Note di rilascio di Sentinel 7.3.2

Novembre 2015

In Sentinel 7.3.2 sono stati risolti numerosi problemi delle versioni precedenti e aumentata la semplicità di utilizzo.

Molti miglioramenti sono stati apportati in base ai suggerimenti forniti dai clienti, che ringraziamo per la loro valida collaborazione. Confidiamo che anche in futuro continueranno ad aiutarci a migliorare i nostri prodotti affinché possano soddisfare tutte le loro esigenze. È possibile pubblicare commenti e opinioni nel forum di Sentinel di NetIQ Communities, la nostra comunità online che include anche informazioni sui prodotti, blog e collegamenti a risorse utili.

La documentazione relativa a questo prodotto è disponibile sul sito Web di NetIQ in formato HTML e PDF, in una pagina a cui è possibile accedere senza eseguire il login. Per suggerimenti volti a migliorare la documentazione, fare clic su comment on this topic (commenti sull'argomento) in fondo a qualsiasi pagina in HTML dei documenti pubblicati sul sito Web della documentazione di Sentinel NetIQ. Per effettuare il download del prodotto, visitare il sito Web di upgrade di Sentinel.

1.0 Correzioni software
1.1 Quando si sceglie View Triggers (Visualizza trigger) per un evento di correlazione in Sentinel Control Center, nell'interfaccia Web di Sentinel viene visualizzata un'eccezione
1.2 L'interfaccia Web di Sentinel cessa di funzionare quando il numero di identità utente è elevato
1.3 Il certificato del server proxy di Sentinel viene sovrascritto quando si accede a Sentinel Control Center da un server Sentinel diverso
1.4 Problema di sincronizzazione fra Sentinel e Sentinel Agent Manager
1.5 In Sentinel non vengono generati i rapporti basati sui riepiloghi
1.6 Errore nell'elaborazione e nella memorizzazione dei dati degli eventi
1.7 Alcuni elementi dell'interfaccia Web di Sentinel non vengono visualizzati correttamente se la lingua del browser non è l'inglese
1.8 In Sentinel appare un messaggio di errore quando si esegue il logout
1.9 Impossibile eliminare elementi stringa dagli elenchi dinamici
1.10 I risultati sono incompleti in caso di ricerche pianificate con alcuni intervalli di date
1.11 Impossibile modificare i lavori pianificati per i rapporti creati utilizzando il pulsante Crea rapporto
1.12 Le regole di correlazione non supportano nomi di campi evento contenenti il carattere di sottolineatura
1.13 Sentinel sovrascrive i valori di configurazione personalizzati nel file server.conf durante l'upgrade
1.14 Impossibile avviare Sentinel dopo aver eseguito l'upgrade alla versione 7.3.1 a causa di regole di correlazione complesse
1.15 Quando si eseguono ricerche che coprono un numero elevato di giorni, può accadere che il server Sentinel si chiuda
1.16 Problema di sincronizzazione dei dati fra Sentinel e il database Oracle quando l'orario dell'evento non è valido
1.17 Il processo di generazione dei rapporti si interrompe quando viene superato l'intervallo di timeout d'inattività
1.18 La generazione dei rapporti ha esito negativo quando l'interrogazione contiene la stringa 'over'
1.19 In Sentinel viene registrato un messaggio di avviso se le regole di correlazione che dipendono da una mappa vengono distribuite in un motore di correlazione remoto
1.20 La ricerca eventi ottimizzata ha esito negativo dopo l'upgrade a Sentinel 7.3.1
1.21 Le mappature create utilizzando la mappatura dei campi evento non funzionano dopo l'upgrade a Sentinel 7.3.1
1.22 In Solution Designer viene visualizzata un'eccezione di puntatore null quando si selezionano alcune regole di correlazione nella tavolozza dei contenuti
1.23 Ricerca persone non supporta la lingua polacca
1.24 Dopo l'upgrade a Sentinel 7.3.1 non viene visualizzato alcun elemento negli elenchi dinamici
1.25 Spaziatura incoerente nell'interfaccia Web di Sentinel
2.0 Requisiti di sistema
3.0 Esecuzione dell'upgrade a Sentinel 7.3.2
3.1 Integrazione di NetIQ Change Guardian in Sentinel
3.2 Configurazione successiva all'upgrade
4.0 Problemi noti
4.1 Impossibile ricevere gli eventi dall'agente UNIX 7.4 dopo aver eseguito l'upgrade di Sentinel alla versione 7.3.1 e successive
4.2 Impossibile visualizzare nelle viste avvisi gli avvisi contenenti dati IPv6
4.3 Errore durante la configurazione della memorizzazione in NFS dopo l'upgrade dell'applicazione Sentinel alla versione 7.3.1 e successive
4.4 Eccezione registrata nel log del server Sentinel quando si esegue l'upgrade alla versione 7.3.1 e successive da versioni precedenti
4.5 Impossibile ricevere gli eventi da Secure Configuration Manager dopo aver eseguito l'upgrade a Sentinel 7.3.1 e successive
4.6 Impossibile ricevere gli eventi da Change Guardian dopo aver eseguito l'upgrade a Sentinel 7.3.1 e successive
4.7 In caso di integrazione con Change Guardian 4.1, in Sentinel non vengono più visualizzate le informazioni allegate sulle modifiche
4.8 Vulnerabilità della sicurezza Bar Mitzvah nel connettore di Collegamento Sentinel
4.9 Il connettore di Gestione agenti non imposta la proprietà della modalità di connessione negli eventi se il servizio di raccolta associato supporta più modalità di connessione
4.10 Sentinel Agent Manager non considera la configurazione di RawDataTapFileSize
4.11 Le ricerche nella tabella Suggerimenti non restituiscono un elenco completo dei campi degli avvisi nelle installazioni di upgrade di Sentinel
4.12 La sincronizzazione dei dati ha esito negativo quando si sincronizzano indirizzi IPv6 in formato leggibile dall'uomo
4.13 La ricerca degli eventi non risponde se non si dispone di alcuna autorizzazione per la visualizzazione degli eventi
4.14 Nella pagina della pianificazione non viene visualizzato il pannello Campi evento quando si modifica una ricerca salvata
4.15 Sentinel non restituisce alcun evento correlato quando si effettua la ricerca di eventi relativi alla regola installata utilizzando la ricerca Totale attivazioni di default
4.16 Nella modalità FIPS 140-2, in Sentinel non vengono visualizzate le informazioni allegate sulle modifiche di Change Guardian
4.17 La raccolta e la sincronizzazione dei dati con il database DB2 ha esito negativo dopo l'upgrade a Sentinel 7.3
4.18 I nuovi avvisi in entrata appaiono erroneamente selezionati quando si modificano avvisi esistenti
4.19 Il caricamento dei dati della cronologia di Security Intelligence richiede molto tempo
4.20 Nel dashboard di Security Intelligence viene visualizzata una durata non valida quando si rigenera la linea di base
4.21 Il server Sentinel viene chiuso in caso di numero elevato di eventi in una sola partizione quando si effetua una ricerca
4.22 Errore dello script report_dev_setup.sh quando si configurano le porte di Sentinel per le eccezioni del firewall nelle installazioni di upgrade dell'applicazione Sentinel
4.23 Le prestazioni del servizio di raccolta generico di Sentinel diminuiscono quando lo si abilita per la risoluzione dei nomi host
4.24 Sentinel non è in grado di accedere ai dati di Security Intelligence, NetFlow e avvisi in modalità FIPS 140-2
4.25 Il database di Security Intelligence e il dashboard degli avvisi talvolta non funzionano nelle installazioni personalizzate di upgrade in cui Sentinel è abilitato per la modalità FIPS 140-2
4.26 L'interfaccia di rete dell'applicazione Sentinel non viene configurata di default in Sentinel
4.27 Nel browser Web viene visualizzato un errore quando si esportano i risultati delle ricerche effettuate in Sentinel
4.28 Le partizioni rimosse dalla memorizzazione secondaria vengono rimosse anche da quella primaria
4.29 Possibile mancato avvio automatico dei servizi Sentinel dopo l'installazione
4.30 Impossibile abilitare l'autenticazione Kerberos nelle installazioni dell'applicazione Sentinel
4.31 Impossibile installare l'istanza remota di Gestione servizi di raccolta se la password contiene caratteri speciali
4.32 Il riavvio di un'istanza remota di Gestione servizi di raccolta provoca la perdita di connessione con alcune origini eventi
4.33 Impossibile visualizzare più di un risultato dei rapporti contemporaneamente
4.34 Quando la modalità FIPS 140-2 è abilitata, per Gestione agenti è necessario utilizzare l'autenticazione SQL
4.35 Durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità FIPS 140-2 viene visualizzato un errore
4.36 Durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità non FIPS 140-2 viene visualizzato un errore
4.37 L'aggiornamento dell'applicazione da versioni precedenti a Sentinel 7.2 ha esito negativo in WebYaST
4.38 Errore durante l'installazione delle regole di correlazione
4.39 Messaggio errato visualizzato quando si esegue un'azione di Collegamento a Sentinel
4.40 Dashboard e definizioni di anomalie con nomi identici
4.41 Imprecisioni nelle colonne Durata e Accesso eseguito del lavoro di ricerca attivo
4.42 Nell'evento di revisione IssueSAMLToken vengono visualizzate informazioni errate sul dashboard di Security Intelligence
4.43 Sentinel Control Center non viene avviato quando NetIQ Identity Manager Designer viene installato in un computer client
4.44 Sentinel Agent Manager non acquisisce i campi stringa di inserimento di Windows con valori nulli
5.0 Informazioni di contatto
6.0 Note legali

