Notes de version de Sentinel 7.2.1

Problème : Lorsque vous consultez des événements Change Guardian, puis cliquez sur l'icône Change Guardian pour afficher le rapport, Sentinel vous invite à vous reconnecter à l'aide des références Sentinel. (BOGUE 896816)

Correction : Il n'y a pour l'instant aucun moyen de contourner ce problème.

Problème : L'onglet Sources d'événements (Interface Web de Sentinel > Collecte > Sources d'événements) affiche, à tort, l'état de santé du gestionnaire des collecteurs distant comme étant Avertissement. (BOGUE 895343)

Solution : Vérifiez la durée du délai du gestionnaire des collecteurs distant dans la section Informations générales. Si le délai est inférieur à cinq secondes, vous pouvez ignorer l'état d'avertissement.

Problème : Sentinel Control Center ne s'ouvre pas lorsque NetIQ Identity Manager Designer est installé sur l'ordinateur client et que Designer utilise le JRE système. Designer doit ajouter des fichiers jar connexes, tels que xml-apis.jar, au répertoire lib/endorsed. Certaines classes du fichier xml-apis.jar remplacent les classes correspondantes dans le JRE système utilisé par Sentinel Control Center. (BOGUE 888085)

Solution : Configurez Designer de sorte qu'il utilise son propre JRE.

Problème : Sentinel 7.2.1 inclut la mise à niveau 65 de Oracle Java 1.7, dont l'un des problèmes connus est lié à l'échange de clé du client RSA en mode FIPS (http://www.oracle.com/technetwork/java/javase/7u51-relnotes-2085002.html). Cela engendre des problèmes de connexion lorsque Sentinel s'exécute en mode FIPS et tente de recevoir des connexions de la part de clients tels que Security Manager et Sentinel Agent Manager. (BOGUE 872305)

Solution : pour établir la connexion SSL dans un mode compatible FIPS, mettez à niveau Java sur tous les serveurs Sentinel vers la version antérieure Mise à jour 45 de Java 7 (qui ne présente pas le problème d'échange de clé).

Problème : lors de l'installation de l'applicatif Sentinel, l'interface réseau n'est pas configurée par défaut. (BOGUE 867013)

Solution : Pour configurer l'interface réseau :

Problème : lors de l'exportation des résultats de la recherche dans Sentinel, le navigateur Web risque d'afficher une erreur si vous modifiez les paramètres de langue du système d'exploitation. (BOGUE 834874)

Solution : pour exporter correctement les résultats de la recherche, procédez de l'une des manières suivantes :

Problème : lorsque la console Web de Sentinel est lancée via le réacheminement de ports ou la traduction d'adresses réseau de destination (DNAT), elle affiche une page vierge. (BOGUE 694732)

Solution : N'utilisez pas le réacheminement de ports ni la traduction d'adresses réseau de destination (DNAT) pour lancer la console Web de Sentinel.

Problème : lorsque vous créez ou régénérez une ligne de base Security Intelligence, Sentinel crée la ligne de base correctement mais affiche un message d'erreur. (BOGUE 848067)

Solution : Ignorez ce message d'erreur. La création de la ligne de base peut prendre quelques minutes.

Problème : Le service Message Queuing (mqsvc.exe) utilise une grande quantité de mémoire de l'ordinateur central dans Sentinel Agent Manager. Le service Microsoft Message Queuing (MSMQ) n'effectue pas d'opération de nettoyage après la lecture transactionnelle à distance. Pour plus d'informations sur ce problème, consultez l'article de la base de connaissances http://support.microsoft.com/kb/2566230. (BOGUE 869980)

Solution : pour vous assurer que le service Message Queuing (mqsvc.exe) n'utilise pas trop de mémoire :

Problème : Agent Manager utilise des certificats pour l'authentification entre l'ordinateur central et les agents. Lorsque vous mettez à niveau le système d'exploitation Windows, certains de ces certificats sont supprimés. Il s'agit d'un problème connu dans Microsoft Windows. De ce fait, le service Agent Manager ne démarre pas après la mise à niveau.(BOGUE 847891)

Solution : avant d'effectuer une mise à niveau de Windows, effectuez des copies de sauvegarde des certificats du système Agent Manager et restaurez-les une fois la mise à niveau terminée.

