FireEye CM Serie Guía De Administración

Ocultar thumbs

página de 54

/ 54

Enlaces rápidos

D O C U M E N T A C I Ó N

T É C N I C A

D E

F I R E E Y E

SERIE CM

GUÍA DE ADMINISTRACIÓN DEL HARDWARE

CM 7400

(MODELO REGLAMENTARIO: FEI-003)

SERIE CM / 2016

Resumen de contenidos para FireEye CM Serie

Página 1 D O C U M E N T A C I Ó N T É C N I C A F I R E E Y E SERIE CM GUÍA DE ADMINISTRACIÓN DEL HARDWARE CM 7400 (MODELO REGLAMENTARIO: FEI-003) SERIE CM / 2016...
Página 2 FireEye y el logotipo de FireEye son marcas registradas de FireEye, Inc. en los Estados Unidos y otros países. Todas las demás marcas comerciales pertenecen a sus respectivos propietarios. FireEye no asume responsabilidad alguna por las posibles imprecisiones presentes en este documento.
Página 3 Contenido CONTENIDO CAPÍTULO 1: El dispositivo CM 7400 de FireEye Vista frontal Cubierta Botón Luces LED Chasis Vista trasera Puerto de alimentación Puertos E/S Puertos de administración Puertos de supervisión CAPÍTULO 2: Implementación Implementación de la serie CM CAPÍTULO 3: Instalación Antes de comenzar Requisitos de la ubicación...
Página 4 Restauración de la base de datos de configuración Aplicación de claves de licencias Localización de unidades de disco defectuosas Extracción y sustitución de unidades de disco de dispositivos CM 7400 Extracción y sustitución de unidades de alimentación de dispositivos CM 7400 © 2016 FireEye...
Página 5 Contenido Apéndices Apéndice 1: Especificaciones del sistema Apéndice 2: Información sobre el cumplimiento de los productos Asistencia técnica Documentación © 2016 FireEye...
Página 7 CAPÍTULO 1: El dispositivo CM 7400 de FireEye El dispositivo CM 7400 de FireEye es un dispositivo de red fácil de implementar que consolida la gestión, la creación de informes y el intercambio de datos de los modelos de las series NX, EX, FX y AX, y permite distribuir de forma local y en tiempo real la información de seguridad generada automáticamente en las implementaciones de FireEye...
Página 8 CM 7400 CAPÍTULO 1: El dispositivo CM 7400 de FireEye los mensajes de coreo electrónico de origen y las víctimas objetivo para proporcionar una imagen global del ciclo de vida de los ataques y proteger las empresas contra ataques similares posteriores.
Página 9 La luz constante de color verde Constante disco duro reducida de la indica un funcionamiento normal sistema de color unidad no recibe verde SAS/SATA energía Chasis 1) Botones de navegación del panel LCD 2) Soporte de la unidad de disco © 2016 FireEye...
Página 10 CM 7400 CAPÍTULO 1: El dispositivo CM 7400 de FireEye Botones de navegación del panel LCD: utilice los botones de navegación para realizar configuraciones básicas del dispositivo. Consulte la sección Configuración del dispositivo a través del panel LCD en la página 26 para obtener más información.
Página 11 Los pares de interfaces están separados de forma física y lógica entre sí para evitar las comunicaciones entre segmentos de red diferentes. pether (RJ45): conecte a este puerto el puerto del conmutador que desee supervisar. Los conectores RJ45 son puertos 10/100/1000BASE-T. © 2016 FireEye...
Página 13 En este capítulo se describe cómo implementar el dispositivo CM 7400 en la red. Implementación de la serie CM Para gestionar otros dispositivos de FireEye, el dispositivo CM 7400 solo necesita una conexión que le permita comunicarse con los dispositivos gestionados. Dicha conexión puede establecerse en prácticamente cualquier lugar de la red.
Página 14 Antes de conectar el dispositivo CM 7400 a la red, asegúrese de que el dispositivo de red ofrece salida de Ethernet 10/100/1000BASE-T. Cableado Para conectar el dispositivo CM 7400 a la red: 1. Conecte un extremo de un cable Ethernet al puerto ether1. 2. Conecte el otro extremo del cable al dispositivo de red. © 2016 FireEye...