1.0 Correzioni software

Nelle sezioni seguenti vengono elencati i problemi software risolti in questa versione del prodotto.

Per l'elenco delle correzioni e dei miglioramenti apportati nelle precedenti versioni, vedere le note di rilascio specifiche.

1.1 Quando si sceglie View Triggers (Visualizza trigger) per un evento di correlazione in Sentinel Control Center, nell'interfaccia Web di Sentinel viene visualizzata un'eccezione

Problema: quando un evento di correlazione è collegato a un caso e in Sentinel Control Center (SSC) si seleziona View Triggers (Visualizza trigger) per tale evento, prima della visualizzazione degli eventi nell'interfaccia Web di Sentinel appare un'eccezione. (BUG 846198)

Correzione: nell'interfaccia Web di Sentinel ora gli eventi trigger vengono visualizzati senza alcuna eccezione.

1.2 L'interfaccia Web di Sentinel cessa di funzionare quando il numero di identità utente è elevato

Problema: l'interfaccia Web di Sentinel cessa di funzionare quando il numero di identità utente da visualizzare è elevato. (BUG 895636)

Correzione: in Sentinel viene ora visualizzato un numero fisso di identità utente per ricerca. Per ridurre il numero di risultati della ricerca, perfezionare l'interrogazione specificando uno o più dei parametri di identità nel campo Trova persone o utilizzare l'opzione Ricerca avanzata.

In Sentinel vengono visualizzate di default 500 identità utente per ricerca. È possibile modificare il valore effettuando le operazioni seguenti:

  1. Eseguire il login al server Sentinel come utente novell.

  2. Aprire il file /etc/opt/novell/sentinel/config/ui-configuration.properties.

  3. Specificare il valore desiderato per la proprietà webui.numberOfIdentitiesToLoad.

  4. Riavviare Sentinel.

1.3 Il certificato del server proxy di Sentinel viene sovrascritto quando si accede a Sentinel Control Center da un server Sentinel diverso

Problema: quando si avvia SCC da due diversi server Sentinel, il certificato proxy del primo server Sentinel utilizzato per avviare Sentinel Control Center viene sovrascritto dal certificato proxy del secondo server Sentinel. (BUG 887468)

Correzione: i certificati vengono ora memorizzati con gli indirizzi IP dei server Sentinel utilizzati per eseguire il login a Sentinel Control Center e non viene più richiesto il certificato per i server in cui è già stato eseguito il login.

1.4 Problema di sincronizzazione fra Sentinel e Sentinel Agent Manager

Problema: quando il database di Sentinel Agent Manager riceve attributi da un numero elevato di agenti in un certo intervallo di tempo, tali attributi non vengono sincronizzati con il database di Sentinel. (BUG 926763)

Correzione: è stato introdotto un meccanismo ottimizzato di sincronizzazione fra il database di Sentinel e quello di Sentinel Agent Manager.

1.5 In Sentinel non vengono generati i rapporti basati sui riepiloghi

Problema: una volta raggiunto il limite massimo di nodi delle origini eventi, in Sentinel non vengono più generati i rapporti basati sui riepiloghi e, se si tenta di eseguirli, nei file di log vengono registrate delle eccezioni. (BUG 928211)

Correzione: Sentinel ora gestisce efficientemente un numero elevato di nodi delle origini eventi.

1.6 Errore nell'elaborazione e nella memorizzazione dei dati degli eventi

Problema: se nelle ubicazioni dei buffer dati sono presenti file creati dall'utente, è possibile che i dati degli eventi non vengano elaborati e memorizzati correttamente. (BUG 930827)

Correzione: tutti i file creati dall'utente vengono ora eliminati periodicamente nelle ubicazioni dei buffer dati e i dati degli eventi vengono elaborati e memorizzati correttamente.

1.7 Alcuni elementi dell'interfaccia Web di Sentinel non vengono visualizzati correttamente se la lingua del browser non è l'inglese

Problema: se si imposta il browser su una lingua diversa dall'inglese, alcuni elementi dell'interfaccia Web di Sentinel talvolta non vengono visualizzati correttamente. (BUG 932663 e BUG 940674)

Correzione: tutti gli elementi dell'interfaccia Web di Sentinel vengono ora visualizzati correttamente in tutte le lingue supportate.

1.8 In Sentinel appare un messaggio di errore quando si esegue il logout

Problema: se si utilizza Firefox 37.0.4 o versioni successive, in Sentinel appare un errore quando si esegue il logout. Questo errore non ha però effetti negativi sulla funzionalità. (BUG 935309)

Correzione: l'interfaccia Web di Sentinel gestisce correttamente la richiesta di logout e non vengono visualizzati errori quando si esegue questa operazione.

1.9 Impossibile eliminare elementi stringa dagli elenchi dinamici

Problema: non è possibile rimuovere elementi stringa dagli elenchi dinamici in Sentinel Control Center o mediante un'azione di correlazione. (BUG 939244)

Correzione: è ora possibile rimuovere gli elementi stringa dai file degli elenchi dinamici.

