FireEye HX Serie Guide D'administration

Masquer les pouces

page de 52

/ 52
Signets

Liens rapides

Télécharger ce manuel

D O C U M E N T A T I O N

T E C H N I Q U E

D E

F I R E E Y E

SÉRIE HX

GUIDE D'ADMINISTRATION DU MATÉRIEL

HX 4400 (MODÈLE RÉGLEMENTAIRE : HX4400)

SÉRIE HX / 2016

Sommaire des Matières pour FireEye HX Serie

Page 1 D O C U M E N T A T I O N T E C H N I Q U E F I R E E Y E SÉRIE HX GUIDE D'ADMINISTRATION DU MATÉRIEL HX 4400 (MODÈLE RÉGLEMENTAIRE : HX4400) SÉRIE HX / 2016...
Page 2 FireEye et le logo FireEye sont des marques déposées de FireEye, Inc. aux États Unis et dans d'autres pays. Toutes les autres marques déposées sont la propriété de leurs détenteurs respectifs. FireEye n'assume aucune responsabilité concernant les inexactitudes contenues dans ce document.
Page 3 Sommaire SOMMAIRE Préface CHAPITRE 1 : FireEye HX 4400 Vue avant Cadre Bouton Voyants LED Châssis Vue arrière Port d'alimentation Ports E/S Ports de gestion CHAPITRE 2 : Déploiement Déploiement de la série HX CHAPITRE 3 : Installation Avant de commencer Conditions requises pour le site Directives concernant le site d'installation Précautions relatives au rack...
Page 4 Sommaire Installation des rails internes sur l'appliance Installation des rails externes sur le rack Montage de l'appliance dans le rack Connexion des câbles à votre appliance Mise sous tension de l'appliance CHAPITRE 4 : Configuration de base Informations requises pour le réseau Configuration de l'appliance via l'écran LCD Boutons de navigation de l'écran LCD Menus de l'écran LCD...
Page 5 Sommaire Annexes Annexe 1 : Spécifications du système Annexe 2 : Informations sur la conformité des produits Support technique Documentation © 2016FireEye...
Page 6 HX4400 Préface Préface Ce guide fournit une vue d'ensemble de l'appliance FireEye HX 4400 et explique comment l'installer. Ce guide est destiné aux administrateurs de système responsables du déploiement, du fonctionnement et de la maintenance des produits FireEye, et également aux responsables et au personnel de la sécurité...
Page 7 Vue avant CHAPITRE 1 : FireEye HX 4400 FireEye HX 4400 étend votre capacité à détecter et bloquer les logiciels malveillants avancés jusqu'à vos points de terminaison sur votre site ou à l'extérieur de votre site. Il automatise la collecte des données entre votre écosystème pour corréler des événements, ce qui vous apporte un meilleur aperçu pour remédier et prévenir des attaques avancées.
Page 8 HX4400 CHAPITRE 1 : FireEye HX 4400 1) Bouton d'alimentation 4) LED Activité NIC 2) LED Alimentation 5) LED Disque dur 3) LED Indicateur de la santé du système Bouton Alimentation : utilisez le bouton d'alimentation pour allumer ou éteindre l'appliance. La mise hors tension par ce bouton supprime l'alimentation principale, mais elle maintient l'appliance en mode veille.
Page 9 à chaud. Pour plus d'informations, consultez la section Retrait et remplacement de l'unité de disque de HX 4400 Page 42. Vue arrière 1) Port d'alimentation 6) Port de console série 2) Port souris PS/2 7) Port vidéo © 2016 FireEye...
Page 10 HX4400 CHAPITRE 1 : FireEye HX 4400 3) Port clavier PS/2 8) Port de gestion 1 (RJ45) ether1 4) IPMI/Série sur port Ethernet 9) Port de gestion 2 (RJ45) ether2 5) Ports USB Port d'alimentation Alimentation : connectez votre source d'alimentation à ce port pour alimenter l'appliance.
Page 11 Tant que le port HTTPS 6800 reste ouvert, les deux appliances de série HX peuvent communiquer de manière sécurisée. Pour plus d'informations, consultez la section Ports et protocoles requis Page 28. © 2016 FireEye...
