55.6 Aufrüsten der Identitätsberichterstellung

1. Importieren Sie den Connector NetIQ-Audit_2011.1r4-201701130600-release.cnz in EAS.

2. Rüsten Sie alle vorhandenen Identity Manager-Komponenten von 4.5.4 auf 4.6 auf.

3. Sichern Sie die Datei logevent.conf.

   Linux: /etc/logevent.conf

   Windows: C:\Windows\logevent.cfg

   Die Datei logevent.conf sollte EAS-Details enthalten.

4. Prüfen Sie, ob die folgenden Identity Manager-Komponenten ausgeführt werden:

   • eDirectory

   • Identity Manager-Engine

   • iManager

   • Identitätsanwendungen (insbesondere OSP, SSPR und RBPM)

5. Aktualisieren Sie die Audit-Serverdetails für SSPR:

   1. Melden Sie sich beim SSPR-Portal als Administrator an.

   2. Navigieren Sie zum Konfigurationseditor und geben Sie das Konfigurationspasswort an.

   3. Wählen Sie Einstellungen > Revision > Audit-Weiterleitung.

   4. Geben Sie die Sentinel-Details unter Syslog-Audit-Server an. Beispiel: tls,<sentinel IP>,1443.

   5. Löschen Sie die Zertifikate des Syslog-Audit-Servers mit Löschen.

   6. Importieren Sie die Zertifikate vom aktualisierten Syslog-Audit-Server mit Von Server importieren.

   7. Speichern Sie die Änderungen.

6. Prüfen Sie, ob der EAS-Server ausgeführt wird, bis alle im Cache befindlichen Revisionsereignisse von allen Identity Manager-Komponenten an EAS gesendet wurden.

7. Stoppen Sie die folgenden Identity Manager-Komponenten:

   • eDirectory

   • Identity Manager-Engine

   • iManager

   • Identitätsanwendungen (insbesondere OSP, SSPR und RBPM)

8. Halten Sie die Novell-Audit-Prozesse lcache und jcache an.

   kill -15 <PID für lcache>

   kill -15 <PID für jcache>

9. Erstellen Sie NAudit-Zertifikate gemäß Schritt 1 bis Schritt 6 unter Aktivieren von SSL zwischen Sentinel und Benutzeranwendung, sodass die Benutzeranwendung eine Verbindung zu Sentinel herstellen kann.

10. Bearbeiten Sie den Eintrag LogHost in der Datei logevent.conf, sodass er auf Sentinel verweist.

11. Starten Sie die nachfolgenden Identity Manager-Komponenten.

    • eDirectory

    • Identity Manager-Engine

    • iManager

    • Identitätsanwendungen (insbesondere OSP, SSPR und RBPM)

Vorbereiten der neuen PostgreSQL-Datenbank

1. Halten Sie EAS an, damit keine Ereignisse an den EAS-Server gesendet werden.

2. Halten Sie den DCS-Treiber mit iManager an:

   1. Melden Sie sich bei iManager an.

   2. Halten Sie den DCS-Treiber an.

   3. Stellen Sie die Startoption in den Treibereigenschaften auf Manuell ein.

      Dieser Schritt sorgt dafür, dass der Treiber nicht automatisch gestartet wird.

3. Erstellen Sie die erforderlichen Rollen, die Tablespaces und die Datenbank mit den nachfolgenden SQL-Befehlen mithilfe von PGAdmin.

   Dieser Schritt sorgt dafür, dass bei der Migration keine Fehler auftreten.