1.10 I risultati sono incompleti in caso di ricerche pianificate con alcuni intervalli di date

Problema: quando si esegue una ricerca con un intervallo di date utilizzando ricerche pianificate salvate in precedenza, i risultati sono incompleti. (BUG 940604)

Correzione: quando si utilizzano ricerche salvate in precedenza, in Sentinel vengono ora visualizzati tutti i risultati per qualsiasi intervallo di date.

1.11 Impossibile modificare i lavori pianificati per i rapporti creati utilizzando il pulsante Crea rapporto

Problema: non è possibile modificare i lavori pianificati per i rapporti creati mediante l'opzione Crea rapporto dell'interfaccia Web di Sentinel. Quando si tenta di modificare tali lavori pianificati, in Sentinel viene visualizzato un messaggio di errore. (BUG 940785)

Correzione: è ora possibile modificare i lavori pianificati per i rapporti creati mediante l'opzione Crea rapporto dell'interfaccia Web di Sentinel.

1.12 Le regole di correlazione non supportano nomi di campi evento contenenti il carattere di sottolineatura

Problema: le regole di correlazione non consentono l'uso di campi evento con nomi che contengono il carattere di sottolineatura (_). (BUG 940829)

Correzione: le regole di correlazione consentono ora l'uso di campi evento con nomi che contengono il carattere di sottolineatura.

1.13 Sentinel sovrascrive i valori di configurazione personalizzati nel file server.conf durante l'upgrade

Problema: durante l'upgrade Sentinel sovrascrive i valori di configurazione personalizzati di alcune proprietà nel file server.conf, ad esempio quelli di wrapper.java.additional.49. (BUG 941071)

Correzione: è ora possibile salvare i parametri personalizzati di configurazione effettuando la procedura seguente prima di eseguire l'upgrade:

  1. Eseguire il login al server Sentinel come utente novell e passare alla directory /etc/opt/novell/sentinel/config/.

  2. Creare un file di configurazione denominato server-custom.conf e aggiungere in tale file i parametri personalizzati di configurazione.

  3. (Facoltativo) Creare file di configurazione personalizzati simili per gli altri componenti di Sentinel, come ad esempio Gestione servizi di raccolta Netflow. Ad esempio netflow-collector-custom.conf.

Durante l'upgrade, in questi file viene applicata la configurazione personalizzata che è stata salvata.

1.14 Impossibile avviare Sentinel dopo aver eseguito l'upgrade alla versione 7.3.1 a causa di regole di correlazione complesse

Problema: se prima dell'esecuzione dell'upgrade nel sistema in uso sono state distribuite regole di correlazione lunghe e con numerose espressioni di valutazione e filtro, il server Sentinel, l'interfaccia Web e il motore di correlazione remoto non si avviano dopo aver eseguito l'upgrade di Sentinel alla versione 7.3.1.

Inoltre, in Sentinel 7.3.1 non è possibile creare e distribuire regole di correlazione complesse. (BUG 942079)

Correzione: il server Sentinel e gli altri componenti ora sia avviano correttamente dopo l'upgrade, anche se sono presenti regole di correlazione complesse. È ora possibile creare e distribuire regole di correlazione complesse.

1.15 Quando si eseguono ricerche che coprono un numero elevato di giorni, può accadere che il server Sentinel si chiuda

Problema: quando si eseguono ricerche che coprono un numero elevato di giorni, talvolta la memoria si esaurisce, il server Sentinel si chiude e i risultati sono inferiori a 50.000. (BUG 943943)

Correzione: in Sentinel 7.3.2 è stato migliorato l'utilizzo della memoria durante le ricerche che coprono un numero elevato di giorni.

1.16 Problema di sincronizzazione dei dati fra Sentinel e il database Oracle quando l'orario dell'evento non è valido

Problema: la sincronizzazione dei dati fra Sentinel e il database Oracle ha esito negativo se un evento contiene un intervallo di date non valido, ad esempio una data futura con l'anno 22015. (BUG 925772)

Correzione: la sincronizzazione dei dati viene ora eseguita correttamente. Se uno o più eventi contengono un intervallo di date non valido, vengono registrati in un file di log ed elaborati con il batch successivo di eventi da sincronizzare.

1.17 Il processo di generazione dei rapporti si interrompe quando viene superato l'intervallo di timeout d'inattività

Problema: per il processo di generazione dei rapporti in Sentinel è configurato un tempo di timeout per inattività con un valore di default di 15 minuti. I rapporti contenenti grandi volumi di dati, ad esempio quelli di ambienti in cui sono presenti numerosi tenant, spesso non vengono completati in 15 minuti e i lavori vengono annullati bruscamente. (BUG 941612)

Correzione: è possibile configurare il periodo di timeout per inattività della generazione dei rapporti effettuando la procedura seguente:

  1. Eseguire il login al server Sentinel come utente novell.

  2. Aprire il file /etc/opt/novell/sentinel/config/configuration.properties.

  3. Impostare il valore desiderato nella proprietà sentinel.report.idle.timeout.mins.

  4. Riavviare Sentinel.

1.18 La generazione dei rapporti ha esito negativo quando l'interrogazione contiene la stringa 'over'

Problema: il processo di generazione dei rapporti si interrompe se l'interrogazione contiene la stringa over. Ad esempio, con l'interrogazione (evt:"recovery") la creazione del rapporto ha esito negativo. (BUG 939902)

Correzione: i rapporti vengono ora generati correttamente anche se l'interrogazione contiene la stringa over.

1.19 In Sentinel viene registrato un messaggio di avviso se le regole di correlazione che dipendono da una mappa vengono distribuite in un motore di correlazione remoto

Problema: se si crea una regola di correlazione che dipende da una mappa e la si distribuisce in un motore di correlazione remoto, quando la mappa viene modificata in Sentinel viene registrato il seguente messaggio di avviso:

Received Callback Request for an unregistered Object (Ricevuta richiesta di richiamata per un oggetto non registrato)

(BUG 934765)

Correzione: in Sentinel non viene registrato il messaggio di avviso per le regole di correlazione che dipendono da una mappa.

1.20 La ricerca eventi ottimizzata ha esito negativo dopo l'upgrade a Sentinel 7.3.1

Problema: quando si specifica un'interrogazione di ricerca eventi ottimizzata, come ad esempio ultimi 30 giorni, in Sentinel non viene visualizzato alcun dato degli eventi. (BUG 947867)

Correzione: i dati delle ricerche eventi ottimizzate vengono ora visualizzati correttamente.

1.21 Le mappature create utilizzando la mappatura dei campi evento non funzionano dopo l'upgrade a Sentinel 7.3.1

Problema: le mappature create utilizzando la mappatura dei campi evento non funzionano dopo l'upgrade di Sentinel alla versione 7.3.1. (BUG 944251)

Correzione: tutte le mappe create prima dell'upgrade alla versione 7.3.1 vengono rigenerate e la mappatura degli eventi funziona correttamente dopo l'upgrade alla versione 7.3.1.

