Apakah Rapid7 membutuhkan agen?
Persyaratan Agen Insight – Dukungan Sistem Operasi
Saya harus menjalankan aset dengan sistem OS lama yang tidak lagi didukung oleh vendor mereka. Dapatkah saya menjalankan versi agen yang lebih lama pada mereka?
Pertanyaan yang sering diajukan
Insight Agent Versi 3 secara umum tersedia pada hari Rabu, 14 Oktober 2020. Lihat FAQ berikut untuk beberapa poin penting tentang perubahan besar dalam rilis ini.
Apa peningkatan utama dalam versi 3 dari agen wawasan?
Insight Agent menggunakan arsitektur multi-proses yang mengintegrasikan beragam teknologi yang sesuai. Beberapa solusi ini bergantung pada runtime Python, yang sekarang kami tingkatkan ke versi 3.8 Sebagai bagian dari rilis versi baru. Ini membawa beberapa manfaat dengannya, seperti meningkatkan Pustaka Perangkat Lunak OpenSSL ke Versi 1.1, memanfaatkan perpustakaan baru lainnya, dan meningkatkan beberapa dependensi. Ini juga memungkinkan peningkatan kinerja dan perbaikan keamanan.
Meningkatkan ke OpenSSL Versi 1.1 berarti Insight Agent Versi 3 sekarang dapat mendukung perangkat Windows Surface Laptop 3. Mendukung perangkat ini mengharuskan kami memperbarui versi OpenSSL karena Windows Surface Laptop 3 memiliki masalah interoperabilitas dengan OpenSSL Versi 1.0.
Apakah saya perlu membuat perubahan di lingkungan saya untuk menggunakan versi 3 dari agen wawasan?
Tidak ada perubahan jaringan yang diperlukan untuk memastikan bahwa aset dalam pembaruan organisasi Anda ke Insight Agent versi 3. Pembaruan akan tersedia secara otomatis dengan cara yang sama seperti pembaruan versi agen wawasan lainnya. Versi utama ini akan dimulai dengan versi 3.0.1.
Apakah versi 3 mendukung sistem operasi yang sama dari versi agen wawasan sebelumnya?
Insight Agent Versi 3 menang’T tersedia untuk aset yang masih menjalankan salah satu dari sistem operasi berikut atau lebih rendah (karena masalah interoperabilitas antara versi sistem operasi ini dan Python 3.8):
- Windows Server 2003
- Windows XP
- Windows Vista SP1
- Windows 7 SP0
Apakah sistem operasi yang tidak didukung ini masih dapat menggunakan agen wawasan yang ada?
Ya. Agen Insight akan terus bekerja pada sistem operasi ini, namun akan melakukannya pada 2 terbaru.Rilis X (Insight Agent Versi 2.7.22). Agen wawasan pada sistem ini masih akan terus menerima manfaat dari analisis konten keamanan terbaru, karena ini diterapkan pada data setelah dikumpulkan pada platform Insight.
Persyaratan Agen Insight – Dukungan Sistem Operasi
Jika Anda memiliki aset yang menjalankan sistem operasi yang versi terbaru dari Insight Agent tidak lagi mendukung, lihat bagian Sistem Operasi yang Tidak Didukung di Halaman ini untuk perincian pada versi agen yang lebih lama Anda dapat menggunakan untuk mempertahankan cakupan. Untuk mengunduh salah satu versi agen yang lebih lama ini, lihat halaman Sejarah Versi Agen Insight baru kami.
Insight Agent didukung di Microsoft Windows, MacOS, dan berbagai distribusi Linux. Halaman ini mendefinisikan apa arti dukungan resmi untuk fungsi perangkat lunak Insight Agent dan merinci jadwal dukungan untuk versi sistem operasi tertentu (OS).
Bagaimana dukungan OS mempengaruhi fungsionalitas agen
Perangkat lunak Insight Agent menerima pembaruan rutin (termasuk fitur baru, perbaikan, dan perbaikan cacat) yang dirancang untuk mempertahankan kinerja agen untuk semua versi OS yang didukung. Menjalankan agen pada versi yang didukung memastikan bahwa perangkat lunak agen terus menerima pembaruan ini. Rapid7’Tim Dukungan Pelanggan juga dapat membantu dengan pertanyaan apa pun dan memecahkan masalah apa pun yang muncul dengan agen yang diinstal pada versi OS yang didukung.
