Manuales & examenes McAfee

Objetivos
Proporcionar instrucciones al cliente para poder realizar el apagado y el encendido correcto del MEG.
2. Apagado del equipo MEG.
Ingresar al MEG via Browser.
Ir a Sytem --- System Administration
System Commands
Cuando la pantalla aparezca , ya puede apagar el equipo presionando
ShutDown Appliance y Tipeando un password de Usuario.
3. Reinicio del Equipo MEG.Ingresar al MEG via Browser.
Ir a Sytem --- System Administration
System Commands
Cuando la pantalla aparezca , ya puede reiniciar el equipo presionando
Reboot Appliance y Tipeando un password de Usuario.
4. Encendido del Equipo MEG.
Conectar a la corriente el equipo MEG.
Presionar el botón de Prendido en la pantalla frontal del equipo MEG.


5. Recomendaciones
Para másinformación revisar la base de conocimientos de F5 en el siguiente enlace
http:// mysupport.mcafee.com/


















4.1 Configuración de la herramienta centralizada de administración de Seguridad
a. Debe permitir configurar perfiles de usuarios dependiendo del rol del operador identificando tareas de administración y monitoreo.
Imagen a: Perfiles de usuarios yroles

b. Debe permitir la correlación de eventos para proteger los recursos críticos de manera más efectiva.
El propósito fundamental del motor de correlación es analizar los datos que fluyen de ESM, detectar patrones interesantes dentro del flujo de datos, generar alertas que representan estos patrones, e insertar estas alertas en la base de datos de alerta del receptor. El motor decorrelación está habilitado cuando se configura un origen de datos de correlación.
Dentro del motor de correlación, un patrón interesante resulta en datos interpretados por una regla de correlación. Una regla de correlación es totalmente independiente y distinta de una regla de firewall o estándar y tiene un atributo que especifica su comportamiento. Cada receptor recibe un conjunto de reglas decorrelación de un ESM (conjunto de reglas de correlación desplegado), que se compone de reglas de correlación cero o más con los valores de los parámetros definidos por el usuario establecido. Como servidor de seguridad y de conjuntos de reglas estándar, un conjunto de reglas base de correlación se incluye con cada ESM, y cambios de este conjunto de reglas se implementan para dispositivos ESM desde elservidor de actualizaciones de estado.
En la siguiente imagen se muestra el conjunto de reglas base de correlación:

Imagen b: Correlación de eventos

c. Debe brindar notificaciones en tiempo real y alertas sobre eventos críticos para poder tomar acciones de forma inmediata, los eventos deben mostrarse en el dashboard.
Se configuró un dashboard personalizado para el correcto monitoreo de losincidentes.
Imagen c.1: Dashboard de incidentes

Se configuró un dashboard para visualizar evento críticos gatillados en tiempo real con los siguientes datos:
• Dominio
• Nombre de regla
• Host
• Descripción
 
Imagen c.2: Dashboard de Eventos críticos en tiempo real

NOTA: En la parte inferior izquierda se visualizan las alertas ordenadas en orden cronológico y por gravedad.
d. Laadministración de la interfaz de la solución debe ser basada en tecnología web.
La imagen siguiente muestra el acceso a la consola de administración a través de una página web:
 
Imagen d: consola de administración web

e. La solución debe incluir reportes configurables según el requerimiento de la ONPE que permitan mostrar gráficamente los eventos de seguridad más importantes.
Imagen e.1:Reporte de eventos de seguridad

Procedimiento para generar reporte:
• Ingresar a la URL: https://172.21.10.20/
• Dar clic en Login e ingresar las credenciales de autenticación:

• En la ventana que se muestra dar clic en el ícono de la parte superior derecha

• En la siguiente ventana, dar clic en el botón Agregar:

• Completar la información requerida en el punto 1 de la...