{"id":36669,"date":"2019-10-31T22:13:01","date_gmt":"2019-10-31T19:13:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/stealthwatch-razvertyvanie-i-nastrojka-chast-2\/"},"modified":"2019-10-31T22:13:01","modified_gmt":"2019-10-31T19:13:01","slug":"stealthwatch-razvertyvanie-i-nastrojka-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2","title":{"rendered":"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/6d2c187b799a2f811e24d36e2ab48c77.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWitajcie, koledzy! Okre\u015blaj\u0105c minimalne wymagania do wdro\u017cenia StealthWatch w <noindex><a rel=\"nofollow\" href=\"http:\/\/habr.com\/ru\/company\/tssolution\/blog\/458626\/\">poprzedniej cz\u0119\u015bci<\/a><\/noindex>, mo\u017cemy rozpocz\u0105\u0107 wdra\u017canie produktu.<\/p>\n<h3>1. Sposoby wdro\u017cenia StealthWatch<\/h3>\n<p>\nIstnieje kilka sposob\u00f3w, aby \"dotkn\u0105\u0107\" StealthWatch: <\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/dcloud.cisco.com\/\">dcloud<\/a><\/noindex> \u2013 chmurowa us\u0142uga laboratori\u00f3w;<\/li>\n<li>Oparte na chmurze: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/products\/security\/stealthwatch\/security-visibility-assessment.html\">Stealthwatch Cloud Darmowy okres pr\u00f3bny <\/a><\/noindex> \u2013 tutaj Netflow z twojego urz\u0105dzenia b\u0119dzie przesy\u0142any do chmury i tam analizowany przez oprogramowanie StealthWatch; <\/li>\n<li>On-premise POV (<noindex><a rel=\"nofollow\" href=\"https:\/\/cep.cloudapps.cisco.com\/case\">Pro\u015bba GVE<\/a><\/noindex>) \u2013 spos\u00f3b, kt\u00f3ry wybra\u0142em, otrzymasz 4 pliki OVF maszyn wirtualnych z wbudowanymi licencjami na 90 dni, kt\u00f3re mo\u017cna wdro\u017cy\u0107 na dedykowanym serwerze w sieci firmowej. <\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nPomimo du\u017cej liczby pobranych wirtualek, dla minimalnej konfiguracji roboczej wystarcz\u0105 tylko 2: StealthWatch Management Console i FlowCollector. Je\u015bli jednak nie masz urz\u0105dzenia sieciowego, kt\u00f3re mo\u017ce eksportowa\u0107 Netflow do FlowCollector, musisz r\u00f3wnie\u017c wdro\u017cy\u0107 FlowSensor, poniewa\u017c ten ostatni przy u\u017cyciu technologii SPAN\/RSPAN pozwala zbiera\u0107 Netflow.<\/p>\n<p>Jako \u015brodowisko laboratoryjne, jak ju\u017c wspomnia\u0142em wcze\u015bniej, mo\u017ce pos\u0142u\u017cy\u0107 twoja rzeczywista sie\u0107, poniewa\u017c StealthWatch potrzebuje jedynie kopii, a w\u0142a\u015bciwie m\u00f3wi\u0105c, wyci\u0105gu kopii ruchu. Na poni\u017cszym rysunku przedstawiona jest moja sie\u0107, gdzie na bramie bezpiecze\u0144stwa skonfiguruj\u0119 Netflow Exporter i w rezultacie b\u0119d\u0119 przesy\u0142a\u0107 Netflow do kolektora.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/b82e6d6e7b229ebfa3e31b5a47292f25.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAby uzyska\u0107 dost\u0119p do przysz\u0142ych VM, na twoim zaporze, je\u015bli taka istnieje, nale\u017cy zezwoli\u0107 na nast\u0119puj\u0105ce porty:<\/p>\n<p><b> TCP 22 l TCP 25 l TCP 389 l TCP 443 l TCP 2393 l TCP 5222 l UDP 53 l UDP 123 l UDP 161 l UDP 162 l UDP 389 l UDP 514 l UDP 2055 l UDP 6343 <\/b><\/p>\n<p>Niekt\u00f3re z nich to us\u0142ugi powszechnie znane, niekt\u00f3re s\u0105 zarezerwowane dla us\u0142ug Cisco.<br \/>\nW moim przypadku po prostu wdro\u017cy\u0142em StealthWatch w tej samej sieci, co Check Point, i nie musia\u0142em konfigurowa\u0107 \u017cadnych regu\u0142 zezwalaj\u0105cych.<\/p>\n<h3>2. Instalacja FlowCollector na przyk\u0142adzie VMware vSphere<\/h3>\n<p>\n2.1. Kliknij Przegl\u0105daj i wybierz plik OVF. Sprawdzaj\u0105c dost\u0119pno\u015b\u0107 zasob\u00f3w, przejd\u017a do menu Widok, Inwentory \u2192 Sie\u0107 (Ctrl+Shift+N).<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/4533c23d8b9b65163f9f426d25ce3215.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.2. Na karcie Sie\u0107 wybieramy w ustawieniach wirtualnego prze\u0142\u0105cznika Now\u0105 grup\u0119 port\u00f3w rozproszonych.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/26bec9aa59a409f6fd58aef93f685d26.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.3. Nadajemy nazw\u0119, niech b\u0119dzie StealthWatchPortGroup, reszt\u0119 ustawie\u0144 mo\u017cna ustawi\u0107 jak na zrzucie ekranu i klikamy Dalej.