檢視次數:

啟用 TippingPoint 網路感測器，以提供更強大的檢測能力和對您網路環境的可見性。

在您的 TippingPoint TXE 系列安全威脅防護系統 (TPS) 上啟用網路感測器可提供更高的網路環境可見性，並能與 Trend Vision One 偵測和回應應用程式（如 Workbench 和 Send to Sandbox）共享更多的網路遙測數據。
如果您在 TPS 堆疊中的裝置上啟用 TippingPoint 網路感測器，請考慮以下事項：
  • 確保堆疊中的每個裝置都已啟動或停用 TippingPoint 網路感測器。
  • 在堆疊裝置上啟用或停用 TippingPoint 網路感測器後，您必須重新啟動該裝置。請對堆疊中的每個裝置重複此操作。
  • 允許每個裝置完全完成開機順序，確保 SMS 不再顯示受管理的 TPS 裝置的未通訊狀態，然後再重新啟動下一個裝置。每次重新啟動後，等待 SMS 客戶端顯示檢查準備狀態（RTI – 正常）。
  • 啟用或停用裝置後，請重新整理 Trend Vision One 顯示，以確保 TippingPoint Network Sensor 已相應切換，且不再指示您重新啟動裝置。
  • 請參閱《趨勢科技™ TippingPoint™ TPS 堆疊使用者指南》以了解更多有關配置 TPS 堆疊的資訊。
TippingPoint Network Sensor 的系統需求如下：
  • Network Security 僅支援 TippingPoint TXE 系列 TPS 設備上的網路感測器，包括 9200 TXE 和 8600 TXE 設備。
  • 不支援 TippingPoint 網路感測器的 IPv6 裝置管理。從 SMS 客戶端中，選擇 Devices → All Devices，然後點擊 Device Configuration 以管理您的裝置。選擇 Management Information，並確保 Use IPv6 address to manage this device 沒有被 選取。
  • TippingPoint 網路感測器在 TPS 裝置上使用 50GB 的用戶磁碟空間。
  • 安裝 TippingPoint 網路感測器後，您必須重新啟動 TPS 裝置。此重新啟動不會導致裝置任何停機時間。
  • 啟用 TippingPoint 網路感測器會如下減少 TippingPoint 設備的頻寬容量：
    • 8600 TXE 設備從 40 Gbps 降至 20 Gbps
    • 9200 TXE 設備從 100 Gbps 降至 60 Gbps
    • TippingPoint 網路感測器的最大容量為 10 Gbps
  • TippingPoint Network Sensor 需要配置額外的端口和防火牆例外。欲了解詳細資訊，請參閱 TippingPoint 使用的埠和 URL。
按照以下步驟在您的 TippingPoint TXE 系列 TPS 設備上啟用 TippingPoint 網路感測器。

步驟

  1. 在 Trend Vision One 控制台上，依次轉到 Network Security → Network Inventory → TippingPoint。
  2. 找到您想要與 TippingPoint Network Sensor 一起使用的 TippingPoint TXE 裝置，然後點擊切換以啟用該功能。
    出現確認視窗。如果網路或防火牆問題阻止您的 TippingPoint 裝置存取所需的網域，請繼續到步驟 3以配置 Proxy 伺服器，使 Trend Vision One 能夠繼續從您的裝置接收網路遙測資料。否則，請跳到步驟 4。
    注意
    注意
    只有在啟用 TippingPoint 網路感測器時，才可以配置 Proxy 選項。
  3. 點選Configure來設定Proxy。
    1. 請為您的HTTP Proxy指定一個地址。不支援HTTPS和SOCKS代理。
      您可以輸入 IPv4 位址，或者，如果您的 TPS 裝置已配置 DNS 伺服器來解析網域名稱，則可以輸入 FQDN。
    2. 請指定您 Proxy 伺服器的通訊埠號碼 (1 – 65535)。
    3. 如果您的Proxy需要驗證，請選擇Require authentication credentials複選框，並輸入用戶名（必填）和密碼（可選）。
    4. 點選儲存。
  4. 點擊 啟動 以在 TippingPoint 裝置上安裝 TippingPoint 網路感測器。
    注意
    注意
    網路管理員必須從 SMS 控制台重新啟動裝置。此重新啟動不會導致裝置停機。
  5. 點選管理控制台連結以存取管理您要使用的 TippingPoint TXE 裝置的 TippingPoint SMS 控制台。
  6. 從 SMS 控制台，導航至 Devices → All Devices，然後點擊您已啟動 TippingPoint 網路感測器的 TXE 裝置以重新啟動該裝置。
  7. 在裝置完成重啟後，請在Trend Vision One控制台上刷新Network Inventory頁面以查看更新的裝置狀態。

接下來需執行的動作

若要關閉 TippingPoint Network Sensor，請從前述步驟的步驟 4 開始，但改為點擊關閉。然後按照其餘步驟操作。