このセクションでは、Windows 上に ArcSight SmartConnector をインストールする方法について説明します。
ArcSight SmartConnector をインストールするには:
このアプリケーションは HP ArcSight のコンポーネントであり、Kaspersky CyberTrace には含まれていません。
SmartConnector インストール:[Introduction]
%ARCSIGHT_HOME%
と表記)。インストールフォルダーの選択
アイコンを作成しないように選択することもできます。
ショートカットフォルダーの選択
コネクターの追加
このウィンドウが表示されない場合は、ArcSight SmartConnector を手動で設定します。この場合、次のコマンドを実行します:
%ARCSIGHT_HOME%\current\bin\runagentsetup.bat
コネクタータイプの選択
[Next]をクリックします。
Kaspersky CyberTrace Web の[Settings]→ [Service]タブ で指定したのと同じポートです(既定では 9998
)。
Kaspersky CyberTrace Web の[Settings]→[Service]タブで指定したのと同じ IP アドレスです(既定では 127.0.0.1
)。
Arcsight SmartConnector が、実行されているコンピューターのすべてのネットワークインターフェイスからイベントを受信するようにする場合は、 ALL
を指定できます。Kaspersky CyberTrace サービスの設定情報ファイルでは ALL
を指定できません。
Raw TCP
]を指定します。false
]を指定します。検知イベントを送信するためのパラメータ
[Next]をクリックします。
[Next]をクリックします。
既定では、8443 です。
false
]を指定します。false
]を指定します。false
]を指定します。宛先のパラメータ
[Next]をクリックします。
コネクターの詳細
[Next]をクリックします。
インストールモードの選択
[Next]をクリックします。
サービス名をコネクター名と同じに設定することを推奨します。
サービスパラメータの指定
[Next]をクリックします。
操作サマリが表示されます。
SmartConnector インストール:操作サマリ
%ARCSIGHT_HOME%/current/user/agent/agent.properties
で、agents[0].tcppeerclosedchecktimeout
パラメータに 30000
を指定します。ArcSight %ServiceDisplayName%
が実行中であることを確認します(%ServiceDisplayName%
は、前のステップで[Service Display Name]ボックスに指定した名前です)。これを実行するには、Windows タスクマネージャーを開き、サービスのステータスを確認します。ステータスは[Running
]である必要があります。Windows タスクマネージャーを使用して、サービスを停止または開始できます。