Página 15 Compruebe que la caja contiene: El modelo de dispositivo correcto Un conjunto de rieles Un kit de accesorios El kit de accesorios contiene: 8 tuercas enjauladas 10-32 8 tornillos Phillips 10-32 8 arandelas Guía de seguridad © 2016 FireEye...
Página 16 Asegúrese de que existe espacio suficiente para que circule el aire. Precauciones sobre bastidores FireEye recomienda montar el dispositivo en un bastidor estándar de 19 pulgadas. El espacio vertical entre los rieles del bastidor debe cumplir los requisitos del estándar ANSI/EIA-310-C, que exige una separación de 2,54 cm.
Página 17 Al menos dos técnicos deberían participar en la instalación del dispositivo para mayor seguridad. FireEye recomienda que la instalación del dispositivo se lleve a cabo solamente por personal con experiencia en montajes en bastidores. Instale el dispositivo en un entorno compatible con la temperatura ambiente máxima recomendada por el fabricante de cada componente del bastidor.
Página 18 1. Extienda completamente el riel derecho hasta que los tres segmentos estén a la vista. 2. Empuje hacia delante la flecha de liberación del riel (situada entre el segundo segmento y el tercero) y continúe deslizando el segmento hasta separarlo de los © 2016 FireEye...
Página 19 Guía de administración del hardware Instalación en el bastidor otros dos. 3. Alinee las muescas del riel interior con las clavijas del lado derecho del dispositivo. 4. Deslice el riel hacia las clavijas. © 2016 FireEye...
Página 20 6. Repita los pasos 1-5 con el riel izquierdo. Instalación de los rieles exteriores en el bastidor 1. Presione las lengüetas negras del riel exterior derecho contra la columna frontal del bastidor e inserte los ganchos a la altura deseada. © 2016 FireEye...
Página 21 5. Inserte y apriete los tornillos en la parte posterior de los rieles para fijarlos mejor al bastidor. Montaje del dispositivo en el bastidor 1. Alinee los rieles interiores instalados en el dispositivo con los canales de los rieles exteriores instalados en el bastidor. © 2016 FireEye...
Página 22 2. Deslice el dispositivo hasta la mitad del bastidor. 3. Presione hacia abajo los gatillos de ambos rieles y deslice el dispositivo para introducirlo completamente en el bastidor. 4. Apriete los tornillos ubicados a ambos lados de la cubierta para afianzar el dispositivo en el bastidor. © 2016 FireEye...
Página 23 13 para obtener más información. 2. Conecte los cables de alimentación a los puertos de alimentación de la parte trasera del dispositivo. Activación del dispositivo Pulse el botón de encendido de la cubierta para encender el dispositivo. © 2016 FireEye...
Página 25 Antes de configurar el dispositivo, recopile la información sobre la red que se indica en la tabla siguiente. Elemento de la red Información necesaria Dispositivo de FireEye Dirección IP Máscara de subred Dirección de la puerta de enlace predeterminada Servicio de nombres de Dirección IP de uno o más servidores DNS...
Página 26 Para acceder a los botones de navegación del panel LCD, es necesario retirar la cubierta del dispositivo. FireEye recomienda utilizar la interfaz de la línea de comandos para configurar el dispositivo siempre que sea posible. Para obtener información sobre cómo configurar el dispositivo a través de la interfaz de la línea de comandos o CLI...
Página 27 Pulse este botón para abrir menús e indicadores de opciones, o aceptar cambios. Pulse este botón para incrementar valores numéricos, cambiar caracteres alfabéticos o especiales, o seleccionar "yes" (sí) o "no". Pulse este botón para disminuir valores numéricos, cambiar caracteres alfabéticos o especiales, o seleccionar "yes" (sí) o "no". © 2016 FireEye...
