IBM Security SiteProtector System Guide d'installation

Transcription

1 IBM Security IBM Security SiteProtector System Guide d'installation Version 3.0

2 Important Avant d'utiliser le présent document et le produit associé, prenez connaissance des informations générales figurant à la section «Mentions légales», à la page 71. LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Ce document est mis à jour périodiquement. Chaque nouvelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d'être modifiées avant que les produits décrits ne deviennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou services non annoncés dans ce pays. Cela ne signifie cependant pas qu'ils y seront annoncés. Pour plus de détails, pour toute demande d'ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-vous aux documents d'annonce disponibles dans votre pays, ou adressez-vous à votre partenaire commercial. Vous pouvez également consulter les serveurs Internet suivants : v (serveur IBM en France) v (serveur IBM au Canada) v (serveur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité 17, avenue de l'europe Bois-Colombes Cedex Cette édition s'applique à la version 3.0 de IBM Security SiteProtector System et à toutes les versions et modifications suivantes, sauf indication contraire dans les nouvelles éditions. Copyright IBM Corporation 1994, 2013.

3 Table des matières Avis aux lecteurs canadiens v A propos de ce document vii Chapitre 1. Introduction à SiteProtector 1 Terminologie associée à SiteProtector Architecture de SiteProtector Composants de SiteProtector Composant complémentaire Chapitre 2. Configuration matérielle et logicielle requise Configuration système requise pour le support de virtualisation (VMware) Configuration requise pour le chiffrement Strict (SP A) Configuration requise pour l'installation Express de SiteProtector Configuration requise pour la base de données SiteProtector Configuration requise pour Application Server.. 10 Configuration requise pour la console Configuration requise pour le composant Event Viewer Configuration système requise pour le composant Event Archiver Configuration requise pour les composants Event Collector et Agent Manager Configuration système requise pour le composant X-Press Update Server Chapitre 3. Planification de l'installation de SiteProtector Directives relatives à l'évolutivité Scénarios de déploiement Considérations relatives aux performances Recommandations Déploiement minimum Déploiement de petite taille Déploiement de taille moyenne Déploiement de grande taille Déploiement multisite Considérations relatives à l'installation Options d'installation Localisation des programmes d'installation Autres éléments à prendre en compte dans une installation Informations générées par les programmes d'installation Préparation à l'installation de SiteProtector Considérations relatives à la sécurité Considérations relatives à la sécurité du chiffrement Strict (SP A) Configuration de TLS v1.2 pour Internet Explorer 34 Configuration du protocole IPsec pour sécuriser les communications de la base de données SiteProtector Préparation du système de la base de données du site Préparation des systèmes sur lesquels vous allez installer un composant de SiteProtector Installation des mises à jour Microsoft Mises à jour Microsoft Téléchargement des mises à jour Microsoft Gestion des mises à jour Microsoft Listes de contrôle d'installation Liste de contrôle de pré-installation Liste de contrôle des informations requises Liste des tâches d'installation de l'option Express 38 Liste des tâches d'installation des packages SiteProtector Tâches de post-installation Chapitre 4. Installation de SiteProtector 41 Installation d'un déploiement de petite taille ou de taille moyenne à l'aide de l'installation Express.. 41 Préparation à l'exécution de l'installation Express 41 Activation de la communication SQL Server Express via TCP/IP Exécution de l'installation Express Installation d'un déploiement de SiteProtector de taille moyenne Installation d'un déploiement de SiteProtector de grande taille Installation de SiteProtector sur un cluster SQL Server Installation de SiteProtector sur une plateforme 64 bits Installation de SiteProtector lorsque vous utilisez l'authentification Windows NT Chapitre 5. Installation de composants supplémentaires Présentation de composants supplémentaires Installation d'un autre composant Console Installation d'un autre composant Event Collector 53 Installation d'un autre composant Agent Manager 54 Installation d'un autre composant Event Viewer.. 54 Installation d'un autre composant XPU Server Installation du composant Event Archiver Chapitre 6. Traitement des incidents liés à l'installation Identification et résolution des problèmes d'une installation ratée Problèmes d'installation La connexion issapp existe déjà Impossible de supprimer la connexion au composant Event Collector Copyright IBM Corp. 1994, 2013 iii