Agen wawasan yang dipasang pada versi OS yang tidak didukung akan terus melakukan tugas yang biasa, tetapi akan tidak menerima pembaruan perangkat lunak apa pun. Dukungan pelanggan adalah tidak dapat membantu menginstal agen pada versi OS yang tidak didukung, mereka juga tidak dapat memecahkan masalah apa pun yang muncul dengan agen yang dipasang pada versi -versi itu. Selain itu, Insight Agent tidak akan mengumpulkan data baru untuk konten kerentanan InsightVM. Namun, karena sejumlah besar data yang sudah dikumpulkan oleh agen wawasan, InsightVM sendiri akan terus mendeteksi kerentanan pada konten lama serta mayoritas konten kerentanan baru.
Versi OS yang didukung
Merujuk pada tabel ini untuk melihat versi OS yang saat ini didukung oleh agen wawasan dan jadwal akhir kehidupan (EOL) untuk masing-masing.
Microsoft Windows Desktop
Insight Agent mendukung versi desktop Windows yang digunakan dengan saluran servis jangka panjang (LTSC) di mana ditunjukkan.
Persyaratan Windows Tambahan untuk Pelanggan InsightIDR dan Insightop
Jika Anda menginstal Insight Agent pada Windows Asset untuk digunakan dengan InsightIdr atau Wawasan, pastikan bahwa log acara diaktifkan pada aset Anda. Lihat dokumentasi sumber acara InsightIdr kami untuk informasi lebih lanjut.
| Nama | Versi: kapan | Membangun | Arsitektur | LTSC | EOL untuk dukungan agen wawasan |
|---|---|---|---|---|---|
| Windows 11 | 22H2 | 22621.674 | x86-64 | – | 20 Sep 2032 |
| Windows 11 | 21H2 | 22000.376 | x86-64 | – | 13 Januari 2032 |
| Windows 10 | 22H2 | 19045.2311 | IA-32, x86-64 | – | 20 Sep 2032 |
| Windows 10 | 21H2 | 19044.1319 | IA-32, x86-64 | Ya | 13 Januari 2032 |
| Windows 10 | 21h1 | 10.0.19043 | IA-32, x86-64 | – | 9 Januari 2029 |
| Windows 10 | 20h2 | 10.0.19042 | IA-32, x86-64 | – | 9 Januari 2029 |
Persyaratan Agen Insight – Dukungan Sistem Operasi
Saya harus menjalankan aset dengan sistem OS lama yang tidak lagi didukung oleh vendor mereka. Dapatkah saya menjalankan versi agen yang lebih lama pada mereka?
Pertanyaan yang sering diajukan
Insight Agent Versi 3 secara umum tersedia pada hari Rabu, 14 Oktober 2020. Lihat FAQ berikut untuk beberapa poin penting tentang perubahan besar dalam rilis ini.
Apa peningkatan utama dalam versi 3 dari agen wawasan?
Insight Agent menggunakan arsitektur multi-proses yang mengintegrasikan beragam teknologi yang sesuai. Beberapa solusi ini bergantung pada runtime Python, yang sekarang kami tingkatkan ke versi 3.8 Sebagai bagian dari rilis versi baru. Ini membawa beberapa manfaat dengannya, seperti meningkatkan Pustaka Perangkat Lunak OpenSSL ke Versi 1.1, memanfaatkan perpustakaan baru lainnya, dan meningkatkan beberapa dependensi. Ini juga memungkinkan peningkatan kinerja dan perbaikan keamanan.
Meningkatkan ke OpenSSL Versi 1.1 berarti Insight Agent Versi 3 sekarang dapat mendukung perangkat Windows Surface Laptop 3. Mendukung perangkat ini mengharuskan kami memperbarui versi OpenSSL karena Windows Surface Laptop 3 memiliki masalah interoperabilitas dengan OpenSSL Versi 1.0.
Apakah saya perlu membuat perubahan di lingkungan saya untuk menggunakan versi 3 dari agen wawasan?
Tidak ada perubahan jaringan yang diperlukan untuk memastikan bahwa aset dalam pembaruan organisasi Anda ke Insight Agent versi 3. Pembaruan akan tersedia secara otomatis dengan cara yang sama seperti pembaruan versi agen wawasan lainnya. Versi utama ini akan dimulai dengan versi 3.0.1.
