MaxPatrol SIEM Getting Started

Приветствуем всех читателей! В этой статье курса «MaxPatrol SIEM Getting Started» мы продолжим проводить установку компонентов MaxPatrol SIEM на виртуальную машину.


Компонент PT UCS

Компонент PT Update and Configuration Service (далее также: P+T UCS) — это сервис онлайн-обновления компонентов MaxPatrol SIEM.
PT UCS обеспечивает проверку наличия, загрузку и установку новых версий компонентов, а также обновление базы данных по уязвимостям.

Для доставки компонентам новых версий PT UCS использует ПО SaltStack:

• модуль Salt Master находится на сервере PT UCS
• модуль Salt Minion на серверах компонентов MaxPatrol SIEM

PT UCS получает новые версии компонентов от глобального сервера обновлений Positive Technologies. А при помощи модуля Salt Master отправляет их модулям Salt Minion для установки.

Компонент PT UCS и роль «Deployer» необходимо устанавливать на один сервер.

Чтобы установить компонент PT UCS:

1. Распакуйте архив «ucs-<Номер версии MaxPatrol 10>-debian<Номер версии Debian>.tar:
tar -xf ucs-<Номер версии MaxPatrol 10>-debian<Номер версии Debian>.tar -C <Путь к каталогу для распаковки архива>»

2. Запустите сценарий:

<Путь к каталогу для распаковки архива>/siem-ucs-debian<Номер версии Debian>-<Номер версии MaxPatrol 10>/install.sh

Откроется окно «UCS configuration».

3. Выберите вариант «Skip» и подтвердите установку компонента.

Запустится установка PT UCS. По завершении установки интерфейс терминала отобразит сообщение: «Done installing ucs-pt»

Компонент PT UCS установлен. Дополнительная настройка не требуется.

4. Проверьте, что система подписана на обновления через UCS, выполнив следующую команду:
salt-key -L
Имя сервера SIEM прописано в Accepted Keys.

На этом третья статья курса подошла к концу. Мы развернули MaxPatrol SIEM на Debian с отдельным коллектором на Windows, а также установили компонент UCS.

В следующем материале мы рассмотрим веб-интерфейс SIEM и его возможности.

До встречи в четвертой статье!