4 Impossible d'arrêter le composant Event Collector 60 La base de données est en cours d'utilisation.. 60 Chapitre 7. Désinstallation Désinstallation d'un composant de SiteProtector.. 61 Désinstallation de SiteProtector Chapitre 8. Sécurisation des communications de la base de données Protocoles de chiffrement Activation du chiffrement SSL Considérations relatives au chiffrement SSL.. 63 Activation de SSL sur le composant Event Collector Activation de SSL sur le composant Application Server Activation de SSL sur le composant Agent Manager Activation de SSL sur le module SecurityFusion 65 Annexe A. Agents et dispositifs pris en charge Annexe B. Contacter le support IBM.. 69 Mentions légales Marques Remarques relatives aux règles de confidentialité.. 72 Déclaration de bonnes pratiques de sécurité Index iv SiteProtector System - Guide d'installation

5 Avis aux lecteurs canadiens Le présent document a été traduit en France. Voici les principales différences et particularités dont vous devez tenir compte. Illustrations Les illustrations sont fournies à titre d'exemple. Certaines peuvent contenir des données propres à la France. Terminologie La terminologie des titres IBM peut différer d'un pays à l'autre. Reportez-vous au tableau ci-dessous, au besoin. IBM France ingénieur commercial agence commerciale ingénieur technico-commercial inspecteur IBM Canada représentant succursale informaticien technicien du matériel Claviers Les lettres sont disposées différemment : le clavier français est de type AZERTY, et le clavier français-canadien de type QWERTY. OS/2 et Windows - Paramètres canadiens Au Canada, on utilise : v les pages de codes 850 (multilingue) et 863 (français-canadien), v le code pays 002, v le code clavier CF. Nomenclature Les touches présentées dans le tableau d'équivalence suivant sont libellées différemment selon qu'il s'agit du clavier de la France, du clavier du Canada ou du clavier des États-Unis. Reportez-vous à ce tableau pour faire correspondre les touches françaises figurant dans le présent document aux touches de votre clavier. Copyright IBM Corp. 1994, 2013 v

6 Brevets Il est possible qu'ibm détienne des brevets ou qu'elle ait déposé des demandes de brevets portant sur certains sujets abordés dans ce document. Le fait qu'ibm vous fournisse le présent document ne signifie pas qu'elle vous accorde un permis d'utilisation de ces brevets. Vous pouvez envoyer, par écrit, vos demandes de renseignements relatives aux permis d'utilisation au directeur général des relations commerciales d'ibm, 3600 Steeles Avenue East, Markham, Ontario, L3R 9Z7. Assistance téléphonique Si vous avez besoin d'assistance ou si vous voulez commander du matériel, des logiciels et des publications IBM, contactez IBM direct au vi SiteProtector System - Guide d'installation

7 A propos de ce document Ce document fournit les informations dont vous avez besoin pour installer IBM Security SiteProtector System. Public visé Ce guide s'adresse aux administrateurs réseau et aux administrateurs de sécurité ou à toute autre personne chargée de l'installation de SiteProtector System et de la gestion de la sécurité du réseau. Pour utiliser ce guide, vous devez être familiarisé avec les périphériques réseau, y compris la configuration des pare-feux et des proxy, ainsi que la configuration des bases de données Microsoft SQL. Prérequis et informations associées Avertissement : Ce produit n'est pas conçu pour être connecté directement ou indirectement d'aucune façon à des interfaces de réseaux de télécommunications publics. Le tableau suivant présente les documents SiteProtector à utiliser pour configurer SiteProtector System après son installation : Document IBM Security SiteProtector System - Guide de configuration IBM Security SiteProtector System Policies and Responses Configuration Guide IBM Security SiteProtector System - Configuration de pare-feu pour le trafic SiteProtector IBM Security SiteProtector System User Guide for Security Analysts IBM Security SiteProtector Information Center (Aide) Contenu Contient des informations sur la configuration, la mise à jour et la maintenance de SiteProtector Contient des informations sur la configuration des politiques et des réponses, y compris les réponses Central Responses Contient des informations pour qu'un gestionnaire Security Manager puisse configurer des pare-feux de sorte que les périphériques réseau et les composants de SiteProtector System puisssent communiquer entre eux. Contient des informations permettant à un analyste de la sécurité de gérer les politiques et les réponses de SiteProtector System Contient toutes les procédures nécessaires pour utiliser SiteProtector, y compris les procédures avancées qui ne figurent pas forcément dans un document utilisateur imprimé Localisez tous les documents SiteProtector au format PDF (Portable Document Format) à l'emplacement suivant : v Centre de documentation des produits d'ibm Security. Copyright IBM Corp. 1994, 2013 vii

