AWS-Bereitstellungsleitfaden – Übersicht

 

Vor der Bereitstellung von RSA NetWitness® Suite in Amazon Web Services (AWS) müssen Sie folgende Voraussetzungen erfüllen:

• Sie kennen die Anforderungen Ihres Unternehmens.
• Sie kennen den Umfang einer NetWitness Suite-Bereitstellung.

Wenn Sie bereit sind, mit der Bereitstellung zu beginnen, führen Sie folgende Schritte aus:

• Stellen Sie sicher, dass Sie über eine „Throughput“-Lizenz für NetWitness Suite verfügen.

• Für die Paketerfassung in AWS können Sie eine der folgenden Lösungen von Drittanbietern erwerben. Wenn Sie sich für einen dieser Drittanbieter entscheiden, werden Ihnen ein Ansprechpartner und ein Professional Services-Techniker zugewiesen, die eng mit den RSA-Mitarbeitern zusammenarbeiten.

  • Gigamon® GigVUE 5.0

  • f5BIG-IP 12.1.0

Empfehlungen zur AWS-Umgebung

AWS-Instanzen haben dieselbe Funktionalität wie die NetWitness Suite-Hardwarehosts. RSA empfiehlt, die folgenden Aufgaben bei der Einrichtung Ihrer AWS-Umgebung durchzuführen.

• Gehen Sie je nach Ressourcenanforderungen der einzelnen Komponenten bei der Nutzung des Systems gemäß bewährten Vorgehensweisen vor und weisen Sie Elastic Block Store (EBS)-Volumes entsprechend zu.
• Vergewissern Sie sich, dass die Rechenkapazitäten eine Schreibgeschwindigkeit bieten, die um mindestens 10 % über der erforderlichen Erfassungs- und Verarbeitungsrate für die Bereitstellung liegt.
• Erstellen Sie das Concentrator-Verzeichnis für die Indexdatenbank auf der Provisioned IOPS-SSD.

Abkürzungen und andere in diesem Leitfaden verwendete Terminologie

                                                                                                                                   

AWS-Bereitstellungsszenarien

Die folgenden Diagramme zeigen einige gängige Szenarien für die AWS-Bereitstellung. In den Diagrammen gilt Folgendes:

• GigaVUE Series (Gigamon®-Lösung) ist eine Agent-basierte Lösung, die Tunneling verwendet (implementiert vom NetWitness Suite-Administrator), um die Paketdatenerfassung in AWS zu erleichtern.

• BIG-IP (f5®-Lösung) ist eine Lösung zum Lastenausgleich, die einen Packet Decoder verwendet, der als Sniffer fungiert (angepasst vom NetWitness Suite-Administrator), um die Paketdatenerfassung in AWS zu erleichtern.

• Decoder erfasst Paketdaten. Der Decoder erfasst, analysiert und rekonstruiert sämtlichen Netzwerkdatenverkehr der Ebenen 2 bis 7.
• Log Decoder sammelt Protokolle. Der Log Decoder sammelt Protokollereignisse aus Hunderten Geräten und Ereignisquellen.

• Der Concentrator indiziert aus dem Netzwerk extrahierte Metadaten oder Protokolldaten und stellt sie für unternehmensweite Abfragen und Echtzeitanalysen zur Verfügung. Er erleichtert auch das Reporting und die Erzeugung von Warnmeldungen.

• NetWitness-Server hostet Respond, Reporting, Investigate, Live Content Management, Administration und andere Aspekte der Benutzeroberfläche.

Full NetWitness Suite Stack-VPC-Transparenz (Paketlösung)

Dieses Diagramm zeigt alle NetWitness Suite-Komponenten (Full Stack), die in AWS bereitgestellt werden.

Hybrid-Bereitstellung – Decoder und Log Decoder (Paketlösung)

In diesem Diagramm sind der Decoder und Log Decoder dargestellt, die in AWS bereitgestellt sind, sowie alle anderen NetWitness Suite Komponenten, die an Ihrem Standort bereitgestellt werden.

Hybrid-Bereitstellung – Decoder, Log Decoder und Concentrator (Paketlösung)

In diesem Diagramm sind der Decoder, Log Decoder und Concentrator dargestellt, die in AWS bereitgestellt sind, sowie alle anderen NetWitness Suite Komponenten, die an Ihrem Standort bereitgestellt werden.

Voraussetzungen

Bevor Sie mit der Integration beginnen, benötigen Sie Folgendes:

• Zugriff auf AWS-Konsole
• Weiterleitungsfähiges Netzwerk (und korrekte AWS-Sicherheitsgruppen) für die Container, die Daten an den NetWitness Suite-Decoder übertragen.

Unterstützte Services

RSA bietet die folgenden NetWitness Suite-Services.

• NetWitness-Server
• Archiver
• Broker
• Concentrator
• Event Stream Analysis
• Log Decoder
• Decoder
• Remote Log Collector