1.22 In Solution Designer viene visualizzata un'eccezione di puntatore null quando si selezionano alcune regole di correlazione nella tavolozza dei contenuti

Problema: in Solution Designer viene visualizzata un'eccezione di puntatore null quando si passa alla finestra della tavolozza dei contenuti e si selezionano regole di correlazione che contengono un termine inlist non racchiuso fra parentesi. (BUG 938039)

Correzione: le regole di correlazione che contengono un termine inlist non racchiuso fra parentesi vengono gestite correttamente.

1.23 Ricerca persone non supporta la lingua polacca

Problema: in Sentinel non viene visualizzato alcun risultato quando si utilizzano caratteri polacchi per effettuare ricerche nel Browser utenti. (BUG 943261)

Correzione: i caratteri polacchi sono ora supportati in Ricerca persone e i risultati vengono visualizzati correttamente.

1.24 Dopo l'upgrade a Sentinel 7.3.1 non viene visualizzato alcun elemento negli elenchi dinamici

Problema: dopo aver eseguito l'upgrade di Sentinel alla versione 7.3.1, negli elenchi dinamici di SCC e dell'interfaccia Web non viene visualizzato alcun elemento, anche se gli elenchi non sono vuoti. (BUG 947622)

Correzione: gli elementi degli elenchi dinamici vengono ora visualizzati correttamente sia nell'interfaccia Web di Sentinel che in SCC.

1.25 Spaziatura incoerente nell'interfaccia Web di Sentinel

Problema: nel pannello di navigazione Correlazione la spaziatura fra le parentesi e il numero che indica le regole di correlazione è incoerente. (BUG 948088)

Correzione: nel pannello di navigazione Correlazione la spaziatura è ora coerente.

2.0 Requisiti di sistema

Per informazioni su requisiti hardware, sistemi operativi supportati e browser, visitare la pagina delle informazioni tecniche su Sentinel.

3.0 Esecuzione dell'upgrade a Sentinel 7.3.2

È possibile eseguire l'upgrade a Sentinel 7.3.2 da Sentinel 7.0 o versioni successive.

Effettuare il download del programma di installazione di Sentinel dal sito Web dei download di NetIQ. Per informazioni sull'upgrade a Sentinel 7.3.2, vedere Esecuzione dell'upgrade di Sentinel nella Guida all'installazione e alla configurazione di NetIQ Sentinel.

3.1 Integrazione di NetIQ Change Guardian in Sentinel

Per l'integrazione di NetIQ Change Guardian:

  1. Eseguire il login come utente root e passare alla directory in cui è ubicato il programma di installazione di Sentinel.

  2. Per verificare quale versione di Change Guardian è attualmente integrata in Sentinel, eseguire il comando seguente:

    rpm -qa | grep ncgOverlay

    Se nell'output di questo comando la versione di ncgOverlay è precedente alla 4.1.1.2, significa che l'upgrade dell'integrazione di Change Guardian ha avuto esito negativo. Passare al passaggio 3 ed eseguire manualmente l'upgrade dell'integrazione.

  3. Eseguire il comando seguente:

    rpm -Uvh ncgOverlay-4.1.1.2-1104.i586.rpm

  4. Per verificare che l'upgrade abbia avuto esito positivo, eseguire il comando seguente:

    rpm -qa | grep ncgOverlay

    Nell'output del comando deve apparire la versione 4.1.1.2 di ncgOverlay.

3.2 Configurazione successiva all'upgrade

(Condizionale) Se si sta eseguendo l'upgrade a Sentinel 7.3.2 da Sentinel 7.2.2 o versioni precedenti, effettuare le operazioni seguenti:

  • Dopo aver eseguito l'upgrade, il ruolo utente proxy di ricerca non dispone dell'autorizzazione Consenti agli utenti di gestire gli avvisi. L'autorizzazione è necessaria affinché il ruolo possa eseguire la ricerca di avvisi remoti. Assegnare manualmente l'autorizzazione Consenti agli utenti di gestire gli avvisi al ruolo utente proxy di ricerca.

    Per ulteriori informazioni, vedere Configuring Roles and Users (Configurazione di ruoli e utenti) nella NetIQ Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).

  • Per coerenza con le versioni più recenti di Sentinel e la relativa documentazione, dopo aver eseguito l'upgrade rinominare il ruolo utente proxy di ricerca denominandolo Utente incaricato dati.

4.0 Problemi noti

NetIQ Corporation si impegna affinché i propri prodotti forniscano soluzioni di qualità che soddisfino le esigenze software aziendali. I problemi elencati di seguito sono attualmente in fase di studio. Per ulteriore assistenza relativamente a un problema, rivolgersi al supporto tecnico.

L'aggiornamento Java 8 e le correzioni per le vulnerabilità della sicurezza inclusi in Sentinel 7.3.1 possono compromettere il funzionamento dei seguenti plug-in:

  • Connettore Cisco SDEE

  • Connettore SAP

  • Integratore Remedy

Per eventuali problemi con tali plug-in, NetIQ definirà le priorità e fornirà le soluzioni in base alle policy standard di gestione dei difetti. Per ulteriori informazioni sulle policy di supporto, vedere la pagina relativa alle policy di supporto.

4.1 Impossibile ricevere gli eventi dall'agente UNIX 7.4 dopo aver eseguito l'upgrade di Sentinel alla versione 7.3.1 e successive

Problema: le correzioni per le vulnerabilità della sicurezza incluse in Sentinel 7.3.1 hanno comportato modifiche al meccanismo di comunicazione per le connessioni sicure. Tali modifiche non sono compatibili con l'agente UNIX 7.4 e, pertanto, Sentinel non è in grado di ricevere gli eventi dall'agente. (BUG 953990)

Soluzione: non è ancora disponibile una soluzione. Questo problema verrà risolto quando sarà disponibile una versione compatibile dell'agente UNIX di Sentinel.

4.2 Impossibile visualizzare nelle viste avvisi gli avvisi contenenti dati IPv6

Problema: nelle viste e nei dashboard degli avvisi di Sentinel non vengono visualizzati gli avvisi con indirizzi IPv6 nei campi degli indirizzi IP. (BUG 924874)

Soluzione: per visualizzare gli avvisi con indirizzi IPv6 in Sentinel, eseguire le operazioni descritte nell'articolo 7016555 della knowledgebase di NetIQ.

4.3 Errore durante la configurazione della memorizzazione in NFS dopo l'upgrade dell'applicazione Sentinel alla versione 7.3.1 e successive

Problema: quando si tenta di configurare NFS come ubicazione della memorizzazione secondaria dopo aver eseguito l'upgrade dell'applicazione Sentinel alla versione 7.3.1 e successive, viene visualizzato un errore. (BUG 934851)

Soluzione: dopo aver eseguito l'upgrade dell'applicazione Sentinel, riavviare il sistema operativo SLES utilizzando il comando seguente:

init 6

4.4 Eccezione registrata nel log del server Sentinel quando si esegue l'upgrade alla versione 7.3.1 e successive da versioni precedenti

Problema: quando si esegue l'upgrade di Sentinel e si avvia il server Sentinel, nel log del server potrebbe apparire l'eccezione seguente:

Invalid length of data object ......

(BUG 933640)

Soluzione: ignorare l'eccezione. Questa eccezione non ha alcun impatto sulle prestazioni di Sentinel.