Apakah versi 3 mendukung sistem operasi yang sama dari versi agen wawasan sebelumnya?
Insight Agent Versi 3 menang’T tersedia untuk aset yang masih menjalankan salah satu dari sistem operasi berikut atau lebih rendah (karena masalah interoperabilitas antara versi sistem operasi ini dan Python 3.8):
- Windows Server 2003
- Windows XP
- Windows Vista SP1
- Windows 7 SP0
Apakah sistem operasi yang tidak didukung ini masih dapat menggunakan agen wawasan yang ada?
Ya. Agen Insight akan terus bekerja pada sistem operasi ini, namun akan melakukannya pada 2 terbaru.Rilis X (Insight Agent Versi 2.7.22). Agen wawasan pada sistem ini masih akan terus menerima manfaat dari analisis konten keamanan terbaru, karena ini diterapkan pada data setelah dikumpulkan pada platform Insight.
Persyaratan Agen Insight – Dukungan Sistem Operasi
Jika Anda memiliki aset yang menjalankan sistem operasi yang versi terbaru dari Insight Agent tidak lagi mendukung, lihat bagian Sistem Operasi yang Tidak Didukung di Halaman ini untuk perincian pada versi agen yang lebih lama Anda dapat menggunakan untuk mempertahankan cakupan. Untuk mengunduh salah satu versi agen yang lebih lama ini, lihat halaman Sejarah Versi Agen Insight baru kami.
Insight Agent didukung di Microsoft Windows, MacOS, dan berbagai distribusi Linux. Halaman ini mendefinisikan apa arti dukungan resmi untuk fungsi perangkat lunak Insight Agent dan merinci jadwal dukungan untuk versi sistem operasi tertentu (OS).
Bagaimana dukungan OS mempengaruhi fungsionalitas agen
Perangkat lunak Insight Agent menerima pembaruan rutin (termasuk fitur baru, perbaikan, dan perbaikan cacat) yang dirancang untuk mempertahankan kinerja agen untuk semua versi OS yang didukung. Menjalankan agen pada versi yang didukung memastikan bahwa perangkat lunak agen terus menerima pembaruan ini. Rapid7’Tim Dukungan Pelanggan juga dapat membantu dengan pertanyaan apa pun dan memecahkan masalah apa pun yang muncul dengan agen yang diinstal pada versi OS yang didukung.
Agen wawasan yang dipasang pada versi OS yang tidak didukung akan terus melakukan tugas yang biasa, tetapi akan tidak menerima pembaruan perangkat lunak apa pun. Dukungan pelanggan adalah tidak dapat membantu menginstal agen pada versi OS yang tidak didukung, mereka juga tidak dapat memecahkan masalah apa pun yang muncul dengan agen yang dipasang pada versi -versi itu. Selain itu, Insight Agent tidak akan mengumpulkan data baru untuk konten kerentanan InsightVM. Namun, karena sejumlah besar data yang sudah dikumpulkan oleh agen wawasan, InsightVM sendiri akan terus mendeteksi kerentanan pada konten lama serta mayoritas konten kerentanan baru.
Versi OS yang didukung
Merujuk pada tabel ini untuk melihat versi OS yang saat ini didukung oleh agen wawasan dan jadwal akhir kehidupan (EOL) untuk masing-masing.
Microsoft Windows Desktop
Insight Agent mendukung versi desktop Windows yang digunakan dengan saluran servis jangka panjang (LTSC) di mana ditunjukkan.
Persyaratan Windows Tambahan untuk Pelanggan InsightIDR dan Insightop
Jika Anda menginstal Insight Agent pada Windows Asset untuk digunakan dengan InsightIdr atau Wawasan, pastikan bahwa log acara diaktifkan pada aset Anda. Lihat dokumentasi sumber acara InsightIdr kami untuk informasi lebih lanjut.