8 viii SiteProtector System - Guide d'installation

9 Chapitre 1. Introduction à SiteProtector Le système IBM Security SiteProtector est un système de gestion centralisée qui unifie la gestion et l'analyse du réseau, du serveur et des agents Desktop Endpoint Security, ainsi que des dispositifs ou des réseaux de petite taille. Vous pouvez facilement adapter SiteProtector pour assurer la sécurité dans des environnements de grande taille à l'échelle d'une entreprise. SiteProtector fournit les commandes, le contrôle et les fonctions de surveillance pour tous vos produits IBM Security. Terminologie associée à SiteProtector La documentation de SiteProtector utilise une terminologie spécifique. Termes utilisés pour les produits de sécurité dans ce document. Terme agent dispositif scanneur détecteur Description Terme générique pour tous les dispositifs, les scanners et les détecteurs réseau, serveur et de bureau. Périphérique de sécurité en ligne sur un réseau ou une passerelle. Selon son type, le dispositif peut fournir toute combinaison de fonctions de détection et de prévention d'intrusion, d'antivirus, d'antispam, de réseau privé virtuel, de filtrage sur le Web et de pare-feu. Agent qui analyse les actifs à la recherche de vulnérabilités et autres risques de sécurité Agent qui surveille le trafic rsur le réseau et sur les serveurs pour identifier les attaques et les stopper si besoin est. Architecture de SiteProtector L'architecture de SiteProtector se prête à une installation sur plusieurs ordinateurs. Présentation des composants d'un site SiteProtector. Copyright IBM Corp. 1994,

10 Figure 1. Composants d'un site standard Canaux de communication Les composants du système SiteProtector ont recours à des canaux spécifiques pour communiquer entre eux et avec d'autres produits IBM Security. Pour obtenir une liste complète des ports utilisés pour la communication, voir le document Configuring Firewalls for SiteProtector System Traffic disponible à l'adresse %2Fpdfs%2Fsp_printable_pdfs.htm. 2 SiteProtector System - Guide d'installation

11 Composants de SiteProtector Le système SiteProtector comprend de nombreux composants. Composant de SiteProtector Agent Manager Description Agent Manager gère les activités de commande et de contrôle des agents Desktop Endpoint Security et des dispositifs d'ibm Security. Agent Manager facilite également le transfert des données des agents vers le composant Event Collector. Agent Manager permet à SiteProtector de collecter et gérer les données des agents et des composants. Agent Manager est installé avec les options Express et Recommended. Console La console SiteProtector est l'interface utilisateur principale de SiteProtector. Vous effectuez la plupart des fonctions de SiteProtector, telles que la surveillance des événements, la planification des analyses, la génération de rapport et la configuration des agents sur la console. Event Archiver Event Archiver stocke les données d'événements et permet d'améliorer les performances en réduisant le nombre d'événements que la base de données Site Database doit stocker. Event Collector Event Collector gère les événements en temps réel à partir des détecteurs et des données de vulnérabilité des programmes d'analyse. Event Viewer (facultatif) SiteProtector Event Viewer reçoit les événements non traités du composant Event Collector pour fournir l'accès quasiment en temps réel aux données de sécurité afin d'identifier et résoudre les incidents. Module SecurityFusion Le module SecurityFusion augmente votre capacité à identifier et répondre rapidement aux menaces critiques sur votre site. A l'aide de techniques d'analyse avancées, le module SecurityFusion fait remonter les attaques à fort impact afin que vous puissiez vous concentrer sur les menaces les plus importantes. Site Database La base de données de SiteProtector (Site Database) stocke les données d'agent brutes, les indicateurs d'occurrences (statistiques pour les événements de sécurité déclenchés par les agents), les informations de groupe, les données de contrôle et de commande, ainsi que le statut des mises à jour X-Press (XPU). Rapports SiteProtector les rapports de conformité et les rapports récapitulatifs graphiques fournissent les informations nécessaires aux responsables pour évaluer l'état de leur sécurité. Les rapports couvrent l'évaluation des vulnérabilités, les attaques, l'audit, le filtrage de contenu, l'activité de Desktop Endpoint Security, du module SecurityFusion et des virus. Noyau SP Le noyau SP inclut les composants suivants : v v v v Le serveur d'applications (Application Server) qui permet la communication entre la console SiteProtector et la base de données Site Database. Le contrôleur d'agent (Agent Controller) qui gère les activités de commande et de contrôle des agents, telles que la commande pour lancer ou arrêter la collecte des événements. X-Press Update Server qui est un serveur Web qui stocke les mises à jour X-Press (XPU) après leur téléchargement à partir d'ibm Download Center et les met à disposition des agents et des composants du réseau. Ce serveur de mises à jour évite d'avoir à télécharger les mises à jour de produits similaires plusieurs fois et permet aux utilisateurs de gérer le processus de mise à jour de manière plus efficace. SiteProtector Web Access est une interface en lecture seule qui permet d'accéder facilement à SiteProtector pour surveiller les actifs d'événement SiteProtector et les événements de sécurité. Chapitre 1. Introduction à SiteProtector 3