4.5 Impossibile ricevere gli eventi da Secure Configuration Manager dopo aver eseguito l'upgrade a Sentinel 7.3.1 e successive

Problema: per la comunicazione con Secure Configuration Manager, Sentinel utilizza il protocollo Diffie-Hellman. Nell'ambito della correzione della vulnerabilità Logjam, la dimensione della chiave del certificato per il protocollo Diffie-Hellman in Sentinel è stata portata a 2048. Tuttavia, Secure Configuration Manager utilizza la dimensione di default della chiave del certificato, vale a dire 1024. A causa di questa discordanza, Secure Configurazione Manager non riesce più a comunicare con Sentinel. (BUG 935987)

Soluzione: in attesa di una correzione del problema in Secure Configuration Manager è possibile effettuare le operazioni seguenti:

AVVERTENZA:questa soluzione sostituisce la correzione per la vulnerabilità Logjam specificata in Correzioni delle vulnerabilità di sicurezza nelle Note di rilascio di Sentinel 7.3.1.

  1. Eseguire il login come utente novell e aprire il file /etc/opt/novell/sentinel/config/configuration.properties.

  2. Inserire un commento nella riga seguente con il prefisso #:

    jdk.tls.ephemeralDHKeySize=2048

  3. Riavviare Sentinel.

4.6 Impossibile ricevere gli eventi da Change Guardian dopo aver eseguito l'upgrade a Sentinel 7.3.1 e successive

Problema: nell'ambito della correzione della vulnerabilità Bar Mitzvah, in Sentinel sono state disabilitate le cifrature RC4 sulle porte SSL abilitate per il server Web. Tuttavia, Change Guardian utilizza le cifrature RC4 per comunicare con Sentinel e, pertanto, la comunicazione non è più possibile. (BUG 935401)

Soluzione: in attesa di una correzione del problema in Change Guardian è possibile effettuare le operazioni seguenti:

AVVERTENZA:questa soluzione sostituisce la correzione per la vulnerabilità Bar Mitzvah specificata in Correzioni delle vulnerabilità di sicurezza nelle Note di rilascio di Sentinel 7.3.1.

  1. Eseguire il login come utente novell e aprire il file //etc/opt/novell/sentinel/3rdparty/jetty/jetty-ssl.xml.

  2. Nell'elenco ExcludeCipherSuites, eliminare le righe seguenti:

    <Item>SSL_RSA_WITH_RC4_128_SHA</Item>

    <Item>SSL_RSA_WITH_RC4_128_MD5</Item>

  3. Riavviare Sentinel.

  4. Riavviare il servizio Change Guardian nel computer in cui risiede l'agente Change Guardian.

4.7 In caso di integrazione con Change Guardian 4.1, in Sentinel non vengono più visualizzate le informazioni allegate sulle modifiche

Problema: in caso di integrazione di Change Guardian 4.1, in Sentinel, le informazioni allegate sulle modifiche di Change Guardian non vengono visualizzate, nonostante siano configurate per ricevere degli eventi di Change Guardian. (BUG 936704)

Soluzione: eseguire l'upgrade di Change Guardian alla versione 4.1.1 o successive.

Oppure

risolvere il problema installando il pacchetto soluzione 2011.1r4 di Change Guardian. In attesa del rilascio ufficiale, è possibile effettuare il download del pacchetto soluzione dal sito Web delle anteprime dei plug-in Sentinel. Dopo aver applicato il pacchetto soluzione, le informazioni sulle modifiche sono disponibili nei rapporti seguenti di Change Guardian:

  • Eventi di Change Guardian

  • Eventi di Change Guardian per risorsa

  • Eventi di Change Guardian per policy

  • Eventi di Change Guardian per utente

4.8 Vulnerabilità della sicurezza Bar Mitzvah nel connettore di Collegamento Sentinel

Problema: nel connettore di Collegamento Sentinel è presente la vulnerabilità della sicurezza Bar Mitzvah. Il connettore di Collegamento Sentinel utilizza l'algoritmo RC4 nei protocolli SSL e TSL, il quale può consentire attacchi basati sul recupero di testo nei byte iniziali di un flusso. Per ulteriori informazioni, vedere CVE-2015-2808. (BUG 933741)

Soluzione: il connettore di Collegamento Sentinel 2011.1r4 e le versioni successive risolvono questo problema. Fino a quando non sarà ufficialmente rilasciato sul sito Web dei plug-in di Sentinel, è possibile effettuare il download di questo connettore dalla sezione Previews (Anteprime).

4.9 Il connettore di Gestione agenti non imposta la proprietà della modalità di connessione negli eventi se il servizio di raccolta associato supporta più modalità di connessione

Problema: il connettore di Gestione agenti versione 2011.1r3 non imposta la proprietà CONNECTION_MODE negli eventi se il servizio di raccolta che esegue l'analisi sintattica degli eventi supporta più modalità di connessione. (BUG 880564)

Soluzione: il connettore di Gestione agenti 2011.1r5 e le versioni successive risolvono questo problema. Fino a quando non sarà ufficialmente rilasciato sul sito Web dei plug-in di Sentinel, è possibile effettuare il download di questo connettore dalla sezione Previews (Anteprime).

4.10 Sentinel Agent Manager non considera la configurazione di RawDataTapFileSize

Problema: Sentinel Agent Manager ignora il valore specificato nell'attributo RawDataTapFileSize nel file SMServiceHost.exe.config per la configurazione della dimensione del file dei dati non elaborati e non esegue più la scrittura in tale file quando la dimensione è superiore a 10 MB.(BUG 867954)

Soluzione: copiare manualmente il contenuto del file dei dati non elaborati in un altro file per svuotarlo quando la dimensione arriva a 10 MB, affinché Sentinel Agent Manager possa utilizzarlo per scrivere nuovi dati.

4.11 Le ricerche nella tabella Suggerimenti non restituiscono un elenco completo dei campi degli avvisi nelle installazioni di upgrade di Sentinel

Problema: nelle installazioni di upgrade di Sentinel 7.3, quando si cercano attributi degli avvisi nella tabella Suggerimenti dell'interfaccia Web, la ricerca non restituisce l'elenco completo dei campi degli avvisi. I campi degli avvisi vengono invece visualizzati correttamente nella tabella Suggerimenti se la ricerca viene annullata. (BUG 914755)

Soluzione: non è ancora disponibile una soluzione.

4.12 La sincronizzazione dei dati ha esito negativo quando si sincronizzano indirizzi IPv6 in formato leggibile dall'uomo

Problema: la sincronizzazione dei dati ha esito negativo quando si tenta di sincronizzare con database esterni i campi degli indirizzi IPv6 in formato leggibile dall'uomo. Per informazioni sulla configurazione di Sentinel affinché i campi degli indirizzi IP vengano popolati utilizzando la notazione col punto leggibile dall'uomo, vedere Creating a Data Synchronization Policy (Creazione di una policy di sincronizzazione dei dati) nella NetIQ Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel). (BUG 913014)

Soluzione: per risolvere questo problema, modificare manualmente la dimensione massima dei campi degli indirizzi IP impostando almeno 46 caratteri nel database di destinazione, quindi ripetere la sincronizzazione del database.

