)

Solução temporária: Não há solução temporária para esse problema.

4.40 Definições de painel e anomalia com nomes idênticos

Problema: Quando um painel de Dados de Segurança e uma definição de anomalia tiverem nomes idênticos, o link do painel estará desabilitado na página Detalhes da Anomalia. (BUG 715986)

Solução temporária: Verifique se você usou nomes diferentes ao criar painéis e definições de anomalias.

4.41 Imprecisões de colunas Acessados e Duração de trabalhos de pesquisa ativa

Problema: A interface da web do Sentinel mostra números negativos nas colunas Acessados e Duração da Tarefa de Pesquisa Ativa quando o relógio do computador estiver atrasado em relação ao do servidor do Sentinel. Por exemplo, as colunas Duração e Acessados mostrarão números negativos quando o relógio da interface da web do Sentinel estiver configurado para 13h30min e o relógio do servidor do Sentinel estiver em 14h30min. (BUG 719875)

Solução temporária: Verifique se a hora no computador usado para acessar a interface do Sentinel é a mesma ou está adiantada em relação à do computador do servidor do Sentinel.

4.42 O evento de auditoria IssueSAMLToken exibe informações incorretas no painel de inteligência de segurança

Problema: Ao efetuar login no painel de segurança e pesquisar pelo evento de auditoria IssueSAMLToken, o evento de auditoria IssueSAMLToken exibe o nome de host (InitiatorUserName) ou (endereço IP) SourceIP incorretos. (BUG 870609)

Solução temporária: Não há solução temporária para esse problema.

4.43 O Sentinel Control Center não inicia quando o NetIQ Identity Manager Designer está instalado no computador do cliente

Problema: O Sentinel Control Center não inicia quando o NetIQ Identity Manager Designer está instalado no computador do cliente e o Designer usa o sistema JRE. O Designer precisa adicionar alguns arquivos jar de apoio como o xml-apis.jar para o diretório lib/endorsed. Algumas das classes no arquivo xml-apis.jar substituem as classes correspondentes no sistema JRE que é usado pelo Sentinel Control Center. (BUG 888085)

Solução temporária: Configure o Designer para usar seu próprio JRE.

4.44 O Sentinel Agent Manager não captura os campos de string de inserção do Windows com valores nulos

Problema: Ao coletar dados de evento, o Sentinel Agent Manager não captura os campos de String de Inserção do Windows com valores nulos. (BUG 838825)

Solução temporária: Não há solução temporária para esse problema.

5.0 Informações dos contatos

Nosso objetivo é fornecer uma documentação que atende às suas necessidades. Se você tiver sugestões de melhorias, envie um e-mail para Documentation-Feedback@netiq.com. Valorizamos sua opinião e aguardamos seu contato.

Para obter informações de contato detalhadas, veja o site na web Informações de Contato de Suporte.

Para obter informações gerais sobre a empresa e o produto, consulte o site do NetIQ Corporate na web.

Para conversas interativas com seus pares e com os especialistas do NetIQ, torne-se membro ativo da nossa comunidade. A comunidade online do NetIQ fornece informações do produto e links para recursos, blogs e canais de mídia social úteis.

6.0 Informações legais

Para obter detalhes sobre informações legais do NetIQ, isenções, garantias, exportação e outras restrições, direitos restringidos pelo Governo dos EUA, política de patentes e conformidade com FIPS, consulte http://www.netiq.com/company/legal/.

Para obter informações sobre as marcas comerciais da NetIQ, consulte http://www.netiq.com/company/legal/. Todas as marcas registradas de terceiros pertencem aos seus respectivos proprietários.