信息安全备忘录

学习&共享InfoSec知识

卫报

IBM 卫报 GIM&S-TAP安装和升级

通过约翰扬

2020年2月20日
GIM– 卫报安装管理器
关键条款：
代理–在每台受管服务器上运行的perl脚本的集合，允许集中管理
GIM服务器–用于部署GIM捆绑软件和模块的Guardium设备
捆绑软件–可以与GIM一起部署的软件包。文件扩展名.gim。
模块–捆绑包的组件。一个包含一个或多个模块或子模块的.gim文件。
–如：CAS，S-TAP，FAM，UTILS，ATAP，主管
侦听器模式– GIM代理尚未与GIM服务器关联
标准模式–与GIM服务器关联的GIM代理
动态更新–故障转移模式


Common GIMDeployment Models:
1.充当GIM服务器的中央管理器
2. Aggregator acting as GIMServer
3. Collector acting as GIMserver
4.专用设备作为GIM服务器。

GIM& S-Tap Download

用于GIM的YouTube视频下载和安装：
s-tap的YouTube视频下载和安装：
步骤如下：

  1. 从下载GIM到分配的数据库服务器 //www-945.ibm.com/support/fixcentral/
  2. 选择
    当前/正确的修订包。
这个
实现是Guardium v​​11 GIM，S-TAP，GIM AIX& TAP AIX

例如： 卫报_11.0.1.46_S-TAP_Windows_v11.0.1.46.zip (429.42 MB)
卫报_11.0.1.46_GIM_Windows_v11.0.1.46.zip (905.7 MB)

GIM&Windows上的S-Tap安装

要求：
1. GIM代理必须直接安装在数据库服务器上
2. GIM代理是在每个数据库服务器上运行的一组Perl脚本
3.最小300 MB可用空间。 Perl版本5.8.x或5.10.x（Windows Perl作为GIM代理安装的一部分安装）
4.防火墙要求
– 8445 – GIM客户端侦听器，双向TCP
– 8446 – GIM认证的TLS，双向。 TCP协议
– 8081 –要将8081用于GIM客户端以连接到GIM服务器，需要禁用GIM_USE_SSL参数。

参考文献：

在Windows服务器上安装GIM客户端
视窗：安装，升级和卸载S-TAP代理

对于GIM：

程序

  1. 放置 GIMclient 数据库服务器上任何文件夹中的安装程序。
  2. 跑过 安装程序 文件以启动安装向导 GIMclient. 的 安装程序 文件位于 GIM安装程序-<version> folder.
  3. 遵循并回答安装向导中的问题。

对于S-TAP：

安装后 GIM 数据库服务器上的客户端，安装 TAP 对于 视窗 是从Guardium系统安排的。 唯一需要的参数是 WINSTAP_INSTALL_DIR。安装后无法修改。安装后可以修改所有其他参数。

程序

1.上载Windows TAP模块进行安装。

  • 在 卫报 系统，导航至 管理 > 模块安装 > 上载模块.
  • 请点击 选择文件 然后选择 TAP 您要安装的模块。
  • 请点击 上载 将该模块上传到 卫报 system. 上传后，该模块将列在 导入上传的模块 table.
  • 在里面 导入上传的模块 表格中，点击旁边的复选框 TAP 您要安装的模块。 该模块已导入并可供安装。导入模块后， 上载模块 页面被重置，并且 导入上传的模块 table is empty.

2. Follow the GIMinstructions in 由客户设置 and refer to 视窗：S-TAP GIM安装参数.

  • 虽然大多数安装都可以使用默认参数，但是您需要提供一个 WINSTAP_INSTALL_DIR 值。默认值为 C：/程序文件/ IBM / 视窗 TAP。这是唯一必需的参数。
  • If WINSTAP_TAP_IP (equivalent to the -taphost 未指定命令行参数）， GIM_CLIENT_IP value is used.
  • If WINSTAP_SQLGUARD_IP (equivalent to the -器具 未指定命令行参数）， GIM_URL value is used.
  • （可选）启用企业负载平衡。请参阅中的参数说明 视窗：S-TAP GIM安装参数.
  • 要启用数据库实例的自动发现功能，请设置 WINSTAP_NOAUTODISCOVERY to 0.
3.在成功弹出窗口中，单击 显示状态 打开状态窗口以监视软件的安装/升级。请点击 刷新 刷新结果。如果安装/升级的状态为失败，请单击 卸载 如果看到按钮，则单击 重置连接.您还可以通过查看以下位置的报告来查看模块安装的状态 管理 > 报告书 > 安装管理 > GIMClients Status.
4.确认 TAP 正在与 卫报 导航到 管理 > 活动监控 > TAP控制 and reviewing the 轻拍 状态和配置。

YouTube视频第1部分：

YouTube视频第2部分：

* NIX上的GIM / TAP安装





3.)  
安装
数据库服务器（.sh）上只有GIM客户端
注意：需要root和可执行权限
一种）    
登录到LPAR
b）    
须藤到根
C）    
上载
将guard-bundle-GIM-9.0.0_r73521_v90_1-aix-6.1-aix-powerpc.gim.sh转换为临时目录
d）    
chmod + x Guard-Bundle-GIM-9.0.0_r73521_v90_1-aix-6.1-aix-powerpc.gim.sh
e）     
使用以下命令安装脚本，
./guard-bundle-GIM-9.0.0_r73521_v90_1-aix-6.1-aix-powerpc.gim.sh — –dir
/ usr / local / guardium –-tapip<知识产权
正在安装的LPAR的地址>–sqlguardip CollecterIP
4.)  
一旦
安装脚本完成运行以下命令ps -ef | grep模块 



5.)  
检查一下
to see if GIMclient is running:  聚苯乙烯
| grep gim
5.)

