Sentinel 7.2.2リリースノート

問題: Sentinel 7.2からSentinel 7.2.1または7.2.2にアップグレードすると、アップグレード前に作成およびスケジュールされた検索にイベントフィールドが表示されなくなります。(BUG 900293)

解決策: Sentinelをアップグレードした後に、アップグレード前に作成およびスケジュールした検索を作成およびスケジュールし直す必要があります。

問題: Sentinel HAでは、/etc/hostsファイルにループバックIPアドレス(127.0.0.2)とホスト名が含まれており、そのために同期の問題が生じます。(BUG 906920)

解決策: /etc/hostsファイル内にあるループバックIPアドレス(127.0.0.2)を削除します。

問題: ［監視者の変更］イベントを表示し、［監視者の変更］アイコンをクリックして、レポートを表示すると、Sentinelの資格情報を使用して再度ログインするようにプロンプトが出されます。(BUG 896816)

解決策: 現時点で解決策はありません。

問題: Sentinel Applianceのインストール時にネットワークインタフェースがデフォルトで構成されません。(BUG 867013)

解決策: ネットワークインタフェースを構成するには、次のようにします。

問題: オペレーティングシステムの言語設定が変更されていると、Sentinelで検索結果をエクスポートするときにWebブラウザがエラーを表示することがあります。(BUG 834874)

解決策: 検索結果を適切にエクスポートするには、次のいずれかを行ってください。

問題: ポート転送またはDestination Network Address Translation (DNAT)を使用してSentinel Webコンソールを起動すると、Sentinel Webコンソールに空白ページが表示されます。(BUG 694732)

解決策: Sentinel Webコンソールを起動する際に、ポート転送やDestination Network Address Translation (DNAT)を使用しないください。

問題: セキュリティインテリジェンスベースラインを作成または再生成すると、Sentinelはベースラインを正常に作成したにもかかわらずエラーメッセージを表示します。(BUG 848067)

解決策: このエラーメッセージは無視してください。ベースラインの作成には数分かかる場合があります。

問題: セカンダリストレージにデータが保持されている日数が、プライマリストレージにデータが保持されている日数より少ない場合、Sentinelはプライマリストレージのディスクスペースを効率的に使用しません。スペースを確保するためにセカンダリストレージから削除されたパーティションは、プライマリストレージからも削除されます。(BUG 860888)

解決策: オンラインにしておく(検索可能にする)合計日数分のデータを保持できるだけの、十分の容量をセカンダリストレージに割り当てます。

問題: ディスク容量が2TBを超えるシステムで、Sentinelがインストール後に自動で起動しないことがあります。(BUG 846296)

解決策: ワンタイムアクティビティとして、/usr/sbin/rcsentinelで次のコマンドを指定し、Sentinelのサービスを手動で開始してください。

問題: KerberosモジュールにKerberos認証を設定すると、Kerberosクライアントの環境設定が成功したという確認メッセージがコンソールに表示されます。しかし、Kerberosモジュールを再度表示すると、［Enable Kerberos Authentication］の選択が解除されています。(BUG 843623)

解決策: 現時点で解決策はありません。

問題: リモートコレクタマネージャのインストール時に、「$」、「"」、「\」、または「/」などの特殊文字が含まれているパスワードを指定すると、インストールが失敗してエラーになります。(BUG 812111)

解決策: リモートコレクタマネージャのパスワードに特殊文字を使わないようにします。

問題: リモートコレクタマネージャアプライアンスを再起動すると、UDPポートに接続しているSyslogイベントソースの接続が切断されます。(BUG 795057)

解決策: 現時点で利用可能な解決策はありません。

問題: 1つのレポート結果のPDF (特に、100万イベントの特定のレポート結果の場合)が開くのを待っている間に、別のレポート結果のPDFをクリックしても表示されません。(BUG 804683)

解決策: 2番目のレポート結果のPDFをもう一度クリックすると、レポート結果が表示されます。

問題: Sentinel環境でFIPSモードが有効になっていると、エージェントマネージャにWindows認証を使用したときに、エージェントマネージャデータベースの同期が失敗します。(BUG 814452)

解決策: ご使用のSentinel環境でFIPSモードが有効になっている場合は、エージェントマネージャにSQL認証を使用します。

問題: FIPSモードが有効である場合、Sentinel高可用性インストールを実行すると、次のエラーが表示されます。

解決策: 現時点で利用可能な修正または解決策はありません。インストーラはエラーを表示しますが、Sentinel高可用性環境設定はFIPSモードで正常に動作します。

問題: 非FIPSモードでSentinel高可用性インストールを実行すると、正常に完了しますが、次のエラーが2回表示されます。

解決策: 現時点で利用可能な修正または解決策はありません。インストーラはエラーを表示しますが、Sentinel高可用性環境設定は非FIPSモードで正常に動作します。

問題: アップグレードパッケージのベンダがNovellからNetIQに変更されたため、Sentinel 7.2よりも前のバージョンからのアプライアンスのアップデートが失敗します。(BUG 780969)

解決策: アプライアンスのアップグレードにはzypperコマンドを使用してください。詳細については、『NetIQ Sentinelインストールと設定ガイド』の「zypperを使用したアプライアンスのアップグレード」を参照してください。

問題: パスワードに「$」文字を指定すると、Sentinelはパスワード内での「$」の位置に応じて、そのパスワードを異なる形でデータベースに保存します。パスワードが特殊文字「$」で始まっている場合、Sentinelはパスワードをファイル名で保存します。文字「$」がパスワードの中間にある場合、Sentinelは「$」文字以降のパスワードを切り捨てます。(BUG 734500)

