Déployer et configurer Security Director Insights
Déployer et configurer Security Director Insights avec des fichiers OVA
Security Director Insights nécessite le serveur VMware ESXi version 7.0 ou ultérieure pour prendre en charge une machine virtuelle (VM) avec la configuration de départ recommandée :
-
8 processeurs
-
16 Go de RAM
-
1,2 To d’espace disque
Si vous n’êtes pas familiarisé avec l’utilisation des serveurs VMware ESXi, reportez-vous à la documentation VMware et sélectionnez la version appropriée de VMware vSphere.
Pour déployer et configurer Security Director Insights avec des fichiers OVA, effectuez les tâches suivantes :
- Sélectionnez Fichier > déployer le modèle OVF.
La page Déployer un modèle OVF s’affiche, comme illustré à la figure 1.
Figure 1 : sélection d’une page
de modèle OVF
- Vérifiez les détails de l’OVA et cliquez sur Suivant.
La page Contrats de licence s’affiche, comme illustré à la figure 2.
Figure 2 : page
du contrat de licence
- Pour l’attribution d’adresses IP en tant que statique, configurez les paramètres suivants pour la machine virtuelle :
-
Adresse IP : saisissez l’adresse IP de la machine virtuelle de Security Director Insights.
-
Masque de réseau : entrez le masque de réseau.
-
Passerelle : entrez l’adresse de la passerelle.
-
Adresse DNS 1 : entrez l’adresse DNS principale.
-
Adresse DNS 2 : entrez l’adresse DNS secondaire.
Figure 3 : Personnaliser la page
du modèle
-
- Pour l’attribution d’adresses IP en tant que DHCP, entrez le domaine de recherche, le nom d’hôte, le nom de l’appareil et la description de l’appareil pour la machine virtuelle.
Cette option est recommandée uniquement pour les déploiements à court terme de type Proof of Concept. N’utilisez pas cette option.
Cliquez sur Suivant. La page Prêt à terminer apparaît, comme illustré à la figure 4.
Figure 4 : Page
prête à être complétée
- Une fois la machine virtuelle allumée, dans le terminal CLI, connectez-vous en tant qu’administrateur avec le nom d’utilisateur par défaut « admin » et le mot de passe « abc123 ».
Après vous être connecté, vous serez invité à modifier le mot de passe administrateur par défaut. Entrez un nouveau mot de passe pour modifier le mot de passe par défaut, comme illustré à la figure 5.
Figure 5 : Réinitialisation
du mot de passe administrateur par défaut
Le déploiement de Security Director Insights est maintenant terminé.
Vous pouvez utiliser la machine virtuelle Security Director Insights en tant que collecteur de journaux et en tant que Policy Enforcer intégré.
Ressources de réserve sur VMware vCenter
Pour réserver le processeur et la mémoire sur vSphere :
- Mettez la machine virtuelle hors tension, comme illustré sur la Figure 6.
Figure 6 : bouton de mise hors tension de
la machine virtuelle
- Une fois la machine virtuelle complètement éteinte, cliquez sur le bouton d’édition comme illustré à la figure 7.
Figure 7 : bouton
Modifier la machine virtuelle
La page Modifier les paramètres s’affiche, comme illustré à la figure 8. Modifiez les valeurs dans la page Matériel virtuel.
Figure 8 : Modifier la page
des paramètres
Vérifiez si la machine virtuelle reçoit suffisamment de ressources
Pour vérifier si suffisamment de ressources sont allouées à la machine virtuelle au moment de l’exécution, sélectionnez Monitor>Performance>Advanced dans vSphere et vérifiez les vitesses d’horloge du processeur comme indiqué à la figure 9.
d’horloge du processeur
Vous pouvez afficher à la fois l’utilisation du processeur et la mémoire réservée en sélectionnant la vue requise dans la liste Affichage. Si l’utilisation du processeur n’atteint pas le pic alloué et que vous observez des problèmes de performances, cela peut indiquer que l’hôte ESXi sur lequel cette machine virtuelle s’exécute est peut-être surabonné. Il peut être utile de réserver un processeur ou une mémoire dédiée à la machine virtuelle.
Vous pouvez calculer la réservation de vitesse d’horloge à l’aide de la formule (nombre de cœurs * vitesse d’horloge de l’hôte ESXi * 1000 MHz. Définissez « illimité » dans le champ limite. Vous devez réserver entièrement la mémoire pour chaque configuration. Par exemple, pour une configuration à 8 cœurs et 16 Go de mémoire s’exécutant sur un hôte ESXi 2,2 GHz, la réservation de vitesse d’horloge est de (8 cœurs * 2,2 * 1 000 MHz) = 1 7600 MHz (17,6 GHz). La limite est illimitée. La mémoire est réservée de 16 Go et illimitée.
Augmenter la taille du disque de la machine virtuelle
-
Assurez-vous qu’il n’y a pas d’instantanés. Vous devez supprimer l’instantané avant d’augmenter la taille du disque.
-
Nous vous recommandons de créer une sauvegarde en clonant la machine virtuelle avant d’augmenter la taille du disque.
- Cliquez sur l’icône Modifier les paramètres de la machine virtuelle, comme illustré à la Figure 10.
Figure 10 : icône Modifier les paramètres de
la machine virtuelle
- Définissez la taille du disque dur, comme indiqué dans la Figure 11.
Figure 11 : Modifier la page
des paramètres
- Exécuter
set disk-partition-to-fullla commande.
La nouvelle taille de disque est la taille de /dev/sda2.