6.)  
检查一下
查看GIM是否已连接到Guardium设备
（一种）  
日志
进入Guardium设备
（b）  
走
到管理控制台->模块安装-> process monitoring

7)    
上载
GIM和STAP服务器以及发现代理（gim）
7)
一种）    
定位
从修订中心下载当前/正确的gim / stap，然后下载（请参阅第2项）
b）    
日志记录
进入中央经理。
C）    
走
到管理控制台->模块安装-> upload -> browse
（选择.gim文件）进行STAP，GIM和发现
d）    
检查一下
然后点击上传





8)    
分发
GIMmodules to all collectors
一种。    
日志记录
进入中央经理。
b。    
走
到管理控制台-> 中央管理-> 
中央管理->选择所有收藏家

C。     
请点击
上 ‘Distribute GIMBundles







9.)  
安装
从GIM进行S-Tap（向下推送到数据库服务器）
一种）    
日志记录
进入收藏家
b）    
走
到管理控制台->模块安装–> Setup by Client ->
搜索->选择要安装STAP的数据库-> choose 下一页


10.)         
选择
“ BUNDLE_STAP_xxxxx”，选择  STAP

11.)         
请点击
下一页


12.)         
应用
以下参数
一种。    
ktap_enabled
= 1,
b。    
KTAP_ALLOW_MODULE_COMBOS = Y，
C。     
KTAP_LIVE_UPDATE
= Y，
d。    
STAP_TAP_IP
=数据库ip，
e。    
STAP_SQLGUARD_IP
=收集器ip
13.)         
请点击
“适用于客户”
 

14.)         
请点击
“安装更新”
15.)         
 输入“现在”
16.)         
请点击
“应用'& 安装


17.)         
校验
如果数据库中安装了S-TAP

18.)         
请点击
“刷新”，状态为“已安装”。
19). 
去  “点击监控”->STAP
大事记

转到“点击监视器”->STAP Status

注意：这将在收集器上，而不是在聚合器上。 

19.)         
实例
发现安装：
一种）    
走
到管理控制台->模块安装–> Setup by Client ->
搜索->选择要安装的数据库Discovery-> choose 下一页
b）    
选择
“ Bunder-Discovery_xxxxx”，然后单击“下一步”


C）    
应用
以下参数：
·       
DISCOVERY_JAVA_DIR设置为数据库Java路径（示例
/ usr / java6_64 / jre）
·       
DISCOVERY_TAP_IP设置为数据库IP（示例10.49.235.89）
·       
DISCOVERY_SQLGUARD_IP设置为收集器IP（示例：
10.49.136.11）
d）    
单击“应用于客户端”，然后单击“安装/更新”。











e）     
输入
“现在”，然后单击“应用”


19.)         
检查一下
单击信息框，如下所述的安装状态
20.)         
激励状态信息框

安装
卫报设备上的发现代理

1.)  
加
数据库实例发现中的“检查引擎”
2.)  
走
进入“每日监控”，然后选择“发现的实例”
3.)  
双
单击发现的每一行的实例，然后选择“调用”





4.)  



选择
“ Create_stap_inspection_engine”

5.)  
请点击
“立即调用”
6.)  
请点击
“关”




7.)  
校验
通过STAPS上的实例发现成功完成检查安装
一种）    
走
转到“管理控制台”>Local Taps->S-TAP Control
b）    
选择
每个已安装的S-TAP，然后在检查引擎上单击+











 iLab LDAP设置：
1.)  
登录
以管理员身份并设置以下内容：








2.以accessmgr身份登录并设置以下内容：






































登录
以管理员身份访问Guardium
上
管理控制台标签，选择门户


GIMUpdate

IBM 安全 卫报 V10 –如何从GUI升级GIM（Guardium安装管理器）客户端？

1.下载新的GIM捆绑包并解压缩（.gim格式）
2. 中央管理器–管理–模块安装–上传模块
不要忘记使用那个小的绿色复选标记按钮导入模块。

3.将旧GIM版本更新为新GIM。管理–模块安装–由客户端设置
选择客户端–选择包（stap和GIM）–选择参数（仅此）–配置客户端–单击“安装”按钮

YouTube视频：

    参考文献

    通过 约翰扬

    相关文章

    卫报

    安装Guardium GIM&STAP到Linux服务器（Ubuntu和CentOS）

    2020年9月9日 约翰
    卫报

    IBM 卫报技巧和窍门

    2020年9月3日 约翰
    卫报

    在Guardium v​​11.2中安装和配置CAS（配置审核系统）

    2020年8月26日 约翰

    发表评论

    你错过了

    云

    云flare防火墙配置示例

    2020年12月6日 约翰
    威胁搜寻

    DarkTrace调查步骤

    2020年12月3日 约翰
    博客 云

    使用Cloudflare和ShaerX在BackBlaze B2中创建自己的Cloud Photo存储站点

    2020年12月2日 约翰
    赛博方舟 安全

    Cyber​​Ark EPM从V11.0升级到V11.5

    2020年11月30日 Nishant Srivastava