{"id":36669,"date":"2019-10-31T22:13:01","date_gmt":"2019-10-31T19:13:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/stealthwatch-razvertyvanie-i-nastrojka-chast-2\/"},"modified":"2019-10-31T22:13:01","modified_gmt":"2019-10-31T19:13:01","slug":"stealthwatch-razvertyvanie-i-nastrojka-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2","title":{"rendered":"StealthWatch: Bereitstellung und Konfiguration. Teil 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/6d2c187b799a2f811e24d36e2ab48c77.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHallo, Kollegen! Nachdem wir die minimalen Anforderungen f\u00fcr die Bereitstellung von StealthWatch in <noindex><a rel=\"nofollow\" href=\"http:\/\/habr.com\/ru\/company\/tssolution\/blog\/458626\/\">dem vorherigen Teil<\/a><\/noindex>, k\u00f6nnen wir mit der Implementierung des Produkts beginnen.<\/p>\n<h3>1. Bereitstellungsm\u00f6glichkeiten f\u00fcr StealthWatch<\/h3>\n<p>\nEs gibt mehrere M\u00f6glichkeiten, StealthWatch n\u00e4her kennenzulernen: <\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/dcloud.cisco.com\/\">dcloud<\/a><\/noindex> \u2013 Cloud-basierter Laborservice;<\/li>\n<li>Cloud-basiert: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/products\/security\/stealthwatch\/security-visibility-assessment.html\">Stealthwatch Cloud Kostenloser Test <\/a><\/noindex> \u2013 hier wird Netflow von Ihrem Ger\u00e4t in die Cloud gesendet und von der StealthWatch-Software analysiert; <\/li>\n<li>On-Premise POV (<noindex><a rel=\"nofollow\" href=\"https:\/\/cep.cloudapps.cisco.com\/case\">GVE-Anfrage<\/a><\/noindex>) \u2013 dies war der Weg, den ich gew\u00e4hlt habe. Sie erhalten 4 OVF-Dateien virtueller Maschinen mit integrierten Lizenzen f\u00fcr 90 Tage, die auf einem dedizierten Server im Unternehmensnetzwerk bereitgestellt werden k\u00f6nnen. <\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nTrotz der Vielzahl an heruntergeladenen virtuellen Maschinen reicht f\u00fcr die minimale Arbeitskonfiguration nur 2 aus: die StealthWatch Management Console und den FlowCollector. Sollte jedoch kein Netzwerkger\u00e4t zur Verf\u00fcgung stehen, das Netflow an den FlowCollector exportieren kann, muss auch der FlowSensor bereitgestellt werden, da dieser mithilfe der SPAN\/RSPAN-Technologie Netflow sammeln kann.<\/p>\n<p>Wie bereits erw\u00e4hnt, kann Ihre reale Netzwerkumgebung als Laborstand dienen, da StealthWatch lediglich eine Kopie, oder besser gesagt, einen Auszug des Traffics ben\u00f6tigt. Im folgenden Bild sehen Sie mein Netzwerk, in dem ich den Netflow Exporter am Sicherheitssystem konfiguriere und somit Netflow an den Collector sende.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/b82e6d6e7b229ebfa3e31b5a47292f25.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUm Zugriff auf zuk\u00fcnftige VMs zu erhalten, sollten Sie auf Ihrer Firewall, sofern vorhanden, die folgenden Ports freigeben:<\/p>\n<p><b> TCP 22 | TCP 25 | TCP 389 | TCP 443 | TCP 2393 | TCP 5222 | UDP 53 | UDP 123 | UDP 161 | UDP 162 | UDP 389 | UDP 514 | UDP 2055 | UDP 6343 <\/b><\/p>\n<p>Einige davon sind allgemein bekannte Dienste, andere sind f\u00fcr Cisco-Dienste reserviert.<br \/>\nIn meinem Fall habe ich StealthWatch einfach im gleichen Netzwerk wie Check Point bereitgestellt, ohne dass dazu Regeln zur Freigabe konfiguriert werden mussten.<\/p>\n<h3>2. Installation des FlowCollectors am Beispiel von VMware vSphere<\/h3>\n<p>\n2.1. Klicken Sie auf Browse und w\u00e4hlen Sie die OVF-Datei aus. \u00dcberpr\u00fcfen Sie die Verf\u00fcgbarkeit der Ressourcen und gehen Sie zu View, Inventory \u2192 Networking (Strg+Umschalt+N).<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/4533c23d8b9b65163f9f426d25ce3215.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.2. Im Reiter Networking w\u00e4hlen wir in den Einstellungen des virtuellen Switches eine neue verteilte Portgruppe aus.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/26bec9aa59a409f6fd58aef93f685d26.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.3. Geben Sie einen Namen an, lassen Sie es StealthWatchPortGroup sein, die anderen Einstellungen k\u00f6nnen wie auf dem Screenshot vorgenommen werden, und klicken Sie auf Next.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/1b5f9225675eefb37a8be070cb12dbe0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/c24f649de31b1d55cf9ac97d6321a8c1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.4. Schlie\u00dfen Sie die Erstellung der Portgruppe mit der Schaltfl\u00e4che Finish ab.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/4dcd93fc9054f908b3ce69d10538e260.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.5. In der erstellten Portgruppe passen wir die Einstellungen an, indem wir mit der rechten Maustaste auf die Portgruppe klicken und \u201aEinstellungen bearbeiten\u2018 w\u00e4hlen. Im Tab Sicherheit aktivieren wir unbedingt den \u201aSichtlosen Modus\u2018, Promiscuous Mode \u2192 Accept \u2192 OK.