Page 12 2. Connectez l'autre extrémité du câble Ethernet au commutateur d'accès au LAN. Pour connecter l'appliance HX 4400D à votre réseau : 1. Connectez l'extrémité d'un câble Ethernet au port ether1 de l'appliance HX 4400D. 2. Connectez l'autre extrémité du câble Ethernet à votre pare-feu connecté au LAN et à Internet. © 2016 FireEye...
Page 13 électriques et des champs électromagnétiques. Assurez-vous que la boîte contient : Le modèle d'appliance correct Un ensemble de rails Un kit d'accessoires Le kit d'accessoires contient : 8 écrous cage 10-32 8 vis cruciformes 10-32 8 rondelles Le guide de sécurité © 2016 FireEye...
Page 14 Assurez-vous qu'il y a suffisamment d'espace pour la circulation de l'air. Précautions relatives au rack FireEye vous recommande de fixer l'appliance dans un rack standard de 19 pouces. L'espacement vertical des trous sur les rails du rack doit respecter les normes ANSI/EIA-310-C qui exigent un espacement de 2,54 cm (1 pouce).
Page 15 Conditions requises pour le site Précautions relatives au serveur FireEye vous recommande d'examiner les consignes électriques et générales de sécurité fournies avec chaque composant que vous souhaitez installer dans le rack. Examinez les points suivants avant d'installer l'appliance dans le rack : Déterminez l'emplacement de chaque composant dans le rack.
Page 16 1. Déployez entièrement le rail droit jusqu'à ce que les trois segments du rail soient visibles. 2. Poussez la flèche de déverrouillage du rail (située entre le deuxième et le troisième segment du rail déployé) vers l'avant et continuez à faire glisser le segment jusqu'à © 2016 FireEye...
Page 17 Installation du rack ce qu'il soit séparé des deux autres segments du rail. 3. Alignez les encoches du rail interne avec les chevilles situées sur le côté droit de l'appliance. 4. Faites glisser le rail vers les chevilles. © 2016 FireEye...
Page 18 6. Répétez les étapes 1 à 5 pour le rail gauche. Installation des rails externes sur le rack 1. Appuyez sur les languettes noires du rail droit externe contre la colonne avant du rack et insérez les crochets à la hauteur désirée. © 2016 FireEye...
Page 19 5. Insérez et serrez les vis à l'arrière des rails pour renforcer leur fixation au rack. Montage de l'appliance dans le rack 1. Alignez les rails internes installés sur l'appliance avec les rainures des rails externes installés sur le rack. © 2016 FireEye...
Page 20 2. Faites glisser l'appliance à mi-chemin dans le rack. 3. Appuyez sur les encoches de déverrouillage du rail sur les deux rails et faites glisser complètement l'appliance dans le rack. 4. Serrez les vis situées sur les côtés du panneau pour fixer l'appliance au rack. © 2016 FireEye...
Page 21 Pour plus d'informations, consultez la section Déploiement Page 11. 2. Branchez les câbles d'alimentation aux ports d'alimentation à l'arrière de l'appliance. Mise sous tension de l'appliance Allumez l'appliance en appuyant sur le bouton d'alimentation situé sur le panneau. © 2016 FireEye...
Page 23 Informations requises pour le réseau Avant de configurer l'appliance, recueillez les informations sur votre réseau, qui sont indiquées dans le tableau ci-dessous. Élément du réseau Informations nécessaires Appliance FireEye Adresse IP Masque de sous-réseau Adresse de la passerelle par défaut DNS (Domain Name...
Page 24 Pour des informations sur la configuration de l'appliance via la CLI, consultez la section « Configuration initiale » dans le Guide d'administration du système spécifique à la série et à la version de logiciel de votre appliance FireEye. Pour retirer le panneau de l'appliance : 1.
Page 25 Appuyez sur ce bouton pour incrémenter une valeur numérique, changer un caractère alphabétique ou spécial, ou basculer entre « yes » (oui) et « no » (non). Appuyez sur ce bouton pour décrémenter une valeur numérique, changer un caractère alphabétique ou spécial, ou basculer entre « yes » (oui) et « no » (non). © 2016 FireEye...
