MaxPatrol SIEM Getting Started Статья 3 Установка на Debian. Часть 2

MaxPatrol SIEM Getting Started. Статья 3 Установка на Debian. Часть 2
Приветствуем всех читателей! В этой статье курса «MaxPatrol SIEM Getting Started» мы продолжим проводить установку компонентов MaxPatrol SIEM на виртуальную машину.
Статью подготовили инженеры внедрения и технической поддержки TS Solution .

Группа компаний «TS Solution» решает задачи по проектированию и внедрению комплексных проектов в сфере ИТ и ИБ на основе отечественных и зарубежных решений.

Основные направления деятельности:

– Аудит, соответствие требованиям регуляторов, категорирование объектов КИИ;

– Полный спектр работ по построению системы ИБ;

– Построение IT-инфраструктуры;

– Проектирование и внедрение инфраструктурных решений, серверные технологии и системы хранения данных;

– Работы требующие аттестации ФСТЭК и ФСБ;

– Предоставление 1-й и 2-й линии технической поддержки и полное техническое сопровождение проектов;

– Проведение авторизованных и авторских курсов и программ обучения

Компонент PT UCS

Компонент PT Update and Configuration Service (далее также: P+T UCS) — это сервис онлайн-обновления компонентов MaxPatrol SIEM.
PT UCS обеспечивает проверку наличия, загрузку и установку новых версий компонентов, а также обновление базы данных по уязвимостям.

Для доставки компонентам новых версий PT UCS использует ПО SaltStack:
  • модуль Salt Master находится на сервере PT UCS
  • модуль Salt Minion на серверах компонентов MaxPatrol SIEM
PT UCS получает новые версии компонентов от глобального сервера обновлений Positive Technologies. А при помощи модуля Salt Master отправляет их модулям Salt Minion для установки.


Установка компонента PT UCS

Компонент PT UCS и роль «Deployer» необходимо устанавливать на один сервер.

Чтобы установить компонент PT UCS:

1. Распакуйте архив «ucs-<Номер версии MaxPatrol 10>-debian<Номер версии Debian>.tar:
tar -xf ucs-<Номер версии MaxPatrol 10>-debian<Номер версии Debian>.tar -C <Путь к каталогу для распаковки архива>»

2. Запустите сценарий:

<Путь к каталогу для распаковки архива>/siem-ucs-debian<Номер версии Debian>-<Номер версии MaxPatrol 10>/install.sh

Откроется окно «UCS configuration».
3. Выберите вариант «Skip» и подтвердите установку компонента.



Запустится установка PT UCS. По завершении установки интерфейс терминала отобразит сообщение: «Done installing ucs-pt»

Компонент PT UCS установлен. Дополнительная настройка не требуется.

4. Проверьте, что система подписана на обновления через UCS, выполнив следующую команду:
salt-key -L
Имя сервера SIEM прописано в Accepted Keys.



Заключение


На этом третья статья курса подошла к концу. Мы развернули MaxPatrol SIEM на Debian с отдельным коллектором на Windows, а также установили компонент UCS.

В следующем материале мы рассмотрим веб-интерфейс SIEM и его возможности.

До встречи в четвертой статье!

TS University делает большой шаг в сторону доступности знаний. Мы открыли самые популярные статьи портала для вас: Статьи от практикующих инженеров на TS University (tssolution.ru)

Теперь вы можете свободно изучать и делиться понравившимися материалами с коллегами без регистрации на сайте!

MaxPatrol Positive Technologies PT siem кибербезопасность обучение
Alt text

Ищем темную материю и подписчиков!

Одно найти легче, чем другое. Спойлер: это не темная материя

Станьте частью научной Вселенной — подпишитесь