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/b7792f5e3c2dad347db252588ae7447e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.6. Als Beispiel importieren wir den OVF FlowCollector, dessen Download-Link uns der Cisco-Ingenieur nach der GVE-Anfrage gesendet hat. Klicken Sie mit der rechten Maustaste auf den Host, auf dem Sie die VM bereitstellen m\u00f6chten, und w\u00e4hlen Sie \u201aOVF-Vorlage bereitstellen\u2018. F\u00fcr den ben\u00f6tigten Speicherplatz: 50 GB reichen aus, jedoch wird empfohlen, f\u00fcr den produktiven Einsatz etwa 200 GB bereitzustellen.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/000e3a98673b2577f33c0e5fc2913704.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.7. W\u00e4hlen Sie den Ordner aus, in dem sich die OVF-Datei befindet.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/855a4dfcb92bb41912d059bfedd3e98a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.8. Klicken Sie auf \u201aWeiter\u2018.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/adc372dd2e4df3b75724f6146771e800.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.9. Geben Sie den Namen und den Server an, auf dem wir das bereitstellen.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/abdb25ced5addf714adf07898541b0b6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.10. Am Ende erhalten wir das folgende Bild und klicken auf \u201aFertigstellen\u2018.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/eef848e4998de5bab0e0dc3845466134.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.11. Wiederholen Sie die gleichen Schritte, um die StealthWatch Management Console bereitzustellen.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/33010b6a604071f68300fb31b951ea71.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.12. Jetzt m\u00fcssen die erforderlichen Netzwerke in den Schnittstellen angegeben werden, damit der FlowCollector sowohl SMC als auch die Ger\u00e4te sehen kann, von denen Netflow exportiert wird. <\/p>\n<h3>3. Initialisierung der StealthWatch Management Console<\/h3>\n<p>\n3.1. Wenn Sie die Konsole der installierten Maschine SMCVE betreten, sehen Sie das Eingabefeld f\u00fcr den Benutzernamen und das Passwort, standardm\u00e4\u00dfig <b>sysadmin\/lan1cope<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/898a885324fd1a5542a94fb40e1f79f8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.2. Gehen Sie zum Punkt Management, geben Sie die IP-Adresse und andere Netzwerkeinstellungen ein und best\u00e4tigen Sie die \u00c4nderungen. Das Ger\u00e4t wird neu gestartet.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/5f7d56d1f108afa873aa370f87a55d0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/76a90cf85e51c9aea91d8b738d0de775.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/a9af327e6449932d0f88f05f31f5601e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.3. Wechseln Sie zur Web-Oberfl\u00e4che (\u00fcber https zu der Adresse, die Sie im SMC angegeben haben) und initialisieren Sie die Konsole. Standard-Login\/Passwort \u2013 <b>admin\/lan411cope<\/b>. <\/p>\n<p>P.S.: Manchmal \u00f6ffnet sich die Seite in Google Chrome nicht, der Explorer funktioniert jedoch immer.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/a0eb07f52f4080c4fba42df214283dc7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.4. \u00c4ndern Sie unbedingt die Passw\u00f6rter, geben Sie DNS, NTP-Server, die Domain und weitere Einstellungen ein. Die Einstellungen sind intuitiv verst\u00e4ndlich. <\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/d3de68f5f828022df4ef493c8ee91fac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.5. Nach dem Dr\u00fccken der Schaltfl\u00e4che \u201e\u00dcbernehmen\u201c startet das Ger\u00e4t erneut. Nach 5-7 Minuten k\u00f6nnen Sie sich erneut unter dieser Adresse verbinden; die Steuerung von StealthWatch erfolgt \u00fcber die Web-Oberfl\u00e4che.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/f22752b76ddb46d7262fd3b3999fac2b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>4. Einrichtung des FlowCollectors<\/h3>\n<p>\n4.1. Beim Collector ist alles dasselbe. Zuerst geben wir im CLI die IP-Adresse, die Maske und die Domain an, danach wird der FC neu gestartet. Anschlie\u00dfend k\u00f6nnen Sie sich \u00fcber die angegebene Adresse mit der Web-Oberfl\u00e4che verbinden und die gleiche Grundkonfiguration vornehmen. Da die Einstellungen \u00e4hnlich sind, werden detaillierte Screenshots weggelassen. <b>Zugangsdaten<\/b> zum Login <b>sind die gleichen<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/9753ff123a18d6fc7c26a41be71515f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n4.2. Im vorletzten Schritt muss die IP-Adresse des SMC festgelegt werden, damit die Konsole das Ger\u00e4t erkennen kann; zur Best\u00e4tigung dieser Einstellung m\u00fcssen Benutzeranmeldeinformationen eingegeben werden.