4.13 La ricerca degli eventi non risponde se non si dispone di alcuna autorizzazione per la visualizzazione degli eventi

Problema: se si effettua una ricerca di eventi quando il filtro di sicurezza del ruolo è vuoto e il ruolo utilizzato non dispone di autorizzazioni per la visualizzazione degli eventi, la ricerca non viene completata. Non vengono visualizzati messaggi di errore relativi alle autorizzazioni non valide per la visualizzazione degli eventi. (BUG 908666)

Soluzione: aggiornare il ruolo utilizzando una delle opzioni seguenti:

  1. Specificare un criterio nel campo Solo eventi che corrispondono ai criteri. Se gli utenti del ruolo non devono visualizzare alcun evento, è possibile immettere NOT sev:[0 TO 5].

  2. Selezionare Visualizzare eventi di sistema.

  3. Selezionare Visualizza tutti i dati dell'evento (inclusi i dati non elaborati e quelli NetFlow).

4.14 Nella pagina della pianificazione non viene visualizzato il pannello Campi evento quando si modifica una ricerca salvata

Problema: quando si modifica una ricerca salvata di cui è stato eseguito l'upgrade da Sentinel 7.2 a una versione più recente, il pannello Campi evento, utilizzato per specificare i campi di output nel file CSV del rapporto di ricerca, non è presente nella pagina della pianificazione. (BUG 900293)

Soluzione: dopo aver eseguito l'upgrade di Sentinel, per visualizzare il pannello Campi evento nella pagina della pianificazione, ricreare e ripianificare la ricerca.

4.15 Sentinel non restituisce alcun evento correlato quando si effettua la ricerca di eventi relativi alla regola installata utilizzando la ricerca Totale attivazioni di default

Problema: in Sentinel non viene restituito alcun evento correlato quando si cercano tutti gli eventi correlati generati dopo l'installazione o l'abilitazione della regola facendo clic sull'icona accanto a Totale attivazioni nel pannello Statistiche attività della pagina Riepilogo correlazione per la regola. (BUG 912820)

Soluzione: modificare il valore nel campo Da della pagina Ricerca evento impostando un orario precedente a quello popolato nel campo e fare nuovamente clic su Cerca.

4.16 Nella modalità FIPS 140-2, in Sentinel non vengono visualizzate le informazioni allegate sulle modifiche di Change Guardian

Problema: se Sentinel viene eseguito in modalità FIPS 140-2, le informazioni allegate sulle modifiche di Change Guardian non vengono visualizzate quando si effettua una ricerca degli eventi di Change Guardian e si fa clic sull'icona Change Guardian, poiché non è configurato per ricevere gli eventi di Change Guardian. Le versioni di Change Guardian precedenti alla 4.2 non supportano l'invio di eventi in modalità compatibile con FIPS 140-2. (BUG 912230)

Soluzione: non è ancora disponibile una soluzione.

4.17 La raccolta e la sincronizzazione dei dati con il database DB2 ha esito negativo dopo l'upgrade a Sentinel 7.3

Problema: l'upgrade a Sentinel 7.3 impedisce la raccolta e la sincronizzazione dei dati con il database DB2 perché l'upgrade rimuove il driver IBM DB2 JDBC. (BUG 909343)

Soluzione: dopo aver eseguito l'upgrade a Sentinel 7.3, aggiungere il driver JDBC corretto e configurarlo per la raccolta e la sincronizzazione dei dati eseguendo le operazioni seguenti:

  1. Copiare nella cartella /opt/novell/sentinel/lib la versione corretta del driver IBM DB2 JDBC (db2jcc-*.jar) per la versione del database DB2 in uso.

  2. Assicurarsi che vengano impostate la proprietà e le autorizzazioni necessarie per il file del driver.

  3. Configurare il driver per la raccolta dati. Per ulteriori informazioni, vedere la documentazione del connettore del database.

4.18 I nuovi avvisi in entrata appaiono erroneamente selezionati quando si modificano avvisi esistenti

Problema: quando si fa clic su Seleziona tutto nelle viste avvisi per selezionare gli avvisi, deselezionarne alcuni e modificarli, nelle viste avvisi aggiornate risultano selezionati anche i nuovi avvisi in entrata. Ciò comporta un conteggio errato degli avvisi selezionati per la modifica e, inoltre, sembra che si stiano modificando anche i nuovi avvisi in entrata. Tuttavia, vengono modificati soltanto gli avvisi selezionati inizialmente. (BUG 904830)

Soluzione: se la vista avvisi viene creata con un intervallo di tempo personalizzato, non appaiono nuovi avvisi.

4.19 Il caricamento dei dati della cronologia di Security Intelligence richiede molto tempo

Problema: i dati della cronologia di Security Intelligence (SI) richiedono tempi lunghi di caricamento nei sistemi Sentinel con un carico elevato di eventi al secondo (EPS). (BUG 908599)

Soluzione: se si crea un dashboard di Security Intelligence con i dati della cronologia, se possibile pianificarne l'installazione per un momento in cui il carico del sistema è inferiore. Al momento non sono disponibili ulteriori soluzioni.

4.20 Nel dashboard di Security Intelligence viene visualizzata una durata non valida quando si rigenera la linea di base

Problema: quando si rigenera la linea di base di Security Intelligence, le relative date iniziale e finale sono errate e viene visualizzato il valore 1/1/1970. (BUG 912009)

Soluzione: al termine della rigenerazione della linea di base le date vengono aggiornate correttamente.

4.21 Il server Sentinel viene chiuso in caso di numero elevato di eventi in una sola partizione quando si effetua una ricerca

Problema: quando si effetua una ricerca, il server Sentinel viene chiuso in caso di numero elevato di eventi in una sola partizione. (BUG 913599)

Soluzione: creare policy di permanenza affinché nel corso di una giornata siano aperte almeno due partizioni. L'utilizzo di più partizioni aperte contribuisce a ridurre il numero di eventi indicizzati nelle partizioni stesse.

Si possono creare policy di permanenza che filtrino gli eventi in base al campo estzhour utilizzato per controllare l'orario della giornata. È quindi possibile creare una policy di permanenza utilizzando estzhour:[0 TO 11] come filtro e un'altra con estzhour:[12 TO 23].

Per ulteriori informazioni, vedere Configuring Data Retention Policies (Configurazione delle policy di permanenza dei dati) nella NetIQ Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).

4.22 Errore dello script report_dev_setup.sh quando si configurano le porte di Sentinel per le eccezioni del firewall nelle installazioni di upgrade dell'applicazione Sentinel

Problema: in Sentinel viene visualizzato un errore quando si utilizza lo script report_dev_setup.sh per configurare le porte di Sentinel per le eccezioni del firewall. (BUG 914874)

Soluzione: configurare le porte di Sentinel per le eccezioni del firewall eseguendo le operazioni seguenti:

  1. Aprire il file /etc/sysconfig/SuSEfirewall2.

  2. Modificare la riga seguente:

    FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590"

    come segue

    FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590 5432"

  3. Riavviare Sentinel.

4.23 Le prestazioni del servizio di raccolta generico di Sentinel diminuiscono quando lo si abilita per la risoluzione dei nomi host

Problema: le prestazioni del servizio di raccolta generico di Sentinel diminuiscono quando lo si abilita per la risoluzione dei nomi host in Microsoft Active Directory e nel servizio di raccolta di Windows. Il valore EPS diminuisce del 50% quando le istanze remote di Gestione servizi di raccolta inviano eventi. (BUG 906715)

Soluzione: non è ancora disponibile una soluzione.