解決策: 実際のパスワードは、home/novell/.pgpassファイルに保存されています。このファイルからパスワードを取得し、Sentinelにログインします。たとえば、「abc$123」というパスワードを指定した場合、Sentinelはそのパスワードを「abc」で .pgpassファイルに保存します。「abc」をパスワードに指定して、Sentinelにログインすることができます。

問題: 同じ名前の相関ルールがすでにシステムに存在する場合、ソリューションマネージャで相関ルールがインストールされない。NullPointerExceptionエラーがコンソールのログに記録されます。(BUG 713962)

解決策: すべての相関ルールに固有の名前を付けるようにしてください。

問題: WebコンソールからSentinelリンクアクションを実行すると、Sentinelコントロールセンターから実行したSentinelリンクコネクタのインテグレータテストが失敗しても、Sentinelに成功メッセージが表示されます。(BUG 710305)

解決策: 現時点で解決策はありません。

問題: セキュリティインテリジェンスダッシュボードとアノマリー定義に同じ名前が付いていると、［アノマリーの詳細］ページでダッシュボードリンクが無効になります。(BUG 715986)

解決策: ダッシュボードとアノマリー定義を作成するときは、固有の名前を使用してください。

問題: Sentinel WebコンソールのコンピュータのクロックがSentinelサーバのクロックより遅れていると、Sentinel Webコンソールで［アクティブな検索ジョブ］の［期間］と［アクセス］列に負の数字が表示されます。たとえば、Sentinel Webコンソールのクロックが 1:30 PMに設定され、Sentinelサーバのクロックが 2:30 PMに設定されていると、［期間］と［アクセス］の列に負の数字が表示されます。(BUG 719875)

解決策: Sentinel Webコンソールのアクセスに使用するコンピュータの時間が、Sentinelサーバコンピュータの時間と同じ、またはSentinelサーバコンピュータの時間より進んでいることを確認してください。

問題: セキュリティダッシュボードにログインし、IssueSAMLToken監査イベントの検索を実行すると、IssueSAMLToken監査イベントが間違ったホスト名(InitiatorUserName)または(IPアドレス) SourceIPを表示します。(BUG 870609)

解決策: 現時点で解決策はありません。

問題: Sentinel Webコンソールの［イベントソース］タブにリモートコレクタマネージャのヘルスステータスに間違って［警告］と表示されます。(BUG 895343)

解決策: ［一般情報］セクションでリモートコレクタマネージャの遅延期間を検査します。遅延が5秒未満の場合、警告ステータスは無視できます。

問題: 50,000以上のイベントを持つ分散検索結果はファイルにエクスポートできません。(BUG 863985)

解決策: 現時点で解決策はありません。

問題: NetIQ Identity Manager Designerがクライアントコンピュータにインストールされており、DesignerがシステムJREを使用する場合、Sentinelコントロールセンターが起動しません。Designerは、xml-apis.jarなどのサポートしているいくつかのjarファイルをlib/endorsedディレクトリに追加する必要があります。xml-apis.jarファイル内のいくつかのクラスによって、Sentinelコントロールセンターが使用するシステムJRE内の対応するクラスが上書きされます。(BUG 888085)

解決策: 独自のJREを使用するようにDesignerを構成します。

問題: Sentinel 7.2.1にはOracle Java 1.7 update 65が含まれていますが、FIPSモードでのRSAクライアント鍵交換に関連した既知の問題があります。詳細については、『Java SE Development Kit 7, Update 51 Release Notes』を参照してください。このため、SentinelをFIPSモードで実行しており、Security ManagerやSentinel Agent Managerなどのクライアントから接続を受信しようとすると接続の問題が起こります。(BUG 872305)

解決策: SSL接続をFIPS互換モードで正常に確立するためには、すべてのSentinelサーバのJavaのバージョンをJava 7 update 45(鍵交換の問題がない)にダウングレードします。

問題: ネットワークデバイスからのネットワークフローデータにパケット情報がない場合、Sentinel Webコンソールのネットワークフローチャートは空白になります。(BUG 875055)

解決策: ネットワークデバイスが、バイト、フロー、およびパケットの3つのカウンタすべてを送信するようにネットワークデバイスを構成します。ネットワークデバイスを構成するには、関連するネットワークデバイスのドキュメントを参照してください。

問題: メッセージキューサービス(mqsvc.exe)が、Sentinel Agent ManagerのCentral Computerの大量のメモリを使用します。Microsoft Message Queuing (MSMQ)は、リモートのトランザクション読み込みを行った後、クリーンアップ操作を行いません。この問題の詳細については、http://support.microsoft.com/kb/2566230を参照してください。(BUG 869980)

解決策: mqsvc.exeが大量のメモリを使用しないようにするには、次のようにします。

問題: Agent Managerは、Central ComputerとAgentの間の認証のために証明書を使用します。Windowsオペレーティングシステムをアップグレードすると、Microsoft Windowsの既知の問題のために、これらの証明書の一部が削除され、アップグレード後にAgent Managerが再起動できなくなります。(BUG 847891)

解決策: Windowsをアップグレードする前に、次の手順を行ってAgent Managerシステム証明書をバックアップし、Windowsのアップグレード後にそれらを元に戻します。

問題: イベントデータを収集中、Agent ManagerはNULL値のWindows挿入文字列フィールドをキャプチャしません。(BUG 838825)

解決策: 現時点で解決策はありません。