Problème : Agent Manager supprime les champs de chaînes d'insertion Windows ayant des valeurs nulles à la fin du tableau de chaînes d'insertion. Le problème se produit uniquement si vous créez ou personnalisez un collecteur et que vous utilisez le tableau de chaînes d'insertion pour vos données.(BOGUE 838829)

Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.

Problème : si le nombre de jours de données pouvant être contenu par le stockage secondaire est inférieur au nombre de jours de données contenu par le stockage principal, cela signifie que Sentinel n'utilise pas l'espace disque du stockage principal de manière efficace. Les partitions supprimées du stockage secondaire pour libérer de l'espace seront également supprimées du stockage principal. (BOGUE 860888)

Solution : allouez suffisamment d'espace dans le stockage secondaire pour contenir le nombre total de jours de données que vous souhaitez garder en ligne (dans lequel effectuer des recherches).

Problème : si les données du flux réseau des périphériques réseau n'incluent pas d'informations sur les paquets, l'organigramme du réseau apparaît vide sur la console Web de Sentinel. (BOGUE 875055)

Solution : configurez le périphérique réseau de sorte à ce qu'il envoie les trois compteurs : octets, flux et paquets. Pour configurer le périphérique réseau, consultez la documentation correspondante.

Problème : vous ne pouvez pas exporter dans un fichier les résultats de recherches distribuées comportant plus de 50 000 événements. (BOGUE 863985)

Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.

Problème : Sur les systèmes de plus de 2 To, Sentinel risque de ne pas démarrer automatiquement après l'installation. (BOGUE 846296)

Solution : Démarrez les services manuellement en indiquant la commande suivante dans /usr/sbin/rcsentinel (cette opération ne doit s'effectuer qu'une seule fois) :

Problème : Dans le module Kerberos, lorsque vous sélectionnez Enable Kerberos Authentication (Activer l'authentification Kerberos), configurez l'authentification Kerberos et cliquez sur Enregistrer, la console affiche un message confirmant que la configuration du client Kerberos s'est déroulée correctement. Toutefois, l'authentification Kerberos n'est pas activée et, lorsque vous affichez de nouveau le module Kerberos, l'option Enable Kerberos Authentication (Activer l'authentification Kerberos) est désélectionnée. (BOGUE 843623)

Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.

Problème : lorsque vous installez un gestionnaire des collecteurs distant, si vous spécifiez un mot de passe qui contient des caractères spéciaux, tels que $, ", \ ou /, l'installation ne s'effectue pas et renvoie des erreurs. (BOGUE 812111)

Solution : n'utilisez pas de caractères spéciaux dans le mot de passe du gestionnaire des collecteurs distant.

Problème : lorsque vous redémarrez un applicatif de gestionnaire des collecteurs distant, la connexion de la source d'événements Syslog au port UDP est interrompue. (BOGUE 795057)

Solution : aucune solution n'est actuellement disponible pour cette édition.

Problème : lorsque vous attendez l'ouverture d'un fichier PDF contenant les résultats d'un rapport, en particulier ceux comptant 1 million d'événements, si vous cliquez sur un autre fichier PDF à afficher, les résultats de rapport ne s'affichent pas. (BOGUE 804683)

Solution : cliquez de nouveau sur le second fichier PDF pour afficher les résultats de rapport.

Problème : lorsque le mode FIPS est activé dans votre environnement Sentinel, l'utilisation de l'authentification Windows pour Agent Manager entraîne l'échec de la synchronisation avec la base de données Agent Manager. (BOGUE 814452)

Solution : utilisez l'authentification SQL pour Agent Manager lorsque le mode FIPS est activé dans votre environnement Sentinel.

