Este artigo aborda perguntas comuns sobre o cliente do ESM Administrator no ESM do SIEM e como migrar do flash para essa nova ferramenta.
Para obter detalhes de fim da vida útil do flash (EOL), consulte
KB93257-mitigação do SIEM flash (você não consegue acessar a UI do SIEM ESM).
Quais são as versões mínimas do SIEM que são compatíveis com o Thin Client do ESM? SIEM 10.4 , 11.3.0 e 11.3.2 suporte aos hotfixes que contêm essa correção.
Posso entrar em vários SIEM usando o mesmo cliente? Sim.
Posso usar o Thin Administrator Client com várias versões do SIEM? Sim.
O cliente do ESM Administrator exige alguma permissão especial durante a instalação?
Você deve executar o executável como administrador, e ele requer Windows de bits de 64.
Instalei o hotfix mais recente que contém o novo cliente do ESM Administrator. No entanto, não vejo como download-lo na GUI.
Depois que o hotfix for aplicado, você deverá desativar a função do flash em seu navegador para receber uma solicitação para download.
Posso usar o mesmo instalador em vários sistemas?
Você pode download o executável uma vez e, em seguida, copiá-lo em outros sistemas para instalar o.
Existe um cliente para Linux?
Agora é possível download um cliente para Linux a partir do site de downloads usando um número de concessão relevante.
Posso acessar componentes fora do flash do SIEM usando o Thin Client do ESM? Sim. A GUI inteira do SIEM pode ser acessada no Thin Client.
Como o administrador do ESM Obtém o Thin Client em torno do EOL do flash?
O Thin Client é criado usando o Chromium.
O administrador do ESM tem um Thin Client suscetível às mesmas vulnerabilidades do flash?
Não. As vulnerabilidades de flash que levaram à decisão de EOL exigem que as explorações estejam presentes em um site que usa o flash.
O SIEM não contém nenhuma vulnerabilidade de flash e o administrador do ESM se baseia em uma versão com patch do Chromium.
Para onde este aplicativo deve ser instalado? O aplicativo é instalado em
C:\Program Files\McAfee ESM Administrator App
O cliente do ESM Administrator funcionará com um proxy? Sim. O Thin Client usa Windows opções da Internet.
Como me conecto a um SIEM configurado para usar uma porta personalizada? Depois de iniciar o Thin Client, digite
<Target IP Address>:<Required Connecting Port>
Por exemplo:
192.168.100: 8443
Por que vejo o erro "este ESM não é válido ao tentar se conectar com o SIEM"?
Verifique se o endereço IP está correto. Além disso, adicione a porta ao final do endereço se você estiver usando uma porta personalizada.
Verifique se você pode se conectar ao SIEM por meio de um navegador normal.
Estou usando outros produtos de segurança Trellix, como o Endpoint Security ou o Application Control (Solidcore). Há alguma configuração especial de que eu precise saber?
Os produtos de ponto de extremidade do Trellix validam programas de várias maneiras, incluindo o uso de certificados. O administrador do ESM (Thin Client) é um aplicativo Trellix assinado e é permitido o uso de políticas recomendadas para esses produtos.
Posso obter este cliente fino na forma de MSI Installer?
Não. O Thin Client está disponível apenas como um
.exe formulário. Para solicitar disponibilidade, envie uma ideia de produto.
Nota: O fórum de ideias substitui o sistema de solicitação de aprimoramento de produto anterior.