4.24 Sentinel non è in grado di accedere ai dati di Security Intelligence, NetFlow e avvisi in modalità FIPS 140-2

Problema: quando si installa Sentinel in modalità FIPS 140-2, il connettore per il database di Security Intelligence non si avvia e Sentinel non è in grado di accedere ai dati di Security Intelligence, NetFlow e avvisi. (BUG 915241)

Soluzione: dopo aver installato e configurato la modalità FIPS 140-2, riavviare Sentinel.

4.25 Il database di Security Intelligence e il dashboard degli avvisi talvolta non funzionano nelle installazioni personalizzate di upgrade in cui Sentinel è abilitato per la modalità FIPS 140-2

Problema: quando si esegue l'upgrade a Sentinel 7.3 da un'installazione personalizzata effettuata da un utente non root e configurata in modalità FIPS 140-2, il database di Security Intelligence e il dashboard degli avvisi talvolta non si avviano. (BUG 916285)

Soluzione: eseguire i passaggi seguenti:

  1. Per determinare il servizio di indicizzazione di Sentinel, passare a <directory di installazione personalizzata>/opt/novell/sentinel/bin.

  2. Eseguire il comando seguente:

    ./si_db.sh status

    Verificare che venga visualizzato l'output seguente:

    Connection between alert store and indexing service is running.
Security Intelligence database is running.
Indexing service is running.

    Se uno dei tre servizi sopra menzionati non è in esecuzione, effetture le operazioni seguenti.

  3. Eseguire il comando seguente per interrompere Sentinel:

    rcsentinel stop

  4. Eseguire il login al server Sentinel come utente novell.

  5. Eseguire il comando seguente:

    <directory di installazione personalizzata>/opt/novell/sentinel/bin/si_db.sh startnoauth

  6. Eseguire i comandi seguenti per aggiungere gli utenti dbauser e appuser:

    cd <directory di installazione personalizzata>/opt/novell/sentinel/3rdparty/mongodb/bin

    ./mongo

    use admin

    db.addUser ("dbauser", "novell")

    use analytics

    db.addUser ("appuser", "novell")

    exit

  7. Interrompere il database MongoDB:

    <directory di installazione personalizzata>/opt/novell/sentinel/bin/si_db.sh stop

  8. Per aggiungere i campi per la password cifrata, eseguire le operazioni seguenti:

    1. Per ottenere la password cifrata per l'utente novell, eseguire il comando seguente:

      <directory di installazione personalizzata>/opt/novell/sentinel/bin/encryptpwd -e novell

      Viene visualizzata la password cifrata. Ad esempio:

      bVWOzu6okMmMCkgM0aHeQ==

    2. Nel file configuration.properties, aggiornare le proprietà baselining.sidb.password e baselining.sidb.dbpassword utilizzando la password cifrata. Ad esempio:

      baselining.sidb.password=9bVWOzu6okMmMCkgM0aHeQ==

      baselining.sidb.dbpassword=9bVWOzu6okMmMCkgM0aHeQ==

  9. Uscire dall'account dell'utente novell e avviare Sentinel come utente root utilizzando il comando seguente:

    rcsentinel start

NOTA:se necessario, eseguire lo script configure.sh per reimpostare la password. Per ulteriori informazioni sull'esecuzione dello script configure.sh, vedere Modificare la configurazione dopo l'installazione nella Guida all'installazione e alla configurazione di NetIQ Sentinel.

4.26 L'interfaccia di rete dell'applicazione Sentinel non viene configurata di default in Sentinel

Problema: quando si installa l'applicazione Sentinel, l'interfaccia di rete non viene configurata di default. (BUG 867013)

Soluzione: per configurare l'interfaccia di rete:

  1. Nella pagina Configurazione di rete, fare clic su Interfacce di rete.

  2. Selezionare l'interfaccia di rete e fare clic su Modifica.

  3. Selezionare Indirizzo dinamico e successivamente DHCP o Indirizzo IP statico.

  4. Fare clic su Avanti e successivamente su OK.

4.27 Nel browser Web viene visualizzato un errore quando si esportano i risultati delle ricerche effettuate in Sentinel

Problema: quando si esportano i risultati delle ricerche effettuate in Sentinel, il browser Web potrebbe visualizzare un errore se si modificano le impostazioni della lingua del sistema operativo. (BUG 834874)

Soluzione: per esportare correttamente i risultati delle ricerche, eseguire una delle operazioni seguenti:

  • Durante l'esportazione dei risultati della ricerca, rimuovere eventuali caratteri speciali (non inclusi nei caratteri ASCII) dal nome del file di esportazione.

  • Abilitare UTF-8 nelle impostazioni della lingua del sistema operativo, riavviare il computer e il server Sentinel.

4.28 Le partizioni rimosse dalla memorizzazione secondaria vengono rimosse anche da quella primaria

Problema: se il numero di giorni di permanenza dei dati nella memorizzazione secondaria è inferiore a quello per i dati nella memorizzazione primaria, Sentinel non utilizza in modo efficiente lo spazio su disco disponibile nella memorizzazione primaria. Le partizioni rimosse dalla memorizzazione secondaria per liberare spazio verranno rimosse anche da quella primaria. (BUG 860888)

Soluzione: nella memorizzazione secondaria allocare uno spazio sufficiente per il numero totale desiderato di giorni di permanenza dei dati online (ricercabili).

Per ulteriori informazioni, vedere Event Data (Dati degli eventi) nella NetIQ Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel).

4.29 Possibile mancato avvio automatico dei servizi Sentinel dopo l'installazione

Problema: nei sistemi con più di 2 TB di spazio su disco, è possibile che dopo l'installazione Sentinel non venga avviato automaticamente. (BUG 846296)

Soluzione: è necessario avviare manualmente i servizi Sentinel una sola volta, specificando il comando seguente:

rcsentinel start

4.30 Impossibile abilitare l'autenticazione Kerberos nelle installazioni dell'applicazione Sentinel

Problema: nelle installazioni dell'applicazione Sentinel, se nel modulo Kerberos si configura l'autenticazione Kerberos, nella console viene visualizzato un messaggio di conferma della corretta configurazione del client Kerberos. Tuttavia, quando si visualizza nuovamente il modulo Kerberos, l'opzione Abilita autenticazione Kerberos è ancora deselezionata. (BUG 843623)

Soluzione: non è ancora disponibile una soluzione.

4.31 Impossibile installare l'istanza remota di Gestione servizi di raccolta se la password contiene caratteri speciali

Problema: quando si installa un'istanza remota di Gestione servizi di raccolta, se si specifica una password che contiene caratteri speciali quali ‘$’, ‘"‘, ‘\’ o ‘/’, l'installazione non viene completata e restituisce degli errori. (BUG 812111)

Soluzione: non utilizzare caratteri speciali per la password delle istanze remote di Gestione servizi di raccolta.

4.32 Il riavvio di un'istanza remota di Gestione servizi di raccolta provoca la perdita di connessione con alcune origini eventi

Problema: quando si riavvia un'istanza remota di Gestione servizi di raccolta, le origini eventi Syslog connesse alla porta UDP perdono la connessione. (BUG 795057)

Soluzione: non è ancora disponibile una soluzione.

