Sentinel 7.2.1リリースノート

問題: ［監視者の変更］イベントを表示し、［監視者の変更］アイコンをクリックして、レポートを表示すると、Sentinelの資格情報を使用して再度ログインするようにプロンプトが出されます。 (BUG 896816)

修正: 現時点で解決策はありません。

問題: Sentinel Webインタフェース>［コレクション］>［イベントソース］タブで、リモートコレクタマネージャのヘルスステータスが間違って［警告］と表示されます。(BUG 895343)

解決策: ［一般情報］セクションでリモートコレクタマネージャの遅延期間を検査します。遅延が5秒未満の場合、警告ステータスは無視できます。

問題: NetIQ Identity Manager Designerがクライアントコンピュータにインストールされており、DesignerがシステムJREを使用する場合、Sentinelコントロールセンターが起動しません。Designerは、xml-apis.jarなどのサポートしているいくつかのjarファイルをlib/endorsedディレクトリに追加する必要があります。xml-apis.jarファイル内のいくつかのクラスによって、Sentinelコントロールセンターが使用するシステムJRE内の対応するクラスが上書きされます。(BUG 888085)

解決策: 独自のJREを使用するようにDesignerを構成します。

問題: Sentinel 7.2.1にはOracle Java 1.7 update 65が含まれていますが、FIPSモードでのRSAクライアント鍵交換に関連した既知の問題があります(http://www.oracle.com/technetwork/java/javase/7u51-relnotes-2085002.html)。このため、SentinelをFIPSモードで実行しており、Security ManagerやSentinel Agent Managerなどのクライアントから接続を受信しようとすると接続問題が起こります。(BUG 872305)

解決策: SSL接続をFIPS互換モードで正常に確立するためには、すべてのSentinelサーバのJavaのバージョンをJava 7 update 45(鍵交換の問題がない)にダウングレードします。

問題: Sentinel Applianceのインストール時にネットワークインタフェースがデフォルトで構成されません。(BUG 867013)

解決策: ネットワークインタフェースを構成するには次のようにしてください。

問題: オペレーティングシステムの言語設定が変更されていると、Sentinelで検索結果をエクスポートするときにWebブラウザがエラーを表示することがあります。(BUG 834874)

解決策: 検索結果を適切にエクスポートするには、次のいずれかを行ってください。

問題: ポート転送またはDestination Network Address Translation (DNAT)を使用してSentinel Webコンソールを起動すると、空白ページが表示されます。(BUG 694732)

解決策: Sentinel Webコンソールを起動する際に、ポート転送やDestination Network Address Translation (DNAT)を使用しないください。

問題: セキュリティインテリジェンスベースラインを作成または再生成すると、Sentinelはベースラインを正常に作成したにもかかわらずエラーメッセージを表示します。(BUG 848067)

解決策: このエラーメッセージは無視してください。ベースラインの作成には数分かかる場合があります。

問題: メッセージキューサービス(mqsvc.exe)が、Sentinel Agent ManagerのCentral Computerの大量のメモリを使用します。Microsoft Message Queuing (MSMQ)は、リモートのトランザクション読み込みを行った後、クリーンアップ操作を行いません。この問題の詳細については、http://support.microsoft.com/kb/2566230を参照してください。(BUG 869980)

解決策: メッセージキューサービス(mqsvc.exe)が大量のメモリを使用しないようにするには、次のようにします。

問題: Agent Managerは、Central ComputerとAgentの間の認証のために証明書を使用します。Windowsオペレーティングシステムをアップグレードすると、これらの証明書のいくつかが削除されます。これは、Microsoft Windowsの既知の問題です。そのため、アップグレードするとAgent Managerサービスが始動しません。(BUG 847891)

解決策: Windowsをアップグレードする前にAgent Managerシステム証明書をバックアップし、Windowsのアップグレード後にそれらを元に戻します。

問題: Agent Managerは、Insertion Stringアレイの終わりがnull値のWindows Insertion Stringフィールドをドロップします。この問題は、Collectorを構築またはカスタマイズしており、データに挿入文字列アレイを使用している場合にだけ適用されます。(BUG 838829)

解決策: 現時点で解決策はありません。

問題: セカンダリストレージにデータが保持されている日数がプライマリストレージの保持されている日数より少ない場合、Sentinelはプライマリストレージのディスクスペースを効率的に使用しません。スペースを確保するためにセカンダリストレージから削除されたパーティションは、プライマリストレージからも削除されます。(BUG 860888)

解決策: オンラインにしておく(検索可能にする)合計日数分のデータを保持できるだけの、十分のスペースをセカンダリストレージに割り当ててください。

問題: ネットワークデバイスからのネットワークフローデータにパケット情報がない場合、Sentinel Webコンソールのネットワークフローチャートは空白になります。(BUG 875055)

解決策: ネットワークデバイスが、バイト、フロー、およびパケットの3つのカウンタすべてを送信するようにネットワークデバイスを構成します。ネットワークデバイスを構成するには、関連するネットワークデバイスのドキュメントを参照してください。

問題: 50,000以上のイベントを持つ分散検索結果はファイルにエクスポートできません。(BUG 863985)

解決策: 現時点で解決策はありません。

問題: 2TBより大きいシステムで、インストール後にSentinelが自動で起動しないことがあります。(BUG 846296)