12 Composant de SiteProtector X-Press Update Server Description X-Press Update Server est un serveur Web qui stocke les mises à jour X-Press (XPU) après leur téléchargement à partir d'ibm Download Center et les met à la disposition des agents et des composants du réseau. Ce serveur de mises à jour évite d'avoir à télécharger les mises à jour de produits similaires plusieurs fois et permet aux utilisateurs de gérer le processus de mise à jour de manière plus efficace. Composant complémentaire Un composant complémentaire de SiteProtector fournit des fonctions et une protection supplémentaires. Remarque : Le composant complémentaire décrit ici est une fonction sous licence séparée disponible dans SiteProtector. SiteProtector SecureSync Failover La fonction SiteProtector SecureSync Failover fournit à l'utilisateur des informations sur la configuration de SiteProtector pour effectuer une reprise en ligne et récupérer SiteProtector après une panne totale. 4 SiteProtector System - Guide d'installation

13 Chapitre 2. Configuration matérielle et logicielle requise Chaque composant d'ibm Security SiteProtector System comporte une configuration matérielle et logicielle requise spécifique. Les tableaux des rubriques relatives à la configuration requise de cette section incluent des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Important : L'installation de certains composants de SiteProtector nécessite une dénomination courte de type 8dot3 dans les paramètres de registre du système de fichiers Windows. Si vous avez désactivé les noms courts dans les paramètres de registre sur les serveurs sur lesquels vous envisagez d'installer les composants SiteProtector, vous devez les réactiver avant d'installer SiteProtector. Remarque : Le système SiteProtector ne prend pas en charge le système ReFS (Resilient File System) disponible avec Windows Server 2012 Standard. Configuration système requise pour le support de virtualisation (VMware) Le tableau suivant décrit la configuration système requise pour la virtualisation : Composant Configuration minimale requise Virtualisation v VMware ESX 4.x ou ESXi 4.x ou 5.x v Microsoft Windows Server 2008 Hyper-V v Microsoft Virtual Server 2005 Remarque : Tous les composants de SiteProtector peuvent être installés dans un environnement virtuel, à condition que les machines virtuelles respectent la configuration requise décrite dans «Configuration requise pour l'installation Express de SiteProtector», à la page 6. Copyright IBM Corp. 1994,

14 Configuration requise pour le chiffrement Strict (SP A) Le chiffrement strict (SP A) nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer 8 et les versions ultérieures. Seuls certains systèmes d'exploitation prennent en charge Internet Explorer 8 et les versions ultérieures. Pour utiliser le chiffrement strict, Internet Explorer doit être configuré pour prendre en charge TLS 1.2. Pour utiliser le chiffrement strict, vous devez configurer IPsec pour la base de données SiteProtector. Reportez-vous à la tâche associée répertoriée ci-dessous pour plus de détails. Pour obtenir les exigences spécifiques, reportez-vous à la colonne SP A Support des tableaux des rubriques relatives à la configuration requise dans cette section. Configuration requise pour l'installation Express de SiteProtector L'installation Express de SiteProtector constitue la configuration de déploiement minimale prise en charge par le système SiteProtector. Elle installe tous les composants de SiteProtector sur un seul ordinateur. Il s'agit de l'installation la plus adaptée aux réseaux de petite taille et aux environnements de test. Le tableau suivant décrit la configuration requise pour l'installation Express et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Composant Processeur Système d'exploitation SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5540 2,53 GHz (recommandé) Windows Server 2012 Standard 1 (64 bits uniquement) Base de référence SP Support XGS Support SP A* 6 SiteProtector System - Guide d'installation

15 Composant Mémoire RAM Configuration minimale requise Base de référence SP Support XGS Support SP A* Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Enterprise (64 bits uniquement) Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 2 Go (minimum) espace disponible sur le disque dur pour le système d'exploitation et le SGBD espace disponible sur le disque dur pour 30 jours supplémentaires de données espace disponible sur le disque dur pour 90 jours supplémentaires de données 8 Go (recommandé) 18 Go (minimum) 36 Go (recommandé) 20 Go (minimum) 38 Go (recommandé) 23 Go (minimum) 41 Go (recommandé) Résolution d'écran 1024 x 768 pixels Logiciels tiers (inclus) IBM Java Runtime Environment (JRE), version SR2 Logiciels tiers (non inclus) v SQL Server 2012 Express Edition (recommandé uniquement pous les systèmes de test) Remarque : SQL Server 2012 Express limite la taille de la base de données à 10 Go. v SQL Server 2012 Standard Edition v SQL Server 2012 Enterprise Edition v SQL Server 2008 Standard Edition v SQL Server 2008 R2 Standard Edition v SQL Server 2008 Enterprise Edition v SQL Server 2008 R2 Enterprise Edition v SQL Server bits v SQL Server 2005 Enterprise Edition v SQL Server 2005 Standard Edition v SQL Server bits Internet Explorer 8.0 ou version ultérieure Internet Explorer 9.0 ou version ultérieure U U avec TLS 1.2 avec TLS 1.2 Chapitre 2. Configuration matérielle et logicielle requise 7

16 Composant Configuration minimale requise v v Adobe Reader 8.0 ou version ultérieure Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : Base de référence SP Support XGS Adresse IP statique? Oui Configurations requises supplémentaires Mémoire et espace disque supplémentaires, en fonction de divers facteurs, par exemple : v Nombre de vues v Nombre d'actifs v Nombre d'agents v Nombre d'utilisateurs simultanés v v Type de politiques mises en oeuvre sur les agents Quantité de données à stocker sur le serveur Support SP A* 1 Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". *Voir «Configuration requise pour le chiffrement Strict (SP A)», à la page 6 pour plus de détails. Configuration requise pour la base de données SiteProtector Le tableau suivant décrit la configuration requise pour la base de données SiteProtector et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Si vous souhaitez utiliser le chiffrement strict (SP A) avec votre base de données SiteProtector, reportez-vous à la rubrique «Configuration du protocole IPsec pour sécuriser les communications de la base de données SiteProtector», à la page SiteProtector System - Guide d'installation

17 Composant Processeur Système d'exploitation SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5450 3,00 GHz (recommandé) Windows Server 2012 Standard 1 (64 bits uniquement) Base de référence SP Support XGS Support SP A* Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Mémoire RAM Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Entreprise (64 bits uniquement) Windows Server 2008 Standard U U Windows Server 2008 Entreprise U U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 2 Go (minimum) Espace disponible sur le disque dur Logiciels tiers (inclus) 4 Go (recommandé) 18 Go (minimum) 36 Go (recommandé) IBM Java Runtime Environment (JRE), version SR2 Chapitre 2. Configuration matérielle et logicielle requise 9

18 Composant Configuration minimale requise Logiciels tiers (non inclus) v SQL Server 2012 Express Edition (recommandé uniquement pous les systèmes de test) Remarque : SQL Server 2012 Express limite la taille de la base de données à 10 Go. v SQL Server 2012 Standard Edition v SQL Server 2012 Enterprise Edition v SQL Server 2008 Standard Edition v SQL Server 2008 R2 Standard Edition v SQL Server 2008 Enterprise Edition v SQL Server 2008 R2 Enterprise Edition v SQL Server bits v SQL Server 2005 Enterprise Edition v SQL Server 2005 Standard Edition v SQL Server bits Internet Explorer 8.0 ou version ultérieure Internet Explorer 9.0 ou version ultérieure v Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : Base de référence SP Support XGS U Support SP A* U avec TLS 1.2 avec TLS 1.2 Adresse IP statique? Oui Configurations requises supplémentaires Mémoire et espace disque supplémentaires, en fonction de divers facteurs, par exemple : v Nombre de vues v Nombre d'actifs v Nombre d'agents v Nombre d'utilisateurs simultanés v v Type de politiques mises en oeuvre sur les agents Quantité de données à stocker sur le serveur 1 Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". *Voir «Configuration requise pour le chiffrement Strict (SP A)», à la page 6 pour plus de détails. Configuration requise pour Application Server Le package d'installation d'application Server inclut X-Press Update Server et la console Web. Le tableau suivant décrit la configuration requise pour Application Server et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. 10 SiteProtector System - Guide d'installation

19 v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Composant Processeur Système d'exploitation SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5450 3,00 GHz (recommandé) Windows Server 2012 Standard 1 (64 bits uniquement) Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Entreprise (64 bits uniquement) Base de référence SP Support XGS Support SP A* Windows Server 2008 Standard U U Windows Server 2008 Entreprise U U Mémoire RAM Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise 2 Go (minimum) 4 Go (recommandé) U U U U Espace disponible sur le disque dur 18 Go (minimum) 40 Go (recommandé) Résolution d'écran 1024 x 768 pixels Logiciels tiers (inclus) IBM Java Runtime Environment (JRE), version SR2 Logiciels tiers (non inclus) Internet Explorer 8.0 ou version ultérieure U U avec TLS 1.2 Chapitre 2. Configuration matérielle et logicielle requise 11

20 Composant Configuration minimale requise Internet Explorer 9.0 ou version ultérieure v v v Java J2SE Runtime Environment 5.0 (1.5.0) ou version ultérieure Adobe Reader 8.0 ou version ultérieure Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : Base de référence SP Support XGS Support SP A* avec TLS 1.2 Adresse IP statique? Oui Virtualisation v VMware ESX 4.x ou ESXi 4.x ou 5.x Configurations requises supplémentaires v Microsoft Windows Server 2008 Hyper-V v Microsoft Virtual Server 2005 Mémoire et espace disque supplémentaires, en fonction de divers facteurs, par exemple : v Nombre de vues v Nombre d'actifs v Nombre d'agents ou de dispositifs v Nombre d'utilisateurs simultanés v Type de politiques mises en oeuvre sur les agents ou les dispositifs 1 Windows Server 2012 doit être installé dans mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". *Voir «Configuration requise pour le chiffrement Strict (SP A)», à la page 6 pour plus de détails. Remarque : Des tests ont détecté que l'allocation de ressources avec l'utilisation de Microsoft Virtual Server 2005 affectait les performances globales de SiteProtector. Par exemple, lorsque le système d'exploitation de base et une instance virtuelle s'exécutaient sur une unité à processeur unique, SiteProtector fonctionnait plus lentement que lorsqu'il s'exécutait sur une instance de matériel répondant aux spécifications de l'instance virtuelle seule. C'est pourquoi il vous faut envisager la fourniture de ressources supplémentaires avec Virtual Server Configuration requise pour la console Remarque : La première fois que vous cliquez sur Help dans SiteProtector Console, vous risquez de recevoir une "Erreur de certificat" dans Internet Explorer. Pour éviter cette erreur à l'avenir, installez le certificat de sécurité généré par le composant Application Server. Pour plus d'informations, consultez le site Web Microsoft Support : Le tableau suivant décrit la configuration requise pour une console unique et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. 12 SiteProtector System - Guide d'installation

21 v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Composant Processeur Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5450 3,00 GHz (recommandé) Base de référence de SP Support XGS Support SP A* Système d'exploitation Windows 8 SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Windows 7 Windows 7 Enterprise Windows 7 Edition Intégrale Windows Server 2012 Standard 1 (64 bits uniquement) Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Enterprise (64 bits uniquement) Windows Vista Professionnel U U Windows Vista Enterprise U U Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U SQL Server 2008 R2 Standard Edition SQL Server 2008 R2 Enterprise Edition Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise U U U U U U Chapitre 2. Configuration matérielle et logicielle requise 13

22 Composant Mémoire RAM Configuration minimale requise 512 Mo (minimum) 1 Go (recommandé) Base de référence de SP Support XGS Support SP A* Espace disponible sur le disque dur 4 Go (minimum) 20 Go (recommandé) Résolution d'écran 1024 x 768 pixels Paramètres de couleurs Couleurs (16 bits) Adresse IP statique? Non Logiciels tiers (inclus) IBM Java Runtime Environment (JRE), version SR2 Logiciels tiers (non inclus) Internet Explorer 8.0 ou version ultérieure U U avec TLS 1.2 Internet Explorer 9.0 ou version ultérieure v v Adobe Reader 8.0 ou version ultérieure Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : avec TLS Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". * Voir «Configuration requise pour le chiffrement Strict (SP A)», à la page 6 pour plus de détails. Configuration requise pour le composant Event Viewer Le tableau suivant décrit la configuration requise pour un composant Event Viewer unique et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. 14 SiteProtector System - Guide d'installation