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/1b5f9225675eefb37a8be070cb12dbe0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/c24f649de31b1d55cf9ac97d6321a8c1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.4. Ko\u0144czymy tworzenie grupy port\u00f3w przyciskiem Zako\u0144cz.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/4dcd93fc9054f908b3ce69d10538e260.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.5. W ustawieniach nowo utworzonej grupy port\u00f3w, klikaj\u0105c prawym przyciskiem myszy na grup\u0119 port\u00f3w, wybieramy Edytuj ustawienia. Na karcie Bezpiecze\u0144stwo koniecznie w\u0142\u0105czamy \u201etryb promiskuitywny\u201d, Promiscuous Mode \u2192 Akceptuj \u2192 OK.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/b7792f5e3c2dad347db252588ae7447e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.6. Jako przyk\u0142ad importujemy OVF FlowCollector, link do pobrania kt\u00f3rego przes\u0142a\u0142 in\u017cynier Cisco po zapytaniu GVE. Klikaj\u0105c prawym przyciskiem myszy na ho\u015bcie, na kt\u00f3rym planujesz uruchomi\u0107 VM, wybieramy Deploy OVF Template. Je\u015bli chodzi o przypisan\u0105 przestrze\u0144, na 50 GB powinien si\u0119 uruchomi\u0107, ale dla warunk\u00f3w produkcyjnych zaleca si\u0119 przydzieli\u0107 200 GB.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/000e3a98673b2577f33c0e5fc2913704.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.7. Wybieramy folder, w kt\u00f3rym znajduje si\u0119 plik OVF.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/855a4dfcb92bb41912d059bfedd3e98a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.8. Klikamy \u201eDalej\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/adc372dd2e4df3b75724f6146771e800.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.9. Podajemy nazw\u0119 i serwer, na kt\u00f3rym to uruchamiamy.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/abdb25ced5addf714adf07898541b0b6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.10. Ostatecznie otrzymujemy nast\u0119puj\u0105cy widok i klikamy \u201eZako\u0144cz\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/eef848e4998de5bab0e0dc3845466134.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.11. Powtarzamy te same kroki, aby zainstalowa\u0107 StealthWatch Management Console.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/33010b6a604071f68300fb31b951ea71.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n2.12. Teraz musimy wskaza\u0107 niezb\u0119dne sieci w interfejsach, aby FlowCollector widzia\u0142 zar\u00f3wno SMC, jak i urz\u0105dzenia, z kt\u00f3rych b\u0119dzie eksportowany Netflow. <\/p>\n<h3>3. Inicjalizacja StealthWatch Management Console<\/h3>\n<p>\n3.1. Przechodz\u0105c do konsoli zainstalowanej maszyny SMCVE, zobaczysz miejsce na wprowadzenie loginu i has\u0142a, domy\u015blnie <b>sysadmin\/lana1cope<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/898a885324fd1a5542a94fb40e1f79f8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.2. Przechodzimy do sekcji Management, podajemy adres IP i inne parametry sieciowe, a nast\u0119pnie potwierdzamy ich zmian\u0119. Urz\u0105dzenie si\u0119 zrestartuje.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/5f7d56d1f108afa873aa370f87a55d0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/76a90cf85e51c9aea91d8b738d0de775.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/a9af327e6449932d0f88f05f31f5601e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.3. Przechodzimy do interfejsu webowego (przez https pod adres, kt\u00f3ry poda\u0142e\u015b dla SMC) i inicjalizujemy konsol\u0119, login\/has\u0142o domy\u015blne to <b>admin\/lana411cope<\/b>. <\/p>\n<p>P.S.: czasami w Google Chrome nie otwiera si\u0119, Explorer zawsze pomo\u017ce.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/a0eb07f52f4080c4fba42df214283dc7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.4. Koniecznie zmieniamy has\u0142a, ustawiamy DNS, serwery NTP, domen\u0119 i inne. Ustawienia s\u0105 intuicyjnie zrozumia\u0142e. <\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/d3de68f5f828022df4ef493c8ee91fac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n3.5. Po naci\u015bni\u0119ciu przycisku \u201eZastosuj\u201d urz\u0105dzenie znowu si\u0119 zrestartuje. Po 5-7 minutach mo\u017cna po raz kolejny pod\u0142\u0105czy\u0107 si\u0119 pod ten adres; zarz\u0105dzanie StealthWatch b\u0119dzie odbywa\u0107 si\u0119 przez interfejs webowy.