解決策: ワンタイムアクティビティとして、/usr/sbin/rcsentinelで次のコマンドを指定し、Sentinelのサービスを手動で開始してください。

問題: Kerberosモジュールで、［Kerberos認証を有効にする］を選択し、Kerberos認証を設定し、［保存］をクリックした場合、コンソールがKerberosクライアント設定が成功したことを確証するメッセージを表示します。しかし、Kerberos認証は有効になっておらず、Kerberosモジュールを再度表示すると、［Kerberos認証を有効にする］オプションが選択されていません。(BUG 843623)

解決策: 現時点で解決策はありません。

問題: リモートコレクタマネージャのインストール時に、「$」、「"」、「\」、または「/」などの特殊文字が含まれているパスワードを指定すると、インストールが進まず、結果的にエラーになります。(BUG 812111)

解決策: リモートコレクタマネージャのパスワードに特殊文字を使わないようにします。

問題: リモートコレクタマネージャアプライアンスを再起動すると、UDPポートに接続しているSyslogイベントソースの接続が切断されます。(BUG 795057)

解決策: このリリースの時点で、使用可能な回避策はありません。

問題: 1つのレポート結果のPDF (特に、100万イベントの特定のレポート結果の場合)が開くのを待っている間に、別のレポート結果のPDFをクリックしても表示されません。(BUG 804683)

解決策: 2番目のレポート結果のPDFをもう一度クリックすると、レポート結果が表示されます。

問題: Sentinel環境でFIPSモードが有効になっていると、エージェントマネージャにWindows認証を使用したときに、エージェントマネージャデータベースの同期が失敗します。(BUG 814452)

解決策: ご使用のSentinel環境でFIPSモードが有効になっている場合は、エージェントマネージャにSQL認証を使用します。

問題: FIPSモードが有効である場合、Sentinel高可用性インストールを実行すると、「Sentinelサーバ configuration.propertiesファイルは正しくありません。環境設定ファイルを確認し、SentinelサーバでFIPSモードを有効にするためにconvert_to_fips.shスクリプトを再度実行してください」というエラーが表示されます。しかし、インストールは正常に完了します。(BUG 817828)

解決策: このリリースの時点で、使用可能な修正または回避策はありません。インストーラはエラーを表示しますが、Sentinel高可用性環境設定はFIPSモードで正常に動作します。

問題: 非FIPSモードのSentinel高可用性インストールを実行すると、「/opt/novell/sentinel/setup/configure.sh: line 1045: [: 引数が多すぎます」というエラーが2回表示されます。しかし、インストールは正常に完了します。(BUG 810764)

解決策: このリリースの時点で、使用可能な修正または回避策はありません。インストーラはエラーを表示しますが、Sentinel高可用性環境設定は非FIPSモードで正常に動作します。

問題: アップグレードパッケージのベンダがNovellからNetIQに変更されたため、Sentinel 7.2よりも前のバージョンからのアプライアンスのアップデートが失敗します。(BUG 780969)

解決策: アプライアンスのアップグレードにはzypperコマンドを使用してください。詳細については、『NetIQ Sentinelインストールと設定ガイド』の「zypperを使用したアプライアンスのアップグレード」を参照してください。

問題: パスワードに「$」文字を指定すると、Sentinelはパスワード内での「$」の位置に応じて、そのパスワードを異なる形でデータベースに保存します。パスワードが特殊文字「$」で始まっている場合、Sentinelはパスワードをファイル名で保存します。文字「$」がパスワードの中間にある場合、Sentinelは「$」文字以降のパスワードを切り捨てます。(BUG 734500)

解決策: 実際のパスワードは、home/novell/.pgpassファイルに保存されています。このファイルからパスワードを取得し、Sentinelにログインします。たとえば、「abc$123」というパスワードを指定した場合、Sentinelはそのパスワードを「abc」で .pgpassファイルに保存します。「abc」をパスワードに指定して、Sentinelにログインすることができます。

問題: 同じ名前の相関ルールがすでにシステムに存在する場合、ソリューションマネージャで相関ルールがインストールされない。NullPointerExceptionエラーがコンソールのログに記録されます。(BUG 713962)

解決策: すべての相関ルールに固有の名前が付いていることを確認してください。

問題: WebインタフェースからSentinelリンクアクションを実行すると、Sentinelコントロールセンターから実行したSentinelリンクコネクタのインテグレータテストが失敗しても、Sentinelに成功メッセージが表示される。(BUG 710305)

解決策: 現時点で解決策はありません。

問題: セキュリティインテリジェンスダッシュボードとアノマリー定義に同じ名前が付いていると、［アノマリーの詳細］ページでダッシュボードリンクが無効になります。(BUG 715986)

解決策: ダッシュボードとアノマリー定義を作成するときは、固有の名前を使用してください。

問題: Sentinel WebインタフェースのコンピュータのクロックがSentinelサーバのクロックより遅れていると、Sentinel Webインタフェースで［アクティブな検索ジョブ］の［期間］と［アクセス］列に負の数字が表示される。たとえば、Sentinel Webインタフェースのクロックが1:30PMに設定され、Sentinelサーバのクロックが2:30 PMに設定されていると、［期間］と［アクセス］の列に負の数字が表示されます。(BUG 719875)

解決策: Sentinel Webインタフェースのアクセスに使用するコンピュータの時間が、Sentinelサーバコンピュータの時間と同じ、またはSentinelサーバコンピュータの時間より進んでいることを確認してください。

問題: セキュリティダッシュボードにログインし、IssueSAMLToken監査イベントの検索を実行すると、IssueSAMLToken監査イベントが間違ったホスト名(InitiatorUserName)または(IPアドレス) SourceIPを表示します。(BUG 870609)

解決策: 現時点で解決策はありません。