   1. Erstellen Sie die erforderlichen Rollen mit den folgenden Befehlen:

      CREATE ROLE esec_app
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE esec_user
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE admin LOGIN
        ENCRYPTED PASSWORD '<specify the password for admin>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO admin;
       
      CREATE ROLE appuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for appuser>'
        NOSUPERUSER INHERIT NOCREATEDB CREATEROLE;
      GRANT esec_app TO appuser;
       
      CREATE ROLE dbauser LOGIN
        ENCRYPTED PASSWORD '<specify the password for dbauser>'
        SUPERUSER INHERIT CREATEDB CREATEROLE; 
      
      CREATE ROLE idmrptsrv LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptsrv>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO idmrptsrv;
       
      CREATE ROLE idmrptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      
      CREATE ROLE rptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for rptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO rptuser; 

   2. Erstellen Sie die Tablespaces mit den folgenden Befehlen:

       CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '<provide the location where table space has to be created>'; 

      Beispiel:

      CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '</opt/netiq/idm/apps/postgres/data>';

   3. Erstellen Sie eine SIEM-Datenbank mit dem folgenden Befehl:

      CREATE DATABASE "SIEM"
        WITH OWNER = dbauser
             ENCODING = 'UTF8'
             TABLESPACE = sendata1
             CONNECTION LIMIT = -1;

Exportieren der Daten aus EAS

1. Halten Sie EAS an, damit keine Ereignisse an den EAS-Server gesendet werden.

2. Halten Sie den DCS-Treiber mit iManager an:

   1. Melden Sie sich bei iManager an.

   2. Halten Sie den DCS-Treiber an.

   3. Stellen Sie die Startoption in den Treibereigenschaften auf Manuell ein.

      Dieser Schritt sorgt dafür, dass der Treiber nicht automatisch gestartet wird.

3. Exportieren Sie die Daten aus der EAS-Datenbank in eine Datei:

   1. Melden Sie sich beim EAS-Benutzerkonto an:

      # su - novleas

   2. Geben Sie einen Speicherort an, auf den der EAS-Benutzer uneingeschränkt zugreifen kann, beispielsweise /home/novleas.

   3. Navigieren Sie zum PostgreSQL-Installationsverzeichnis und führen Sie die folgenden Befehle aus:

      Beispiel:

      export PATH=/opt/novell/sentinel_eas/3rdparty/postgresql/bin/:$PATH

      export LD_LIBRARY_PATH=/opt/novell/sentinel_eas/3rdparty/postgresql/lib/:$LD_LIBRARY_PATH

   4. Exportieren Sie die Daten mit dem folgenden Befehl in eine .sql-Datei:

      ./pg_dump -p <Portnummer> -U <Benutzername> -d <Datenbankname> -f <Exportspeicherort>

      Beispiel:

      ./pg_dump -p 15432 -U dbauser SIEM -f /home/novleas/SIEM.sql

Importieren der Daten in die neue PostgreSQL-Datenbank

1. Halten Sie EAS an, damit keine Ereignisse an den EAS-Server gesendet werden.

2. Halten Sie den DCS-Treiber mit iManager an:

   1. Melden Sie sich bei iManager an.

   2. Halten Sie den DCS-Treiber an.

   3. Stellen Sie die Startoption in den Treibereigenschaften auf Manuell ein.

      Dieser Schritt sorgt dafür, dass der Treiber nicht automatisch gestartet wird.

3. Importieren Sie die Daten in die neue PostgreSQL-Datenbank:

   1. (Bedingt) Erstellen Sie einen postgres-Benutzer.

      Dies gilt lediglich für Windows. Unter Linux wird automatisch ein Benutzer erstellt.

   2. Kopieren Sie die in Schritt 3.d exportierte Datei in einen Speicherort, auf den der Postgres-Benutzer uneingeschränkt zugreifen kann. Beispiel:

      • Linux: /opt/netiq/idm/apps/postgres

      • Windows: C:\NetIQ\IdentityManager\apps\postgres

   3. Importieren Sie die Daten mit dem folgenden Befehl in die PostgreSQL-Datenbank.

      psql -d <Datenbankname> -U <Benutzername> -f <vollständiger Pfad der exportierten Datei>

      Beispiel:

      • Linux: psql -d SIEM -U postgres -f /opt/netiq/idm/apps/postgres/SIEM.sql

      • Windows: psql -d SIEM -U postgres –f C:\NetIQ\IdentityManager\apps\postgres\SIEM.sql

4. Prüfen Sie, ob im Migrationsprotokoll Fehler vorhanden sind, und beheben Sie diese.

1. Konfigurieren Sie die Details für den neuen Berichterstellungsserver mit den folgenden Schritten im Dienstprogramm configupdate:

   1. Starten Sie das Dienstprogramm configupdate an der Eingabeaufforderung mit einem der nachfolgenden Befehle.

      Linux: ./configupdate.sh

      Windows: configupdate.bat

   2. Bearbeiten Sie die OAuth-Umleitungs-URL, sodass sie auf den neuen Identitätsberichterstellungsserver und die entsprechenden Portdetails verweist. Weitere Informationen finden Sie unter Abschnitt 40.4.5, Berichte.