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/f22752b76ddb46d7262fd3b3999fac2b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>4. Konfiguracja FlowCollector<\/h3>\n<p>\n4.1. Z kolektorem jest to samo. Najpierw w CLI podajemy adres IP, mask\u0119, domen\u0119, nast\u0119pnie FC si\u0119 restartuje. Potem mo\u017cna po\u0142\u0105czy\u0107 si\u0119 z webowym interfejsem pod podanym adresem i przeprowadzi\u0107 tak\u0105 sam\u0105 podstawow\u0105 konfiguracj\u0119. Ze wzgl\u0119du na to, \u017ce ustawienia s\u0105 podobne, szczeg\u00f3\u0142owe zrzuty ekranu s\u0105 pomijane. <b>Dane uwierzytelniaj\u0105ce<\/b> do logowania <b>takie same<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/9753ff123a18d6fc7c26a41be71515f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n4.2. Na przedostatnim punkcie nale\u017cy poda\u0107 adres IP SMC, w takim razie konsola b\u0119dzie widzie\u0107 urz\u0105dzenie, potwierdzenie tej konfiguracji b\u0119dzie wymaga\u0142o wprowadzenia danych uwierzytelniaj\u0105cych.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/0c8504533a1f70475fed8e061bc9f584.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n4.3. Wybieramy domen\u0119 dla StealthWatch, zosta\u0142a wcze\u015bniej okre\u015blona, i port <b>2055 <\/b>\u2013 standardowy Netflow, je\u015bli pracujesz z sFlow, port <b>6343<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/6ac15c0eaf9097a2d66bbc54769055a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>5. Konfiguracja Netflow Exporter<\/h3>\n<p>\n5.1. Aby skonfigurowa\u0107 eksportera Netflow, gor\u0105co polecam zapozna\u0107 si\u0119 z tym <noindex><a rel=\"nofollow\" href=\"http:\/\/configurenetflow.info\">zasobem <\/a><\/noindex>, tutaj znajduj\u0105 si\u0119 g\u0142\u00f3wne przewodniki dotycz\u0105ce konfiguracji ekspandera Netflow dla wielu urz\u0105dze\u0144: Cisco, Check Point, Fortinet. <\/p>\n<p>5.2. W naszym przypadku, przypomn\u0119, eksportujemy Netflow z bramy Check Point. Konfiguracja eksportera Netflow odbywa si\u0119 w podobnie nazwanej zak\u0142adce w interfejsie webowym (Gaia Portal). W tym celu nale\u017cy klikn\u0105\u0107 \"Add\", wskaza\u0107 wersj\u0119 Netflow i wymagany port. <\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/d3544d986d85aea336081d3fc207c553.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>6. Analiza dzia\u0142ania StealthWatch<\/h3>\n<p>\n6.1. Przechodz\u0105c do interfejsu webowego SMC, na pierwszej stronie Dashboards &gt; Network Security wida\u0107, \u017ce ruch ruszy\u0142!<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/8e7d65efd8b212096f447dd2828f68f1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n6.2. Niekt\u00f3re ustawienia, takie jak grupowanie host\u00f3w, monitorowanie poszczeg\u00f3lnych interfejs\u00f3w, ich obci\u0105\u017cenie, zarz\u0105dzanie kolektorami i inne, mo\u017cna znale\u017a\u0107 tylko w aplikacji Java StealthWatch. Cisco stopniowo przenosi wszystkie funkcje do wersji przegl\u0105darkowej, wi\u0119c wkr\u00f3tce zrezygnujemy z tego klienta desktopowego.<\/p>\n<p>Aby zainstalowa\u0107 aplikacj\u0119, najpierw nale\u017cy zainstalowa\u0107 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.oracle.com\/technetwork\/java\/javase\/downloads\/jre8-downloads-2133155.html\">JRE <\/a><\/noindex>(zainstalowa\u0142em wersj\u0119 8, chocia\u017c m\u00f3wi si\u0119, \u017ce wspierane s\u0105 a\u017c do 10) ze strony internetowej Oracle.<\/p>\n<p>W prawym g\u00f3rnym rogu interfejsu webowego konsoli zarz\u0105dzania trzeba klikn\u0105\u0107 przycisk \"Desktop Client\", aby pobra\u0107.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/6345b6eb1606d219bbaf65f73b196446.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMusisz pobra\u0107 i zainstalowa\u0107 klienta r\u0119cznie, java prawdopodobnie wyda ostrze\u017cenie, a by\u0107 mo\u017ce trzeba b\u0119dzie doda\u0107 hosta do wyj\u0105tk\u00f3w java.<\/p>\n<p>W rezultacie otwiera si\u0119 do\u015b\u0107 przejrzysty klient, w kt\u00f3rym \u0142atwo mo\u017cna zobaczy\u0107 obci\u0105\u017cenie ekspander\u00f3w, interfejs\u00f3w, atak\u00f3w i ich przep\u0142yw\u00f3w.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/d5742de9c3d3792c308f34f2a6c87839.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/ca3c8d53a56d6c0e8fac12eb4c263096.