檢視次數:

啟用 TippingPoint 網路感測器，以提供更強大的檢測能力和對您網路環境的可見性。

在您的 TippingPoint TXE 系列安全威脅防護系統 (TPS) 上啟用網路感測器可提供更高的網路環境可見性，並能與 Trend Vision One 偵測和回應應用程式（如 Workbench 和 Send to Sandbox）共享更多的網路遙測數據。
如果您的 TPS 裝置配置在堆疊中，請確保在堆疊中的每個裝置上啟用 TippingPoint 網路感測器。在堆疊裝置上啟用 TippingPoint 網路感測器後，您必須重新啟動該裝置，然後依序在堆疊中的下一個裝置上啟用該服務。允許每個裝置完全完成啟動序列—確保 SMS 不再顯示管理的 TPS 裝置的 未通訊 狀態—然後再重新啟動下一個裝置。在每次重新啟動後，等待 SMS 客戶端顯示準備檢查狀態 (RTI – 正常)。刷新 Trend Vision One 顯示，以確保 TippingPoint 網路感測器已啟用，並且不再指示您重新啟動裝置。了解有關配置 TPS 堆疊的更多資訊，請參閱 趨勢科技™ TippingPoint™ TPS 堆疊使用者指南。
注意
注意
當您啟用 TippingPoint 網路感測器並搭配發送至沙盒時，除了網址外，檔案也會被送去分析。這些綜合服務每 500 Mbps 的頻寬需要額外的 2,000 點數。當您在 TPS 堆疊中使用這組服務時，必須在堆疊中的每個裝置上啟用這兩項服務。在啟用堆疊中下一個裝置的服務之前，請依序重新啟動每個已啟動的裝置。
TippingPoint Network Sensor 的系統需求如下：
  • Network Security 僅支援 TippingPoint TXE 系列 TPS 設備上的網路感測器，包括 9200 TXE 和 8600 TXE 設備。
  • 不支援 TippingPoint 網路感測器的 IPv6 裝置管理。從 SMS 客戶端中，選擇 Devices → All Devices，然後點擊 Device Configuration 以管理您的裝置。選擇 Management Information，並確保 Use IPv6 address to manage this device 沒有被 選取。
  • TippingPoint 網路感測器在 TPS 裝置上使用 50GB 的用戶磁碟空間。
  • 安裝 TippingPoint 網路感測器後，您必須重新啟動 TPS 裝置。此重新啟動不會導致裝置任何停機時間。
  • 啟用 TippingPoint 網路感測器會如下減少 TippingPoint 設備的頻寬容量：
    • 8600 TXE 設備從 40 Gbps 降至 20 Gbps
    • 9200 TXE 設備從 100 Gbps 降至 60 Gbps
    • TippingPoint 網路感測器的最大容量為 10 Gbps
  • TippingPoint Network Sensor 需要配置額外的端口和防火牆例外。欲了解詳細資訊，請參閱 TippingPoint 使用的埠和 URL。
按照以下步驟在您的 TippingPoint TXE 系列 TPS 設備上啟用 TippingPoint 網路感測器。

步驟

  1. 在 Trend Vision One 控制台上，依次轉到 Network Security → Network Inventory → TippingPoint。
  2. 找到您想要與 TippingPoint Network Sensor 一起使用的 TippingPoint TXE 裝置，然後點擊切換以啟用該功能。
    出現確認視窗。如果網路或防火牆問題阻止您的 TippingPoint 裝置存取所需的網域，請繼續到步驟 3以配置 Proxy 伺服器，使 Trend Vision One 能夠繼續從您的裝置接收網路遙測資料。否則，請跳到步驟 4。
    注意
    注意
    只有在啟用 TippingPoint 網路感測器時，才可以配置 Proxy 選項。
  3. 點選Configure來設定Proxy。
    1. 請為您的HTTP Proxy指定一個地址。不支援HTTPS和SOCKS代理。
      您可以輸入 IPv4 位址，或者，如果您的 TPS 裝置已配置 DNS 伺服器來解析網域名稱，則可以輸入 FQDN。
    2. 請指定您 Proxy 伺服器的通訊埠號碼 (1 – 65535)。
    3. 如果您的Proxy需要驗證，請選擇Require authentication credentials複選框，並輸入用戶名（必填）和密碼（可選）。
    4. 點選儲存。
  4. 點擊 啟動 以在 TippingPoint 裝置上安裝 TippingPoint 網路感測器。
    注意
    注意
    網路管理員必須從 SMS 控制台重新啟動裝置。此重新啟動不會導致裝置停機。
  5. 點選管理控制台連結以存取管理您要使用的 TippingPoint TXE 裝置的 TippingPoint SMS 控制台。
  6. 從 SMS 控制台，導航至 Devices → All Devices，然後點擊您已啟動 TippingPoint 網路感測器的 TXE 裝置以重新啟動該裝置。
  7. 在裝置完成重啟後，請在Trend Vision One控制台上刷新Network Inventory頁面以查看更新的裝置狀態。