2. Tragen Sie die Details für den neuen Berichterstellungsserver mit Designer oder iManager in der DCS-Treiberkonfiguration ein.

3. Starten Sie den DCS-Treiber.

1. Navigieren Sie zum Verzeichnis des Datensynchronisierungsprogramms und führen Sie den folgenden Befehl aus:

   Java –jar sentineldatasync.jar

   Hiermit wird das Datensynchronisierungsprogramm gestartet.

2. Geben Sie auf der Registerkarte Sentinel-Einstellungen des Dienstprogramms die folgenden Details an:

   

   • IP-Adresse: Geben Sie die IP-Adresse des Computers an, auf dem Sentinel installiert ist.

   • Port: Geben Sie die Portnummer des Sentinel-Servers an. Der Standardport ist 8443.

   • Passwort: Geben Sie das Passwort für den Sentinel-Benutzer an.

   • Ereignisbeibehaltungszeitraum: Geben Sie den Zeitraum an, über den die Ereignisse in der Datenbank gespeichert bleiben sollen, bevor sie gelöscht werden. Der Standardwert beträgt 90 Tage.

   • RDD-Definitionen löschen: Beim Erstellen der Datensynchronisierungsrichtlinie in Sentinel werden die Sentinel-Standardrichtlinien standardmäßig gelöscht. Sollen Sentinel-Berichte ausgeführt werden, dürfen die Sentinel-Standardrichtlinien entsprechend nicht gelöscht werden.

     WICHTIG:Deaktivieren Sie diese Option, wenn Sie mit Sentinel oder Identity Tracking arbeiten.

   • Speziell: Im Modus Erweitert können Sie den folgenden Parameter bearbeiten:

     • Nutzlast für Ereignistabelle: Enthält ein JSON-Dokument zum Erstellen der Datensynchronisierungstabelle über REST-APIs. Die Authentifizierungsdaten werden ersetzt, sobald eine Anforderung zum Erstellen der Datensynchronisierungstabelle gesendet wird.

     • Nutzlast für Datensynchronisierungsrichtlinie: Enthält ein JSON-Dokument zum Erstellen der Datensynchronisierungstabelle über REST-APIs. Die Authentifizierungsdaten werden ersetzt, sobald eine Anforderung zum Erstellen der Datensynchronisierungstabelle gesendet wird.

       HINWEIS:Sollen weitere Felder in die Datensynchronisierungsrichtlinie aufgenommen werden, bearbeiten Sie das JSON-Dokument unter Nutzlast für Datensynchronisierungsrichtlinie. Die Änderungen müssen sowohl in der Ereignistabelle als auch in der Datensynchronisierungsrichtlinie ausgeführt werden. Ansonsten kann die Richtlinie nicht erstellt werden.

3. Geben Sie auf der Registerkarte Datenbankeinstellungen die folgenden Details an:

   

   • IP-Adresse: Geben Sie die IP-Adresse der Datenbank ein.

   • Port: Geben Sie den Port für die Datenbank an.

   • Passwort: Geben Sie ein Passwort zum Aufbau einer Verbindung zur Datenbank an.

   • Datenbankname: Geben Sie einen Namen für die Datenbank an. Beispiel: idmrptdb oder SIEM.

   • Datenbanktyp: Wählen Sie den Datenbanktyp in der Dropdown-Liste aus.