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/56ba3458be8c6f50929a1008d30f4412.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>7. Centralne zarz\u0105dzanie StealthWatch<\/h3>\n<p>\n7.1. W zak\u0142adce Central Management znajduj\u0105 si\u0119 wszystkie urz\u0105dzenia stanowi\u0105ce cz\u0119\u015b\u0107 wdro\u017conego StealthWatch, takie jak: FlowCollector, FlowSensor, UDP-Director i Endpoint Concentrator. Tam mo\u017cna zarz\u0105dza\u0107 ustawieniami sieciowymi i us\u0142ugami urz\u0105dze\u0144, licencjami oraz r\u0119cznie wy\u0142\u0105czy\u0107 urz\u0105dzenie.<\/p>\n<p>Mo\u017cna do niej przej\u015b\u0107 klikaj\u0105c \"z\u0119batk\u0119\" w prawym g\u00f3rnym rogu i wybieraj\u0105c Central Management. <\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/86c411fef0ec8eb0f1941cd4aa2b8c41.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/1ff2e89817e47ac38fc141f9fe82674a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n7.2. Po przej\u015bciu do Edytuj konfiguracj\u0119 urz\u0105dzenia w FlowCollector, zobaczysz ustawienia SSH, NTP i inne ustawienia sieciowe dotycz\u0105ce samego urz\u0105dzenia. Aby przej\u015b\u0107, nale\u017cy wybra\u0107 Akcje \u2192 Edytuj konfiguracj\u0119 urz\u0105dzenia dla wymaganego urz\u0105dzenia.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/1b1d27c3238f47a9fe4e0190ddf4e8a0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/78be8a43bbbefee502fbbf1e398c6f5e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/15a8b2d77ffba34be2d5ae876a20cf61.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n7.3. Zarz\u0105dzanie licencjami r\u00f3wnie\u017c mo\u017cna znale\u017a\u0107 w zak\u0142adce Central Management &gt; Zarz\u0105dzaj Licencjami. Licencje pr\u00f3bne w przypadku zapytania GVE s\u0105 udzielane na <b>90 dni<\/b>.<\/p>\n<p><img decoding=\"async\" alt=\"StealthWatch: rozbudowa i konfiguracja. Cz\u0119\u015b\u0107 2\" src=\"\/wp-content\/uploads\/2019\/07\/56b02e7921a94b51b8d2a9a9dea40a16.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nProdukt jest gotowy do pracy! W nast\u0119pnej cz\u0119\u015bci om\u00f3wimy, jak StealthWatch mo\u017ce rozpoznawa\u0107 ataki i generowa\u0107 raporty.<br \/>\n<br \/>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/461831\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430. 1. \u0421\u043f\u043e\u0441\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f StealthWatch \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u00ab\u043f\u043e\u0442\u0440\u043e\u0433\u0430\u0442\u044c\u00bb StealthWatch: dcloud \u2013 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442; Cloud Based: Stealthwatch Cloud Free Trial \u2013 \u0437\u0434\u0435\u0441\u044c Netflow \u0441 \u0432\u0430\u0448\u0435\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043f\u043e\u0441\u044b\u043f\u0435\u0442\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u041f\u041e StealthWatch; On-premise POV [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27463,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36669","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47StealthWatch: \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:13:01+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:13:01+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47StealthWatch: wdro\u017cenie i konfiguracja. Cz\u0119\u015b\u0107 2 | ProHoster","description":"Witajcie, koledzy!","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47StealthWatch: \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/stealthwatch-razvertyvanie-i-nastrojka-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:13:01+00:00","article:modified_time":"2019-10-31T19:13:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36669","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 04:21:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:18:11","updated":"2026-01-22 04:21:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/36669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=36669"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/36669\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/27463"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=36669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=36669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=36669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}