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/0c8504533a1f70475fed8e061bc9f584.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n4.3. W\u00e4hlen Sie die Domain f\u00fcr StealthWatch aus, die zuvor festgelegt wurde, sowie den Port. <b>2055 <\/b>\u2013 \u00fcblicherweise Netflow, wenn Sie mit sFlow arbeiten, den Port <b>6343<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/6ac15c0eaf9097a2d66bbc54769055a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>5. Konfiguration des Netflow Exporters<\/h3>\n<p>\n5.1. Zur Einrichtung des Netflow Exporters empfehle ich dringend, auf diese <noindex><a rel=\"nofollow\" href=\"http:\/\/configurenetflow.info\">Ressource <\/a><\/noindex>, hier finden Sie die grundlegenden Anleitungen zur Konfiguration des Netflow Exporters f\u00fcr viele Ger\u00e4te: Cisco, Check Point, Fortinet. <\/p>\n<p>5.2. In unserem Fall exportieren wir Netflow von der Check Point-Gateway. Die Einrichtung des Netflow Exporters erfolgt \u00fcber einen gleichnamigen Tab im Web-Interface (Gaia Portal). Dazu sollten Sie auf \u201eHinzuf\u00fcgen\u201c klicken, die Netflow-Version angeben und den erforderlichen Port ausw\u00e4hlen. <\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/d3544d986d85aea336081d3fc207c553.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>6. Analyse der StealthWatch-Arbeit<\/h3>\n<p>\n6.1. Wenn Sie sich im Web-Interface des SMC befinden, ist auf der ersten Seite Dashboards &gt; Network Security zu sehen, dass der Traffic l\u00e4uft!<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/8e7d65efd8b212096f447dd2828f68f1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n6.2. Einige Einstellungen, wie z.B. die Gruppierung von Hosts, das Monitoring einzelner Schnittstellen, deren Auslastung, das Management von Collectoren und weitere Funktionen, finden Sie ausschlie\u00dflich in der Java-Anwendung StealthWatch. Cisco \u00fcbertr\u00e4gt jedoch nach und nach alle Funktionen in die Browser-Version, und bald werden wir auf diesen Desktop-Client verzichten.<\/p>\n<p>Um die Anwendung zu installieren, m\u00fcssen Sie zuvor <noindex><a rel=\"nofollow\" href=\"https:\/\/www.oracle.com\/technetwork\/java\/javase\/downloads\/jre8-downloads-2133155.html\">JRE <\/a><\/noindex>(ich habe Version 8 installiert, obwohl gesagt wird, dass bis zu 10 unterst\u00fctzt wird) von der offiziellen Oracle-Website herunterladen.<\/p>\n<p>Oben rechts in der Benutzeroberfl\u00e4che der Verwaltungskonsole m\u00fcssen Sie auf die Schaltfl\u00e4che \u201eDesktop Client\u201c klicken, um den Download zu starten.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/6345b6eb1606d219bbaf65f73b196446.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSie speichern und installieren den Client manuell; Java wird wahrscheinlich Warnungen ausgeben, m\u00f6glicherweise m\u00fcssen Sie den Host in die Java-Ausnahmen eintragen.<\/p>\n<p>Das Ergebnis ist ein recht verst\u00e4ndlicher Client, in dem Sie die Auslastung der Exporteure, Schnittstellen, Angriffe und deren Datenstr\u00f6me leicht einsehen k\u00f6nnen.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/d5742de9c3d3792c308f34f2a6c87839.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/ca3c8d53a56d6c0e8fac12eb4c263096.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/56ba3458be8c6f50929a1008d30f4412.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>7. StealthWatch Zentrale Verwaltung<\/h3>\n<p>\n7.1. Im Bereich Central Management befinden sich alle Ger\u00e4te, die Teil des bereitgestellten StealthWatch sind, wie FlowCollector, FlowSensor, UDP-Director und Endpoint Concentrator. Hier k\u00f6nnen Sie die Netzwerkeinstellungen und Dienste der Ger\u00e4te, Lizenzen verwalten und das Ger\u00e4t manuell ausschalten.<\/p>\n<p>Sie k\u00f6nnen zu diesem Bereich gelangen, indem Sie auf das \"Zahnrad\" in der oberen rechten Ecke klicken und Central Management ausw\u00e4hlen. <\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/86c411fef0ec8eb0f1941cd4aa2b8c41.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/1ff2e89817e47ac38fc141f9fe82674a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n7.2. Wenn Sie im FlowCollector die Appliance-Konfiguration bearbeiten, sehen Sie die Einstellungen f\u00fcr SSH, NTP und andere Netzwerkeinstellungen, die direkt die Appliance betreffen. Um anzeigen zu k\u00f6nnen, w\u00e4hlen Sie Aktionen \u2192 Appliance-Konfiguration bearbeiten des entsprechenden Ger\u00e4ts.