4.33 Impossibile visualizzare più di un risultato dei rapporti contemporaneamente

Problema: mentre si attende l'apertura del PDF dei risultati dei rapporti, specialmente i risultati di rapporti relativi a un milione di eventi, se si seleziona un altro PDF relativo ad altri risultati dei rapporti per visualizzarne i contenuti, i risultati non vengono visualizzati. (BUG 804683)

Soluzione: fare nuovamente clic sul secondo PDF dei risultati dei rapporti per visualizzarlo.

4.34 Quando la modalità FIPS 140-2 è abilitata, per Gestione agenti è necessario utilizzare l'autenticazione SQL

Problema: quando nell'ambiente Sentinel è abilitata la modalità FIPS 140-2, l'utilizzo dell'autenticazione Windows per Gestione agenti causa un errore di sincronizzazione con il database di Gestione agenti. (BUG 814452)

Soluzione: quando nell'ambiente Sentinel è abilitata la modalità FIPS 140-2, utilizzare l'autenticazione SQL per Gestione agenti.

4.35 Durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità FIPS 140-2 viene visualizzato un errore

Problema: se la modalità FIPS 140-2 è abilitata, nell'installazione di Sentinel ad alta disponibilità viene visualizzato l'errore seguente:

Il file configuration.properties di Server Sentinel non è corretto. Controllare il file di configurazione, quindi eseguire nuovamente lo script convert_to_fips.sh per abilitare la modalità FIPS in Server Sentinel.

L'installazione viene comunque completata. (BUG 817828)

Soluzione: non è ancora disponibile una correzione o soluzione. Anche se il programma di installazione visualizza un errore, la configurazione ad alta disponibilità di Sentinel funziona correttamente in modalità FIPS 140-2.

4.36 Durante l'installazione di Sentinel con configurazione ad alta disponibilità in modalità non FIPS 140-2 viene visualizzato un errore

Problema: l'installazione di Sentinel ad alta disponibilità in modalità non FIPS 140-2 viene eseguita correttamente ma appare per due volte l'errore seguente:

/opt/novell/sentinel/setup/configure.sh: line 1045: [:troppi argomenti

(BUG 810764)

Soluzione: non è ancora disponibile una correzione o soluzione. Anche se il programma di installazione visualizza un errore, la configurazione ad alta disponibilità di Sentinel funziona correttamente in modalità non FIPS 140-2.

4.37 L'aggiornamento dell'applicazione da versioni precedenti a Sentinel 7.2 ha esito negativo in WebYaST

Problema: l'aggiornamento dell'applicazione da versioni precedenti a Sentinel 7.2 ha esito negativo perché il produttore dei pacchetti di aggiornamento non è più Novell ma NetIQ. (BUG 780969)

Soluzione: per eseguire l'upgrade dell'applicazione utilizzare il comando zypper. Per ulteriori informazioni, vedere Esecuzione dell'upgrade dell'applicazione mediante Zypper nella Guida all'installazione e alla configurazione di NetIQ Sentinel.

4.38 Errore durante l'installazione delle regole di correlazione

Problema: Solution Manager non esegue l'installazione delle regole di correlazione quando nel sistema esiste già una regola di correlazione con lo stesso nome. Nella console viene registrato un errore NullPointerException. (BUG 713962)

Soluzione: verificare che a tutte le regole di correlazione sia stato assegnato un nome univoco.

4.39 Messaggio errato visualizzato quando si esegue un'azione di Collegamento a Sentinel

Problema: quando viene eseguita un'azione di Collegamento Sentinel dall'interfaccia Web di Sentinel, appare un messaggio di operazione eseguita anche se la prova dell'integratore del connettore di Collegamento Sentinel non è riuscita da Sentinel Control Center. (BUG 710305)

Soluzione: non è ancora disponibile una soluzione.

4.40 Dashboard e definizioni di anomalie con nomi identici

Problema: quando un dashboard di Security Intelligence e la definizione di un'anomalia hanno nomi identici, il collegamento al dashboard viene disabilitato nella pagina dei dettagli dell'anomalia. (BUG 715986)

Soluzione: al momento di creare dashboard e definizioni di anomalie, assicurarsi di utilizzare nomi univoci.

4.41 Imprecisioni nelle colonne Durata e Accesso eseguito del lavoro di ricerca attivo

Problema: quando l'orologio del computer dell'interfaccia Web di Sentinel è indietro rispetto a quello del server Sentinel, l'interfaccia Web di Sentinel visualizza numeri negativi nelle colonne Durata e Accesso eseguito del lavoro di ricerca attivo. Vale a dire che se l'orologio dell'interfaccia Web di Sentinel è impostato alle 14:30 e il server Sentinel è impostato alle 13:30 queste colonne visualizzano numeri negativi. (BUG 719875)

Soluzione: assicurarsi che l'ora del computer utilizzato per accedere all'interfaccia Web di Sentinel sia lo stesso o sia successivo a quello del computer del server Sentinel.

4.42 Nell'evento di revisione IssueSAMLToken vengono visualizzate informazioni errate sul dashboard di Security Intelligence

Problema: quando si esegue il login al dashboard di Security Intelligence e si cerca l'evento di revisione IssueSAMLToken, il nome host (InitiatorUserName) o l'indirizzo IP (SourceIP) vengono visualizzati in modo errato nell'evento di revisione IssueSAMLToken. (BUG 870609)

Soluzione: non è ancora disponibile una soluzione.

4.43 Sentinel Control Center non viene avviato quando NetIQ Identity Manager Designer viene installato in un computer client

Problema: Sentinel Control Center non viene avviato quando NetIQ Identity Manager Designer viene installato in un computer client e Designer utilizza il JRE di sistema. Per Designer è necessario installare alcuni file jar di supporto, come ad esempio xml-apis.jar, nella directory lib/endorsed. Alcune delle classi presenti nel file xml-apis.jar sostituiscono quelle corrispondenti nel JRE di sistema utilizzato da Sentinel Control Center. (BUG 888085)

Soluzione: configurare Designer affinché utilizzi il proprio JRE.

4.44 Sentinel Agent Manager non acquisisce i campi stringa di inserimento di Windows con valori nulli

Problema: durante la raccolta dei dati degli eventi, Sentinel Agent Manager non acquisisce i campi stringa di inserimento di Windows con valori nulli. (BUG 838825)

Soluzione: non è ancora disponibile una soluzione.

5.0 Informazioni di contatto

NetIQ desidera fornire tutta la documentazione necessaria per indicare le soluzioni più appropriate alle esigenze degli utenti. Per suggerimenti relativi a miglioramenti, inviare un'e-mail all'indirizzo Documentation-Feedback@netiq.com. La collaborazione degli utenti è una fonte preziosa e saremo lieti di ricevere qualsiasi suggerimento.

Per informazioni di contatto dettagliate, vedere il sito Web delle informazioni di contatto del supporto tecnico.

Per informazioni relative al prodotto o di carattere più generale sull'azienda, vedere il sito Web di NetIQ Corporate.

Per conversazioni interattive con colleghi ed esperti NetIQ, è necessario diventare un membro attivo della nostra comunità. La comunità online di NetIQ fornisce informazioni sui prodotti, collegamenti utili a risorse preziose, blog e canali social media.