Page 26 L'invite est disponible si IPv6 est activé. Entrez « yes » (oui) pour enabled activer IPv6 autoconfig sur le port Ethernet 1 (gestion). Static IP Cette invite est disponible si DHCP est désactivé. Entrez l'adresse IP du address port Ethernet 1 (gestion). © 2016 FireEye...
Page 27 Reset admin Réinitialise le mot de passe administrateur pour accéder à l'appliance. password Cela ne définit pas le mot de passe pour accéder à l'écran LCD. Le tableau suivant fournit des informations sur le menu LCD. © 2016 FireEye...
Page 28 HX 4400 HX 4400D 6800 HTTPS Communications distantes de l'Agent Anywhere HX 4400 Serveur NTP de Synchronisation de l'utilisateur l'heure Stations de travail de HX 4400 3000 HTTPS Interface d'application de l'administrateur et la série HX l'utilisateur © 2016 FireEye...
Page 29 HX 4400 Serveurs DNS TCP/UDP Requêtes DNS internes HX 4400 Relais SMTP Alertes SMTP Console distante IPMI de HX 3520 Redirection de la console 4400 distante HX 4400 géré par CM Ether1 de CM Connexion de la gestion © 2016 FireEye...
Page 31 Si vous pensez que vous avez une pièce défectueuse, vous devez d'abord contacter l’assistance technique de FireEye qui confirmera si la pièce est défectueuse ou non. Si la pièce est défectueuse, l'assistance technique va initier une autorisation de retour de matériel (RMA).
Page 32 Pour toutes questions concernant le retour ou le statut d'une demande RMA, veuillez envoyer un courriel à : RMA_Ops@fireeye.com ou composer le +1-408-321-7798. Avec votre pièce de remplacement, vous recevrez un formulaire RMA de FireEye semblable à ce qui suit : © 2016 FireEye...
Page 33 Page 35. Si vous ne pouvez pas effectuer une sauvegarde de l'appliance, assurez-vous que votre dernière sauvegarde de système est disponible. Contactez l'assistance technique de FireEye si vous avez des questions concernant la sauvegarde de votre appliance. Pour remplacer une appliance, y compris les unités de disques 1.
Page 34 Sauvegarde et restauration de la base de données de l'appliance Page opposée. Contactez l'assistance technique de FireEye si vous avez des questions concernant la sauvegarde de votre appliance. Pour remplacer une appliance sans avoir à remplacer les unités de disques : 1.
Page 35 Configuration de l'appliance via l'écran LCD Page 23 ou la section « Configuration initiale » du Guide d'administration du système spécifique à la version de logiciel et à la série de votre appliance FireEye. 11. Installez les licences de remplacement, comme décrit dans la section Application des clés de licence...
Page 36 HX 4400 (config) # show fedb backups Les vidéos, les fichiers binaires et les PCAP ne sont pas sauvegardés lors de ce processus. Contactez l'assistance technique de FireEye pour plus d'informations. L'exemple suivant sauvegarde le fichier de base de données sous le nom db_backup.
Page 37 Created At Size Backup File 2014/04/01 03:00:00 50.0M db_backup 1 backup files available! HX 4400 (config) # fedb restore from-file db_backup Decrypting backup file Restore backup file into database Backup is from supported database version 9.1 Restored database backup file db_backup Restarting © 2016 FireEye...
Page 38 Pour définir le profil de la base de données de configuration, entrez : HX 4400 (config) # backup profile config Pour définir le profil de la base de données de l'appliance FireEye, entrez : HX 4400 (config) # backup profile fedb Pour définir le profil de la base de données de configuration et de la base de données de l'appliance FireEye, entrez :...