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/1b1d27c3238f47a9fe4e0190ddf4e8a0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/78be8a43bbbefee502fbbf1e398c6f5e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/15a8b2d77ffba34be2d5ae876a20cf61.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n7.3. Das Lizenzmanagement finden Sie ebenfalls im Bereich Central Management &gt; Lizenzen verwalten. Testlizenzen werden im Falle einer GVE-Anfrage f\u00fcr <b>90 Tage<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: Bereitstellung und Konfiguration. Teil 2\" src=\"\/wp-content\/uploads\/2019\/07\/56b02e7921a94b51b8d2a9a9dea40a16.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDas Produkt ist einsatzbereit! Im n\u00e4chsten Abschnitt werden wir uns ansehen, wie StealthWatch Angriffe erkennen und Berichte generieren kann.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/461831\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. 1. \u0421\u043f\u043e\u0441\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u00ab\u043f\u043e\u0442\u0440\u043e\u0433\u0430\u0442\u044c\u00bb StealthWatch: dcloud \u2013 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442; Cloud Based: Stealthwatch Cloud Free Trial \u2013 \u0437\u0434\u0435\u0441\u044c Netflow \u0441 \u0432\u0430\u0448\u0435\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043f\u043e\u0441\u044b\u043f\u0435\u0442\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u041f\u041e StealthWatch; On-premise POV [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27463,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36669","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. 1. \u0421\u043f\u043e\u0441\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u00ab\u043f\u043e\u0442\u0440\u043e\u0433\u0430\u0442\u044c\u00bb StealthWatch: dcloud \u2013 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442; Cloud Based: Stealthwatch Cloud Free Trial \u2013 \u0437\u0434\u0435\u0441\u044c Netflow \u0441 \u0432\u0430\u0448\u0435\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043f\u043e\u0441\u044b\u043f\u0435\u0442\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u041f\u041e StealthWatch; On-premise POV\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47StealthWatch: \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. 1. \u0421\u043f\u043e\u0441\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u00ab\u043f\u043e\u0442\u0440\u043e\u0433\u0430\u0442\u044c\u00bb StealthWatch: dcloud \u2013 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442; Cloud Based: Stealthwatch Cloud Free Trial \u2013 \u0437\u0434\u0435\u0441\u044c Netflow \u0441 \u0432\u0430\u0448\u0435\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043f\u043e\u0441\u044b\u043f\u0435\u0442\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u041f\u041e StealthWatch; On-premise POV\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:13:01+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:13:01+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47StealthWatch: Implementierung und Einrichtung. Teil 2 | ProHoster","description":"Hallo Kollegen! Nachdem wir in der vorherigen Teil die minimalen Anforderungen f\u00fcr die Implementierung von StealthWatch festgelegt haben, k\u00f6nnen wir mit der Bereitstellung des Produkts beginnen. 1. Methoden zur Implementierung von StealthWatch Es gibt mehrere M\u00f6glichkeiten, StealthWatch auszuprobieren: dcloud \u2013 ein Cloud-Service f\u00fcr Laborarbeiten; Cloud-basiert: Stealthwatch Cloud Kostenlose Testversion \u2013 hier wird Netflow von Ihrem Ger\u00e4t in die Cloud gesendet und von der StealthWatch-Software analysiert; Vor-Ort POV.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47StealthWatch: \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. 1. \u0421\u043f\u043e\u0441\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u00ab\u043f\u043e\u0442\u0440\u043e\u0433\u0430\u0442\u044c\u00bb StealthWatch: dcloud \u2013 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442; Cloud Based: Stealthwatch Cloud Free Trial \u2013 \u0437\u0434\u0435\u0441\u044c Netflow \u0441 \u0432\u0430\u0448\u0435\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043f\u043e\u0441\u044b\u043f\u0435\u0442\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u041f\u041e StealthWatch; On-premise POV","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:13:01+00:00","article:modified_time":"2019-10-31T19:13:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36669","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 04:21:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:18:11","updated":"2026-01-22 04:21:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36669"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36669\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27463"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}