Download CA Enterprise Log Manager

Transcript
Planen von Föderationen
Weitere Informationen
Hierarchischer Verbund (siehe Seite 240)
Netzverbund (siehe Seite 242)
Abfragen und Berichte in einer föderierten Umgebung (siehe Seite 239)
Konfigurieren einer CA Enterprise Log Manager-Föderation (siehe Seite 244)
Erst_ll_n _cn_r Fö^_r[tconsü\_rsc]bt
Das Erstellen einer Föderationsübersicht ist ein nützlicher Schritt bei der
Planung und Implementierung Ihrer Föderationskonfiguration. Je größer das
Netzwerk, desto hilfreicher ist diese Übersicht beim Durchführen der
eigentlichen Konfigurationsaufgaben. Sie können die Übersicht in einem
kommerziellen Grafik- oder Zeichenprogramm erstellen oder per Hand
skizzieren. Je mehr Details Sie in der Übersicht bereitstellen, desto schneller
geht die Konfiguration vonstatten.
So _rst_ll_n Sc_ _cn_ Fö^_r[tconsü\_rsc]bt:
1. Beginnen Sie die Übersicht mit den beiden grundlegenden CA Enterprise Log
Manager-Servern, dem Verwaltungs- und dem (agentenlosen) Quellserver,
und stellen Sie Detailinformationen zu beiden Servern zur Verfügung.
2. Überlegen Sie, ob Sie weitere (agentenlose) Quellserver für
Protokolldateien benötigen und ob diese in einer Hierarchie ganz oben
stehen oder eine Einheit in einem Netzverbund bilden sollen.
3. Überlegen Sie, ob für Ihre Anforderungen ein hierarchischer Verbund oder
ein Netzverbund (Verbund steht synonym für Föderation) geeignet ist.
4. Identifizieren Sie Möglichkeiten für Hierarchien, Zweige oder gegenseitige
Verbindungen anhand Ihrer Anforderungen an Geschäftsberichte,
Compliance und Ereignismengen.
Falls Ihr Unternehmen beispielsweise über Niederlassungen auf drei
Kontinenten verfügt, sind unter Umständen drei hierarchische Verbunde am
besten geeignet. Ferner können Sie die Hierarchien auf einer der oberen
Ebenen miteinander vernetzen, so dass die Geschäftsleitung und die
Sicherheitsverantwortlichen Berichte für das gesamte Netzwerk erstellen
können. Zumindest sollten die grundlegenden CA Enterprise Log ManagerEinfüge- und -Abfrageserver der Umgebung miteinander föderiert werden.
5. Überlegen Sie, wie viele CA Enterprise Log Manager-Server Sie insgesamt
bereitstellen müssen.
Die Anzahl ist abhängig von der Anzahl der Geräte in Ihrem Netzwerk und
der von diesen Geräten erzeugten Menge an Ereignissen.
36 Implementierungshandbuch