Requisits dels actius que cal supervisar amb connexions sense agent
Matriu de fluxos
Aquesta matriu resumeix tots els fluxos que poden ser necessaris segons el tipus de dispositiu supervisat amb connexió sense agent.
| Origen | Destinació | Protocol | Port | Descripció |
|---|---|---|---|---|
| escàner de Cyberwatch | actiu supervisat | TCP | 22 | SSH (Linux) |
| escàner de Cyberwatch | actiu supervisat | TCP | 5985 | WinRM (Windows) |
| escàner de Cyberwatch | actiu supervisat | UDP | 161 | SNMP (dispositius de xarxa) |
| escàner de Cyberwatch | actiu supervisat | TCP | 443 | HTTPS API VMware |
| actiu supervisat | escàner de Cyberwatch | TCP | 443 | HTTPS transferència del fitxer cab de Microsoft |
L’escàner inicia tots els fluxos, excepte la transferència del fitxer cab, que inicia l’actiu Windows:
flowchart LR
S["Escàner de Cyberwatch"]
S -- "TCP 22 · SSH" --> L["Actiu Linux / UNIX"]
S -- "TCP 5985 · WinRM" --> W["Actiu Windows"]
S -- "UDP 161 · SNMP" --> N["Dispositiu de xarxa"]
S -- "TCP 443 · API" --> V["VMware"]
W -- "TCP 443 · fitxer cab" --> S
Requisits de programari
- Sistema operatiu inclòs a la llista de sistemes operatius compatibles
- Servei SSH activat per a Linux / UNIX
- Servei WinRM activat per a Windows (ordre PowerShell associada:
Enable-PSRemoting -Force) - SNMPv3 activat per als dispositius de xarxa
Requisits específics dels actius Linux
- Disponibilitat d’un compte de connexió SSH amb autenticació per nom d’usuari i contrasenya o per clau pública/privada
- Drets sudoers
- Per desplegar pedaços (opcional)
- Per executar els scripts de conformitat
- Per analitzar les imatges Docker
Requisits específics dels actius Windows
- Disponibilitat d’un compte de connexió WinRM de domini (recomanat) o local, amb autenticació per nom d’usuari i contrasenya en mode «NEGOTIATE»
- Drets d’administració OBLIGATORIS al compte utilitzat
- El servei Windows Update (
wuauserv) ha d’estar activat - Cal tenir instal·lat PowerShell v2 o posterior, que es pot baixar del lloc web oficial de Microsoft
- Cal tenir instal·lat Windows Update Agent v6.1.0022.4 o posterior
A més, els sistemes Windows Server 2008 han de disposar dels algorismes de resum SHA-2, tal com descriu la documentació oficial de Microsoft. En resum, calen tres actualitzacions:
- Compatibilitat amb la signatura de codi SHA-2 mitjançant la instal·lació de la KB4474419
- L’actualització de gener de 2020 (paquet acumulatiu mensual) mitjançant la KB4534310 per a Windows Server 2008 R2 SP1
- Actualitzacions de la pila de manteniment associades a SHA-2
Si les KB en qüestió no estan instal·lades, el resultat de l’escaneig de Cyberwatch pot mostrar l’excepció següent:
# Error: Exception lors de l'appel de « AddScanPackageService » avec « 3 » argument(s) : « Une chaîne de certificats a été traitée mais s’est terminée par un certificat racine qui n’est pas approuvé par le fournisseur d’approbation. (Exception de HRESULT : 0x800B0109) »
Configuració dels actius Windows Server 2012 i Windows Server 2012 R2 per als escanejos WUA
Perquè Windows Update Agent sigui completament operatiu, Windows Server 2012 i 2012 R2 requereixen un paquet acumulatiu mensual igual o més recent que: