Configuración de ESA: Cambiar la contraseña del almacenamiento de Incident Management

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se indica a los administradores cómo cambiar la contraseña predeterminada del almacenamiento de la base de datos de Incident Management.

En Security Analytics, este procedimiento es opcional. Sin embargo, para mayor seguridad, constituye siempre una mejor práctica cambiar las contraseñas predeterminadas. En las organizaciones que no permiten las contraseñas predeterminadas, este procedimiento es obligatorio.

Requisitos previos

Debe tener privilegios de función de administrador.

La contraseña predeterminada de la cuenta de administrador de MongoDB se debe cambiar.

Procedimientos

Cambiar la contraseña de la cuenta de la base de datos de Incident Management

  1. Inicie sesión en el host que ejecuta el servicio de ESA:
    1. Obtenga acceso al host de ESA mediante el protocolo SSH.
    2. Inicie sesión como raíz.
  2. Inicie sesión en MongoDB como admin:
    mongo im -u admin -p {current_admin_password} --authenticationDatabase admin
  3. Escriba el siguiente comando para cambiar la contraseña de la cuenta de Incident Management. La contraseña predeterminada es im.
    db.changeUserPassword(‘im’,’{new_password}’)

Cambiar la contraseña del servicio de Incident Management

  1. Inicie sesión en Security Analytics como administrador.
  2. En el menú de Security Analytics, seleccione Administration > Servicios.
  3. Seleccione el servicio Incident Management y elija  > Ver > Explorar.
  4. En la vista Explorar de la izquierda, seleccione Configuración > base de datos.
  5. En el panel de la derecha, escriba la contraseña de la cuenta de la base de datos en el campo Contraseña.

Nota: La contraseña para la base de datos y para la configuración del servicio de Security Analytics debe ser la misma.

  1. Reinicie el servicio Incident Management para aceptar el cambio de contraseña y forzar el inicio de la sesión con el uso de la contraseña nueva.
    1. Seleccione Administration > Servicios.
    2. Seleccione el servicio Incident Management y haga clic en  > Reiniciar.
  2. Para validar que las contraseñas nuevas coincidan, seleccione Incidentes > Alertas.
    Si ve contenido en la pestaña Alertas, las contraseñas se cambiaron correctamente.
    Si no ve contenido en la pestaña Alertas, corrija la contraseña del servicio de modo que coincida con la contraseña de MongoDB.
You are here
Table of Contents > Procedimientos adicionales de ESA > Cambiar las contraseñas predeterminadas del almacenamiento > Cambiar la contraseña del almacenamiento de Incident Management

Attachments

    Outcomes