23 Composant Processeur Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Base de référence de SP Support XGS Support SP A Système d'exploitation Intel Xeon E5450 3,00 GHz (recommandé) Windows 8 SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Mémoire RAM Espace disponible sur le disque dur Windows 7 Windows 7 Enterprise Windows 7 Edition Intégrale Windows Server 2012 Standard 1 (64 bits uniquement) Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Enterprise (64 bits uniquement) Windows Vista Professionnel U U Windows Vista Enterprise U U Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U SQL Server 2008 R2 Standard Edition U SQL Server 2008 R2 Enterprise Edition U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 512 Mo (minimum) 1 Go (recommandé) 4 Go (minimum) 20 Go (recommandé) Résolution d'écran 1024 x 768 pixels Paramètres de couleurs Couleurs (16 bits) Adresse IP statique? Non Chapitre 2. Configuration matérielle et logicielle requise 15

24 Composant Logiciels tiers (inclus) Configuration minimale requise IBM Java Runtime Environment (JRE), version SR2 Base de référence de SP Support XGS Support SP A 1 Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". Configuration système requise pour le composant Event Archiver Le tableau suivant décrit la configuration requise pour Event Archiver et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Composant Processeur Système d'exploitation SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5450 3,00 GHz (recommandé) Windows Server 2012 Standard 1 (64 bits uniquement) Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Enterprise (64 bits uniquement) Base de référence SP Support XGS Support SP A Windows Server 2008 Standard U U Windows Server 2008 Enterprise U U Windows Server 2003 R2 Standard Windows Server 2003 R2 Enterprise U U 16 SiteProtector System - Guide d'installation

25 Composant Mémoire RAM Configuration minimale requise Windows Server 2003 SP2 Standard Windows Server 2003 SP2 Enterprise 512 Mo (minimum) 1 Go (recommandé) Base de référence SP U U Support XGS Support SP A Espace disponible sur le disque dur 9 Go (minimum) 20 Go (recommandé) Logiciels tiers (non inclus) v Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : Adresse IP statique? Oui Configurations requises supplémentaires Mémoire et espace disque supplémentaires, en fonction de divers facteurs, par exemple : v Nombre d'agents ou de dispositifs v Nombre d'utilisateurs simultanés v v Type de politiques mises en oeuvre sur les agents ou les dispositifs Consignation des événements 1 Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". Configuration requise pour les composants Event Collector et Agent Manager Le tableau suivant décrit la configuration requise pour un composant Event Collector ou Agent Manager unique et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Chapitre 2. Configuration matérielle et logicielle requise 17

26 Composant Processeur Système d'exploitation SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5450 3,00 GHz (recommandé) Windows Server 2012 Standard 1 (64 bits uniquement) Base de référence SP Support XGS Support SP A* Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Mémoire RAM Espace disponible sur le disque dur Windows Server 2008 Standard Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 Enterprise Windows Server 2008 R2 Enterprise (64 bits uniquement) Windows Server 2003 R2 Standard U U Windows Server 2003 R2 Enterprise U U Windows Server 2003 SP2 Standard U U Windows Server 2003 SP2 Enterprise U U 2 Go (minimum) 4 Go (recommandé) 4 Go (minimum) 20 Go (recommandé) Adresse IP statique? Oui Logiciels tiers (inclus) IBM Java Runtime Environment (JRE), version SR2 Logiciels tiers (non inclus) v Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : Système dédié? Oui 18 SiteProtector System - Guide d'installation

