En este tema, se explica cómo cambiar la configuración de seguridad de lockbox. Una nueva estadística de Lockbox corresponde a una notificación de alarma de uso inmediato que monitorea el estado del Lockbox.
Después de realizar este procedimiento, habrá:
- Definido la contraseña de Lockbox
- Cambiado la contraseña de Lockbox
- Restablecido el valor de sistema estable
- Generado una nueva clave de cifrado
- Mostrado una estadística de Lockbox
Nota: Puede configurar Estado y condición para que informe cuando hay un problema durante la configuración de Lockbox.
Volver a Procedimientos
En la siguiente figura se muestra cómo configurar los ajustes de seguridad de Lockbox.
Acceda a la vista Servicios.
Seleccione un servicio de recopilación de registros.
Haga clic en 
bajo Acciones y seleccione Ver > Configuración para mostrar las pestañas de parámetros de configuración de la recopilación de registros.
Seleccione la pestaña Configuración.
Modifique los parámetros de Lockbox.
Procedimientos
Definir la contraseña de lockbox
- En el menú de Security Analytics, seleccione Administration > Servicios.
- En la cuadrícula Servicios, seleccione un servicio Log Collector.
- Haga clic en
bajo Acciones y seleccione Ver > Configuración. - Haga clic en la pestaña Configuración.
- En el panel de opciones, seleccione Lockbox para mantener la configuración de Lockbox.
- En Configuración de seguridad de lockbox, ingrese una contraseña en el campo Nueva contraseña de Lockbox y haga clic en Aplicar.
Cambiar la contraseña de lockbox
En el menú de Security Analytics, seleccione Administration > Servicios.
- En la cuadrícula Servicios, seleccione un servicio Log Collector.
- Haga clic en
bajo Acciones y seleccione Ver > Configuración. - Haga clic en la pestaña Configuración.
- En el panel de opciones, seleccione Lockbox para mantener la configuración de Lockbox.
- Ingrese la contraseña actual en el campo Contraseña de Lockbox anterior.
- Ingrese una contraseña nueva en el campo Nueva contraseña de Lockbox.
- Haga clic en Aplicar.
Security Analytics cambia la contraseña anterior a la contraseña nueva.
Crear un nuevo Lockbox
Precaución: Si olvidó la contraseña actual, no podrá recuperarla desde el lockbox. Esto significa que debe volver a crear el lockbox. Si vuelve a crear el Lockbox, tendrá una nueva clave de cifrado. Esto significa que ya no se podrán descifrar las contraseñas de los orígenes de eventos existentes. Posteriormente debe restablecer la contraseña para cada origen de eventos.
Puede ser necesario crear un nuevo Lockbox si olvida su contraseña o si se produce un evento catastrófico.
Para crear un nuevo Lockbox:
- En el dispositivo Log Collector, quite todos los archivos del directorio /etc/netwitness/ng/vault.
- En el menú de Security Analytics, seleccione Administration > Servicios.
- En la cuadrícula Servicios, seleccione un servicio Log Collector.
- Haga clic en
bajo Acciones y seleccione Ver > Configuración. - Haga clic en la pestaña Configuración.
- En el panel de opciones, seleccione Lockbox para mantener la configuración de Lockbox.
- Ingrese una contraseña nueva en el campo Nueva contraseña de Lockbox.
Nota: Su contraseña no se necesita para crear un nuevo Lockbox.
- Haga clic en Aplicar.
Restablecer el valor de sistema estable
Precaución: Si varios valores de sistema estables cambian debido a actualizaciones del sistema, debe actualizar la huella digital del sistema host. Si no actualiza la huella digital del sistema host, Log Collector no podrá abrir el Lockbox y esto afectará a la recopilación de registros.
Para restablecer la contraseña de lockbox para el nuevo hardware de dispositivo (definir la huella digital del sistema en el nuevo hardware), haga lo siguiente:
- En el menú de Security Analytics, seleccione Administration > Servicios.
- En la cuadrícula Servicios, seleccione un servicio Log Collector.
- Haga clic en
bajo Acciones y seleccione Ver > Configuración. - Haga clic en la pestaña Configuración.
- En Restablecer valor de sistema estable, ingrese una contraseña en el campo Contraseña de lockbox y haga clic en Aplicar.
Generar nueva clave de cifrado
Si genera una nueva clave de cifrado, las contraseñas para cualquier origen de eventos existente ya no se podrán descifrar, por lo que deberá restablecer la contraseña para cada origen de eventos.
Para generar una nueva clave de cifrado que se aplique a sus parámetros de contraseña de origen de eventos:
- En el menú de Security Analytics, seleccione Administration > Servicios.
- En la cuadrícula Servicios, seleccione un servicio Log Collector.
- Haga clic en
bajo Acciones y seleccione Ver > Configuración. - Haga clic en la pestaña Configuración.
- En Generar nueva clave de cifrado, haga clic en Aplicar.
Mostrar una estadística de Lockbox
La estadística de Lockbox refleja el estado del Lockbox y si hay orígenes de eventos que lo usan. Hay una alarma asociada con la estadística del Lockbox que monitorea el estado del Lockbox. Se produce una condición de alarma cuando el Lockbox está en un estado No se encontró o Mensaje de error.
La estadística del Lockbox puede ser uno de los siguientes valores:
- OK
- Not Required
- Not Found
- Error Message
Para mostrar la estadística del Lockbox:
- En el menú de Security Analytics, seleccione Administration > Servicios.
- En la cuadrícula Servicios, seleccione un servicio Log Collector.
- Haga clic en
bajo Acciones y seleccione Ver > Configuración. - Haga clic en la pestaña Navegador de estadísticas del sistema.
En la siguiente figura se muestra un Lockbox que está en un estado No se encontró, el cual activa una condición de alarma.