Página 28 IP de la red de administración IPv4 por IPv6. habilitado) SLAAC enabled Este indicador está disponible si IPv6 está habilitado. Introduzca (SLAAC "yes" (sí) para habilitar la configuración automática de IPv6 en el habilitado) puerto (de administración) Ethernet 1. © 2016 FireEye...
Página 29 Este indicador está disponible solamente en las ediciones 7.5 y posteriores de las series AX, CM, EX, FX y NX de FireEye, así como en las ediciones 2.0 y posteriores de la serie HX de FireEye. IPv6 net filter Introduzca "yes"...
Página 30 IP e IPv6. Este indicador está disponible solamente en las ediciones 7.5 y posteriores de las series AX, CM, EX, FX y NX de FireEye, así como en las ediciones 2.0 y posteriores de la serie HX de FireEye. Los dispositivos de las series HX y HXD no son compatibles con IPv6.
Página 31 CM 7400: Ether1 TCP 443 Administración administrador de la interfaz de usuario web CM 7400: Relé SMTP TCP 25 Alertas SMTP Ether1 CM 7400: Servidores DNS TCP/UDP 53 Consultas DNS Ether1 internos CM 7400: Servidores NTP UDP 123 Ether1 © 2016 FireEye...
Página 32 DTI puede ser cloud.fireeye.com o staticcloud.fireeye.com. En los dispositivos gestionados de la serie NX o la serie EX que utilizan estas ediciones, el servidor predeterminado de la fuente de DTI es la plataforma de la serie CM, pero puede ser también cualquiera de los...
Página 33 Cuando reciba la pieza de repuesto de FireEye, empaquete y devuelva la pieza defectuosa en un plazo de cinco (5) días a cargo de FireEye, siempre y cuando utilice el servicio de mensajería designado. Una vez recibida la pieza de repuesto, si no devuelve la pieza defectuosa en un plazo de diez (10) días laborales, FireEye puede facturarle por los costes,...
Página 34 No es posible procesar devoluciones sin el número de autorización de devolución de materiales asociado. 4. No asegure el envío. FireEye dispone de un seguro propio. En la sección del valor para el transportista, indique un valor de 0.
Página 35 Sustitución de dispositivos y unidades de disco Antes de sustituir un dispositivo CM 7400, si es posible, cree una copia de seguridad del sistema actual. FireEye recomienda realizar copias de seguridad completas del sistema de forma periódica. Para obtener más información, consulte la sección Creación y restauración...
Página 36 Antes de sustituir un dispositivo, si es posible, cree una copia de seguridad del sistema actual. FireEye recomienda realizar copias de seguridad completas del sistema de forma periódica. Si no puede crear una copia de seguridad del dispositivo, asegúrese de que la copia de seguridad más reciente del sistema está...
Página 37 En los dispositivos que utilizan las ediciones 7.4 o anteriores del sistema operativo de FireEye, las copias de seguridad de la base de datos y el archivo de configuración se realizan por separado. Consulte los temas siguientes: Creación de copias de seguridad de la configuración del dispositivo...
Página 38 1. Habilite el modo de configuración de la CLI. CM 7400 > enable CM 7400 # configure terminal 2. Guarde una copia de seguridad de la base de datos del dispositivo en un archivo. CM 7400 (config) # fedb backup to-file nombre_archivo © 2016 FireEye...
Página 39 Los vídeos, los archivos binarios y las capturas PCAP no se incluyen en las copias de seguridad. Póngase en contacto con el equipo de asistencia técnica de FireEye para obtener más información. En el ejemplo siguiente, se crea una copia de seguridad del archivo de la base de datos denominada db_backup.
