Sie können den EAS, die Identitätsberichterstellung und die Berichterstellungstreiber auf demselben Server installieren. Angesichts der Auslastung empfiehlt NetIQ jedoch, den EAS und die Berichterstellung auf separaten Servern zu installieren. Weitere Informationen finden Sie in Abschnitt 5.3, Empfehlungen für Installationsszenarien und Servereinrichtung.
Der Installationsvorgang für den EAS führt folgende Funktionen aus:
Installieren (und optional Konfigurieren) des Dienstes
Erstellen des Benutzerkontos, mit dem Verwaltungsaufgaben für den Dienst ausgeführt werden können (admin)
Erstellen des Datenbankadministratorkontos, über das der Dienst mit der Datenbank interagiert (dbauser)
Definieren des Ports, an dem die PostgreSQL-Datenbank ausgeführt wird
Der Installationsvorgang für die Identitätsberichterstellung führt folgende Funktionen aus:
Auswahl einer Anwendungsserverplattform
Bereitstellen der Client-WAR-Datei mit den Benutzeroberflächenkomponenten für die Berichterstellung auf dem Anwendungsserver
Bereitstellen der Kern-WAR-Datei mit den erforderlichen Kern-REST-Diensten für die Berichterstellung
Bereitstellen der API-WAR-Datei mit der Dokumentation zu den erforderlichen REST-Diensten für die Berichterstellung
Definieren des Standorts des Servers für den EAS (separat installiert)
Anlegen des Berichterstellungsschemas in der SIEM-Datenbank im EAS
Konfigurieren des PostgreSQL-JDBC-Treibers, mit dem eine Verbindung zur SIEM-Datenbank hergestellt wird
Konfigurieren der Authentifizierungsdienste für die Identitätsberichterstellung
Konfigurieren des Email-Zustellungssystems für die Identitätsberichterstellung
Konfigurieren der Kernberichterstellungsdienste für die Identitätsberichterstellung
Erstellen der Benutzerkonten für die Identitätsberichterstellung (idmrptsrv und idmrptuser)
Erstellen der Benutzerkonten für die Interaktion mit NetIQ Sentinel (appuser und rptuser)
Der Installationsvorgang für einen Ereignisrevisionsdienst und die Identitätsberichterstellung legt die folgenden Datenbankbenutzer an:
|
Benutzername |
Beschreibung |
|---|---|
|
dbauser |
Administrator des PostgreSQL-Servers; Eigentümer des EAS-Schemas und der zugehörigen Ansichten. |
|
admin |
Benutzeridentität für die Dienstprogramme zur EAS-Administration |
|
idmrptsrv und idmrptuser |
Eigentümer des Identitätsberichterstellungsschemas und der zugehörigen Ansichten; Berechtigungsnachweis für Verbindungen zur Datenbank der Identitätsberichterstellung. |
|
rptuser und appuser |
Verfügbar, wenn NetIQ Sentinel als Ereignisrevisionsdienst verwendet wird. |