Page 39 Step 4 of 4: Generating Backup package 100.0% [#################################################################] Restauration de la base de données de l'appliance Suivez ces étapes pour restaurer la base de données de l'appliance à partir d'un fichier de sauvegarde à l'aide de la CLI. © 2016 FireEye...
Page 40 Pour définir le profil de la base de données de configuration, entrez : HX 4400 (config) # restore profile config Pour définir le profil de la base de données de l'appliance FireEye, entrez : HX 4400 (config) # restore profile fedb Pour définir le profil de la base de données de configuration et de la base de données de l'appliance FireEye, entrez :...
Page 41 Identification de l'unité de disque défaillante Avant de retirer et remplacer l'unité de disque défaillante de votre appliance, vous devez tout d'abord identifier dans quel emplacement elle réside. Pour identifier le numéro de l'emplacement d'une unité défaillante à partir de la CLI : © 2016 FireEye...
Page 42 Retrait et remplacement de l'unité de disque de HX 4400 Effectuez les étapes suivantes pour retirer et remplacer une unité de disque : 1. Tournez la vis située à gauche du panneau dans le sens des aiguilles d'une montre pour le détacher de l'appliance. © 2016 FireEye...
Page 43 2. Retirez doucement le panneau de l'appliance pour exposer les unités de disques. 3. Localisez le support du disque dur qui contient l'unité de disque défectueuse. 4. Appuyez sur le bouton bleu marine pour relâcher la poignée de verrouillage. © 2016 FireEye...
Page 44 3. Vérifiez que l'état du disque de l'unité remplacée est « Online » (En ligne). Retrait et remplacement d'un bloc d'alimentation de HX 4400 Effectuez les étapes suivantes pour retirer et remplacer un bloc d'alimentation (PSU) : 1. A l'arrière de l'appliance, retirez le câble d'alimentation du bloc d'alimentation défaillant. © 2016 FireEye...
Page 45 2. Appuyez le loquet de désengagement vert contre la poignée noire dans un geste de pincement pour déverrouiller l'appareil et, tout en continuant à appuyer, tirez le bloc d'alimentation. 3. Insérez le bloc d'alimentation de remplacement dans l'emplacement et poussez-le jusqu'à ce qu'il s'enclenche. © 2016 FireEye...
Page 47 Guide d'administration du matériel Annexe 1 : Spécifications du système Annexes Annexe 1 : Spécifications du système Le tableau ci-dessous donne les spécifications techniques de FireEye HX 4400. Composant Spécifications de HX 4400 Format Montage en rack 1U Poids de l'appliance 15 kg (32 lb)
Page 48 EN 55022: 2010 + A1: EN 60950-1: 2006 + A11: 2009 + Prise d'entrée 4400D 2011 Classe A A1: 2010 + A12: 2011 IEC 60320-C14 4402 EN 55024: 2010 EN 61000-3-2: 2006 + A1: 2009 + A2: 2009 EN 61000-3-3: 2008 © 2016 FireEye...
Page 49 34, bloc d'alimentation 16, châssis 7, clavier 10, configuration de l'appliance 24, 35-36 console série DHCP écran LCD 9, 23, IPMI 10, mode surveillance 10, panneau 20-21, 23, port de gestion RJ45 10, SLAAC USB 10, 34, 38, © 2016 FireEye, Inc.
Page 51 Visitez le portail d'assistance client de FireEye (connexion requise) : https://csportal.fireeye.com Composez le 1-877-FIREEYE (États-Unis), +44 203 106 4828 (Royaume-Uni), +1 408 321 6300 (en dehors des États-Unis) Envoyez-nous un courriel à l'adresse suivante : support@fireeye.com Documentation La documentation des produits FireEye est disponible sur le portail de documentation FireEye : https://docs.fireeye.com/ © 2016 FireEye...
Page 52 | www.fireeye.com © 2016 FireEye, Inc. Tous droits réservés. FireEye est une marque déposée de FireEye, Inc. Toutes les autres marques, produits ou noms de services sont ou peuvent être des marques déposées ou des marques de service de leurs propriétaires...

Ce manuel est également adapté pour:

Hx 4400