Página 40 (o CLI, por sus siglas en inglés). Para crear una copia de seguridad de la base de datos de configuración: 1. Habilite el modo de configuración de la CLI. CM 7400 > enable © 2016 FireEye...
Página 41 Por defecto, el cifrado se incluye siempre en la copia de seguridad. El cifrado provoca retrasos en las operaciones de copia de seguridad. Las copias de seguridad se cifran solamente con claves estáticas. © 2016 FireEye...
Página 42 Para restaurar la copia de seguridad a partir de una unidad USB en el equipo local, introduzca: CM 7400 (config) # restore profile config from usb © 2016 FireEye...
Página 43 Después de sustituir un dispositivo, deberá aplicar las claves de licencia de repuesto. Para aplicar una clave de licencia a través de la CLI: 1. Habilite el modo de configuración de la CLI. CM 7400 > enable CM 7400 # configure terminal © 2016 FireEye...
Página 44 4. Consulte las instrucciones incluidas en la sección siguiente sobre cómo extraer y sustituir la unidad de disco del número de ranura especificado. Extracción y sustitución de unidades de disco de dispositivos CM 7400 Realice los pasos siguientes para extraer y sustituir unidades de disco: © 2016 FireEye...
Página 45 1. Gire el tornillo situado en el lado izquierdo de la cubierta en el sentido de las agujas del reloj para retirarla del dispositivo. 2. Retire con cuidado la cubierta del dispositivo para ver las unidades de disco. 3. Busque el soporte que contiene la unidad de disco defectuosa. © 2016 FireEye...
Página 46 7. Utilice la manilla de cierre del soporte de la unidad nueva para introducirla en la ranura vacía. Una vez introducida completamente la unidad en la ranura, presione la manilla de cierre hacia abajo hasta que encaje. Para comprobar la función RAID de la unidad de repuesto: © 2016 FireEye...
Página 47 2. Para liberar la unidad, presione la palanca verde hacia el asa negra y, sin soltarla, extraiga la unidad. 3. Inserte la unidad de alimentación de repuesto en la ranura y deslícela hacia dentro hasta que encaje. © 2016 FireEye...
Página 49 4 unidades de disco duro de 600 GB, RAID 10, 2,5 pulgadas, reemplazables Fuente de alimentación de CA Entrada IEC60320-C14 reemplazable, redundante (1+1), de 750 W a 100-240 VCA (±10 %) 9-4,5 A, 50/60 Hz Consumo eléctrico máximo 351 W Temperatura en funcionamiento 10 a 35 °C © 2016 FireEye...
Página 50 Apéndice 2: Información sobre el cumplimiento de los productos En la tabla siguiente se enumeran los estándares de seguridad y compatibilidad electromagnética (CEM), la directiva de baja tensión (LVD) y otras normas que cumplen los dispositivos de la serie CM de FireEye. Modelo CEM (2004/108/CE) LVD/Seguridad (2006/95/CE)
Página 51 38-39 consola en serie cubierta 8, 22-23, 26, DHCP IPMI modo de vigilancia 10, panel LCD 9, 26, rieles exteriores 20-21 rieles interiores 18, RJ45 SLAAC teclado 10, unidad de alimentación 10, 18, USB 10, 36, 41-42 © 2016 FireEye, Inc.
Página 53 Asistencia técnica Si necesita asistencia técnica, le ofrecemos las siguientes opciones para ponerse en contacto con FireEye: Visite el portal de asistencia al cliente de FireEye con las credenciales de inicio de sesión necesarias: https://csportal.fireeye.com Llámenos a los teléfonos 1-877-FIREEYE (EE. UU.), +44 203 106 4828 (Reino Unido) o +1 408 321 6300 (fuera de los EE.
Página 54 FireEye, Inc. | 1440 McCarthy Blvd. | Milpitas, CA | +1 408 321 6300 | 1.877.FIREEYE [email protected] | www.fireeye.com © 2016 FireEye, Inc. Reservados todos los derechos. FireEye es una marca registrada de FireEye, Inc. Todos los demás nombres de marcas, productos o servicios pueden ser marcas comerciales o de servicios de sus respectivos propietarios.

Este manual también es adecuado para:

Cm 7400 Fei-003