   • Nur Ansichten aktualisieren: Aktivieren Sie diese Option nur dann, wenn Fehler beim Aktualisieren der Ansichten auftreten. Wenn diese Option aktiviert ist, aktualisiert das Datensynchronisierungsprogramm die Ansichten, ohne die Datensynchronisierungsrichtlinie in Sentinel zu erstellen.

   • Partitionstabelle: Eine Partitionierung der Tabelle erhöht die allgemeine Leistung der Abfragen und erleichtert die Tabellenverwaltung. Die Datenbank speichert die von Sentinel empfangenen Ereignisse tageweise in separaten Partitionen. Es wird empfohlen, diese Einstellung unverändert beizubehalten.

   • PostgreSQL-Installationsspeicherort: Gibt den Speicherort an, an dem PostgreSQL installiert ist. Beispiel: /opt/netiq/idm/apps/postgres/

   • Speziell: Im Modus Erweitert können Sie den folgenden Parameter bearbeiten:

     Partitions-SQL: Enthält das SQL-Skript zur Partitionierung der Tabelle. Das Skript gilt jeweils nur für die ausgewählte Datenbank.

4. Geben Sie auf der Registerkarte Protokolle den Namen der Protokolldatei an.

   Die Protokolldatei befindet sich in demselben Speicherort wie das Datensynchronisierungsprogramm.

1. Melden Sie sich als Administrator bei der Sentinel-Hauptoberfläche an.

2. Klicken Sie auf Speicher > Datensynchronisierung.

3. Klicken Sie auf Bearbeiten, um die Datensynchronisierungsrichtlinie zu konfigurieren.

4. Bearbeiten Sie die erforderlichen Informationen:

   Kriterien: Geben Sie eine gültige Lucene-Abfrage an.

   Die folgende Abfrage zeigt ein Beispiel für den Datenempfang ausschließlich von Identity Manager-Komponenten:

   (port:"NetIQ Identity Manager" OR port:"NetIQ Self Service Password Reset" OR port:"NetIQ eDirectory" OR port:"NetIQ NMAS" OR port:"NetIQ iManager" OR port:"NetIQ OneSSO") AND (sev:[0 TO 5]) AND NOT (evt:"Collector Internal Message" OR evt:"Starting" OR evt:"Started" OR evt:"Stopping" OR evt:"Stopped" OR evt:"CombinedRealTimeSummariesStatus" OR evt:"EnginePerformanceSummary" OR evt:"EventThroughputUtilization" OR evt:"LostConnection")

   Richtlinienname: Geben Sie einen Namen für die Datensynchronisierungsrichtlinie an.

   Beibehaltungszeitraum: Geben Sie den Zeitraum an, über den die Ereignisse in der Tabelle sentinel_events der Berichterstellungsdatenbank gespeichert bleiben sollen.

   Stapelgröße: Geben Sie die Anzahl der Ereignisse an, die in einem einzigen Stapel an die externe Datenbank gesendet werden.

   Inaktivitätszeitraum: Geben Sie den Zeitraum an, nach dem der Datensynchronisierungsvorgang auf weitere Ereignisse zur Verarbeitung prüft.

   Zeitplan: Wählen Sie eine passende Option für die Synchronisierung der Daten mit der externen Datenbank.

   • All the time (Immer): Wenn Sie diese Option auswählen, werden die Ereignisse sofort nach Bearbeitung eines Ereignisses mit der externen Datenbank synchronisiert.

   • Benutzerdefiniert: Mit dieser Option konfigurieren Sie bestimmte Zeitintervalle für die Datensynchronisierung.

     Wenn Sie Benutzerdefiniert auswählen, müssen Sie die folgenden Informationen angeben, um die benutzerdefinierte Synchronisierungszeit festzulegen:

     • Wochentag: Wählen Sie den gewünschten Wochentag oder Täglich aus.

     • Anfangszeit: Geben Sie die Uhrzeit an, zu der der Datensynchronisierungsvorgang gestartet werden soll.

     • Dauer: Geben Sie den Synchronisierungszeitraum in Minuten an.

   Wenn Sie die Daten in den Datenbanktabellen nicht sofort sehen, warten Sie bis zum nächsten Synchronisierungszyklus.