Anforderungen für gescannte Computer und Datenbanken

Die physischen Computer, VMs und Datenbanken, von denen StratoProbe Daten erfasst, werden in StratoZone als Ziel-Assets bezeichnet. Auf dieser Seite werden die spezifischen Konfigurationen beschrieben, die Ziel-Assets haben müssen, je nach Asset-Typ und Erfassungsmethode.

Windows-Computer

Sie können Ihre physischen oder virtuellen Windows-Maschinen mit der Methode Betriebssystem-Scan scannen. Windows-Computer müssen die folgenden Anforderungen erfüllen:

  • WMI-Dienst (Windows-Verwaltungsinstrumentation) wird ausgeführt.
  • Windows-Firewall ist deaktiviert. Alternativ eine Firewallausnahme, die Remote-WMI zulässt.
  • Offene Sichtlinie zwischen StratoProbe und den einzelnen Assets ist vorhanden.
  • Es gibt ein Konto mit Administratorrechten für das Betriebssystem.

Linux-Computer

Sie können Ihre physischen oder virtuellen Linux-Maschinen mit der Methode Betriebssystem-Scan scannen. Linux-Computer müssen die folgenden Anforderungen erfüllen:

  • SSH ist mit Unterstützung für die folgenden Verschlüsselungsalgorithmen aktiviert:
    • RSA und DSA im PEM-Format
    • ECDSA 256/384/521, ED25519 in OpenSSL- oder PEM-Formaten
  • Offene Sichtlinie zwischen StratoProbe und den einzelnen Assets ist vorhanden.
  • Es gibt ein Konto mit Zugriff auf Nutzerebene (keine sudo- oder Root-Berechtigungen erforderlich)
  • Betriebssystemsprache auf Englisch eingestellt

VMware-Computer

Wenn Sie keinen Betriebssystem-Scan mit Windows- oder Linux-Anmeldedaten ausführen können, verwenden Sie einen vCenter-Scan mit vCenter-Anmeldedaten.

In diesem Fall gelten die folgenden Mindestanforderungen:

  • vCenter 5.5 oder höher.
  • Offene Sichtlinie von StratoProbe zu vCenter ist vorhanden.
  • Es gibt Lesezugriff auf vCenter.

Datenbanken

Wenn Sie Daten aus Ihren Datenbanken erfassen möchten, müssen Sie Stufe 1 als Sicherheitsstufe für die Erfassung verwenden.

Es gelten die folgenden zusätzlichen Anforderungen:

  • StratoProbe erfordert eine offene Sichtlinie auf jede Datenbank. Wenden Sie sich an Ihren Datenbankadministrator, um die von Ihren Datenbanken verwendeten Portnummern zu erfahren. Im Folgenden finden Sie die Standard-Portnummern für die von StratoProbe unterstützten Datenbanken:
    • MongoDB: 27017
    • MySQL: 3306
    • Oracle: 1521
    • PostgreSQL: 5432
    • SQL Server: 1433
  • Führen Sie für Oracle 12c und höher das Berechtigungsskript aus, bevor Sie mit der Datenerfassung beginnen.
  • Verwenden Sie für alle Nicht-Oracle-Datenbanken ein Konto mit Administratorrechten für die Datenbank.

Nächste Schritte