27 Composant Configurations requises supplémentaires Configuration minimale requise Mémoire et espace disque supplémentaires, en fonction de divers facteurs, par exemple : v Nombre d'agents ou de dispositifs v Nombre d'utilisateurs simultanés v v Type de politiques mises en oeuvre sur les agents ou les dispositifs Consignation des événements Base de référence SP Support XGS Support SP A* 1 Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau seul". * Voir «Configuration requise pour le chiffrement Strict (SP A)», à la page 6 pour plus de détails. Configuration système requise pour le composant X-Press Update Server Le tableau suivant décrit la configuration requise pour le composant X-Press Update Server et inclut des entrées pour les configurations suivantes : v Base de référence SiteProtector fait référence aux conditions requises pour le système SiteProtector principal. v Support XGS fait référence aux conditions requises pour la modification de règles pour les dispositifs IBM Security Network Protection. Cette modification des règles nécessite Internet Explorer v9 et au-delà, qui est pris en charge uniquement par des systèmes d'exploitation Microsoft spécifiques. v Support SP A fait référence aux conditions requises pour le chiffrement strict (SP A) tel qu'il est défini par National Institute of Standards and Technology (NIST). Le chiffrement strict nécessite le protocole TLS (Transport Layer Security) v1.2 qui est pris en charge uniquement par Internet Explorer v8 et au-delà. Seuls des systèmes d'exploitation Microsoft spécifiques prennent en charge Internet Explorer v8 et au-delà. Composant Processeur Système d'exploitation SiteProtector prend en charge les versions 32 et 64 bits des systèmes d'exploitation Windows. Les systèmes 64 bits uniquement sont indiqués. Remarque : Vous devez exécuter SiteProtector et ses composants sur une partition NTFS. Les partitions FAT et FAT32 ne permettent pas de renforcer la sécurité de votre système correctement. Configuration minimale requise Xeon 3000 Series ou Core 2 Duo (minimum) Intel Xeon E5450 3,00 GHz (recommandé) Windows Server 2012 Standard 1 (64 bits uniquement) Base de référence SP Support XGS Support SP A Chapitre 2. Configuration matérielle et logicielle requise 19

28 Composant Mémoire RAM Configuration minimale requise Base de référence SP Support XGS Support SP A Windows Server 2008 R2 Standard (64 bits uniquement) Windows Server 2008 R2 Entreprise (64 bits uniquement) Windows Server 2008 Standard U U Windows Server 2008 Entreprise U U Windows Server 2003 R2 Standard U Windows Server 2003 R2 Enterprise U Windows Server 2003 SP2 Standard U Windows Server 2003 SP2 Enterprise U 512 Mo (minimum) Espace disponible sur le disque dur 1 Go (recommandé) 9 Go (minimum) 20 Go (recommandé) Adresse IP statique? Oui Logiciels tiers (non inclus) v Pour obtenir les mises à jour des logiciels du système d'exploitation Windows et du matériel fonctionnant sur Windows, accédez au site Web Microsoft Updates à l'adresse : 1 Windows Server 2012 doit être installé en mode normal ; SiteProtector ne prend pas en charge Windows Server 2012 installé en mode "noyau uniquement". 20 SiteProtector System - Guide d'installation

29 Chapitre 3. Planification de l'installation de SiteProtector Directives relatives à l'évolutivité Utilisez ces informations pour planifier un déploiement de SiteProtector ou lorsque vous prévoyez d'étendre une configuration existante pour répondre à des besoins croissants en performance. Scénarios de déploiement Vous pouvez déployer le système SiteProtector dans une configuration minimale avec un seul ordinateur ou utiliser des déploiements plus grands avec plusieurs ordinateurs pour les moyens et grands réseaux. Chaque scénario de déploiement nécessite une configuration différente du matériel et des logiciels. Tenez compte de ces scénarios lorsque vous déterminez le mode d'installation et de configuration de SiteProtector. Déploiement minimum Ce scénario nécessite un ordinateur et constitue le plus petit déploiement de SiteProtector que vous puissiez avoir. Ce déploiement est particulièrement adapté aux petits réseaux et aux environnements de test. Approche Procédez à une installation Express de SiteProtector de sorte qu'application Server et la base de données SiteProtector se trouvent sur un seul ordinateur. Déploiement de petite taille Ce scénario ne nécessite qu'un seul ordinateur, mais dont les capacités sont supérieures à celui du déploiement minimum. Approche Procédez à une installation Express de SiteProtector de sorte qu'application Server et la base de données SiteProtector se trouvent sur un seul ordinateur. Déploiement de taille moyenne Ce scénario nécessite trois à quatre ordinateurs. Ordinateur 1 Installez la base de données SiteProtector sur le premier ordinateur. Ordinateur 2 Installez le composant Application Server sur le deuxième ordinateur. L'installation du composant Application Server inclut le composant X-Press Update Server et la console Web. Installez également la console SiteProtector sur le deuxième ordinateur. L'installation de la console SiteProtector inclut le composant Event Viewer. Ordinateur 3 et 4 Installez les composants Agent Manager et Event Collector sur le troisième ordinateur et toute paire Agent Manager/Event Collector supplémentaire sur le quatrième ordinateur. Réseau de grande taille Ce scénario nécessite quatre à cinq ordinateurs. Copyright IBM Corp. 1994,