Problème : Si le mode FIPS est activé, l'installation de Sentinel en haute disponibilité affiche le message d'erreur suivant : Le fichier configuration.properties de Sentinel n'est pas correct. Vérifiez le fichier de configuration et réexécutez le script convert_to_fips.sh pour activer le mode FIPS dans le serveur Sentinel. L'installation réussit malgré tout. (BOGUE 817828)

Solution : aucune solution ou correction n'est actuellement disponible pour cette édition. Même si le programme d'installation affiche ce message d'erreur, la configuration de Sentinel en haute disponibilité fonctionne en mode FIPS.

Problème : L'installation de Sentinel en haute disponibilité en mode non FIPS affiche deux fois l'erreur /opt/novell/sentinel/setup/configure.sh: line 1045: [: too many arguments. L'installation réussit malgré tout. (BOGUE 810764)

Solution : aucune solution ou correction n'est actuellement disponible pour cette édition. Même si le programme d'installation affiche ce message d'erreur, la configuration de Sentinel en haute disponibilité fonctionne en mode non FIPS.

Problème : La mise à jour d'applicatifs à partir de versions antérieures à Sentinel 7.2 échoue, car le fournisseur des paquetages de mise à jour est passé de Novell à NetIQ. (BOGUE 780969)

Solution : utilisez la commande zypper pour mettre à niveau l'applicatif. Pour plus d'informations, reportez-vous à la section relative à la mise à niveau de l'applicatif à l'aide de zypper du Guide d'installation et de configuration de NetIQ Sentinel.

Problème : Si vous avez indiqué un caractère « $ » dans le mot de passe, Sentinel stocke le mot de passe dans la base de données de manière différente selon l'emplacement de ce caractère « $ » dans le mot de passe. Si le mot de passe commence par le caractère « $ », Sentinel stocke le mot de passe avec un nom de fichier. Si le caractère « $ » se trouve au milieu du mot de passe, Sentinel tronque le mot de passe à l'emplacement de ce caractère. (BOGUE 734500)

Solution : Le mot de passe proprement dit est stocké dans le fichier home/novell/.pgpass. Utilisez le mot de passe stocké dans ce fichier et connectez-vous à Sentinel. Par exemple, si vous avez indiqué le mot de passe « abc$123 », Sentinel stocke le mot de passe « abc » dans le fichier .pgpass. Vous pouvez vous connecter à Sentinel en indiquant le mot de passe « abc ».

Problème : Le gestionnaire de solutions n'installe pas de règles de corrélation si une règle porte un nom qui est déjà présent dans le système. Une erreur NullPointerException est consignée au niveau de la console. (BOGUE 713962)

Solution : Assurez-vous que toutes les règles de corrélation ont des noms uniques.

Problème : Lorsque vous exécutez une opération Sentinel Link depuis l'interface Web de Sentinel, Sentinel affiche un message indiquant que l'opération s'est déroulée correctement, même en cas d'échec du test de l'intégrateur du connecteur Sentinel Link depuis Sentinel Control Center. (BOGUE 710305)

Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.

Problème : Si un tableau de bord Security Intelligence et une définition d'anomalie ont le même nom, le lien du tableau de bord est désactivé sur la page des détails de l'anomalie. (BOGUE 715986)

Solution : Veillez à utiliser des noms uniques lorsque vous créez des tableaux de bord et des définitions d'anomalie.

Problème : L'interface Web de Sentinel affiche des nombres négatifs dans les colonnes Durée et Accès de Recherches actives lorsque l'horloge de l'ordinateur de l'interface Web de Sentinel est en retard par rapport à celle du serveur Sentinel. Par exemple, les colonnes Durée et Accès affichent des nombres négatifs si l'horloge de l'interface Web de Sentinel est définie sur 1:30 PM et que celle du serveur Sentinel indique 2:30 PM. (BOGUE 719875)

Solution : Veillez à ce que l'ordinateur que vous utilisez pour accéder à l'interface Web de Sentinel ait la même heure que le serveur Sentinel ou qu'il soit en avance.

Problème : lorsque vous vous connectez au tableau de bord de sécurité et effectuez une recherche sur l'événement d'audit IssueSAMLToken, l'événement d'audit IssueSAMLToken affiche un nom d'hôte (InitiatorUserName) ou une SourceIP (adresse IP) incorrects. (BOGUE 870609)

Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.