| Nama | Versi: kapan | Membangun | Arsitektur | LTSC | EOL untuk dukungan agen wawasan |
|---|---|---|---|---|---|
| Windows 11 | 22H2 | 22621.674 | x86-64 | – | 20 Sep 2032 |
| Windows 11 | 21H2 | 22000.376 | x86-64 | – | 13 Januari 2032 |
| Windows 10 | 22H2 | 19045.2311 | IA-32, x86-64 | – | 20 Sep 2032 |
| Windows 10 | 21H2 | 19044.1319 | IA-32, x86-64 | Ya | 13 Januari 2032 |
| Windows 10 | 21h1 | 10.0.19043 | IA-32, x86-64 | – | 9 Januari 2029 |
| Windows 10 | 20h2 | 10.0.19042 | IA-32, x86-64 | – | 9 Januari 2029 |
| Windows 10 | 20h1 | 10.0.19041 | IA-32, x86-64 | – | 9 Januari 2029 |
| Windows 10 | 19h2 | 10.0.18363 | IA-32, x86-64 | – | 9 Januari 2029 |
| Windows 10 | 19h1 | 10.0.18362 | IA-32, x86-64 | – | 9 Januari 2029 |
| Windows 10 | V1809 | 10.0.17763 | IA-32, x86-64 | Ya | 9 Januari 2029 |
| Windows 10 | V1803 | 10.0.17134 | IA-32, x86-64 | – | 13 Okt 2026 |
| Windows 10 | V1709 | 10.0.16299 | IA-32, x86-64 | – | 13 Okt 2026 |
| Windows 10 | V1703 | 10.0.15063 | IA-32, x86-64 | – | 13 Okt 2026 |
| Windows 10 | V1607 | 10.0.14393 | IA-32, x86-64 | Ya | 13 Okt 2026 |
| Windows 10 | V1511 | 10.0.10586 | IA-32, x86-64 | – | 14 Okt 2025 |
| Windows 10 | V1507 | 10.0.10240 | IA-32, x86-64 | Ya | 14 Okt 2025 |
Microsoft Windows Server
Persyaratan Windows Tambahan untuk Pelanggan InsightIDR dan Insightop
Jika Anda menginstal Insight Agent pada Windows Asset untuk digunakan dengan InsightIdr atau Wawasan, pastikan bahwa log acara diaktifkan pada aset Anda. Lihat dokumentasi sumber acara InsightIdr kami untuk informasi lebih lanjut.
| Nama | EOL untuk dukungan agen wawasan |
|---|---|
| Windows Server 2022 | 14 Okt 2031 |
| Windows Server 2019 | 9 Januari 2029 |
| Windows Server 2016 | 11 Januari 2027 |
| Windows Server 2012 | 10 Okt 2023 |
| Nama | Arsitektur | EOL untuk dukungan agen wawasan |
|---|---|---|
| Macos Ventura 13 | x86-64, ARM64 | Pada hari rilis MacOS 17 di Q3 tahun 2026 |
| Macos Monterey 12 | x86-64, ARM64 | Pada hari rilis MacOS 16 di Q3 tahun 2025 |
| Macos Big Sur 11 | x86-64, ARM64 | Pada hari rilis MacOS 15 di Q3 tahun 2024 |
| Macos Catalina 10.15 | x86-64 | Pada hari rilis MacOS 14 di Q3 tahun 2023 |
Kompatibilitas Oracle Enterprise Linux
Insight Agent tidak mendukung Oracle Enterprise Linux pada Kernel Perusahaan yang Tidak Terbaik (UEK)
Persyaratan Linux Tambahan untuk Pelanggan InsightIDR
Jika Anda menginstal Insight Agent pada aset Linux untuk digunakan dengan InsightIdr, pustaka auditd harus hadiah, Tapi layanannya harus dengan disabilitas. InsightIdr harus memiliki penggunaan eksklusif layanan auditd agar berhasil menjalankan agen.pekerjaan.Linux.Pekerjaan UI_Realtime.
Jika organisasi Anda mengharuskan auditd diaktifkan setiap saat, lihat Mode Kompatibilitas AuditD untuk Artikel Aset Linux untuk instruksi tentang cara memastikan bahwa agen wawasan dan layanan auditd dapat berjalan bersama.
| Distribusi | Arsitektur | EOL untuk dukungan agen wawasan |
|---|---|---|
| Amazon Linux 2023 | x86-64, ARM64 | 31 Desember 2027 |
| Amazon Linux 2 | x86-64, ARM64 | 30 Juni 2023 |
| Amazon Linux 1 | x86-64 | 30 Juni 2023 |
| Debian 11 | IA-32, x86-64, ARM64 | 1 Juni 2026 |
| Debian 10 | IA-32, x86-64, ARM64 | 1 Juni 2024 |
| Fedora 37 | x86-64 | 12 Desember 2023 |
| Fedora 36 | x86-64 | 16 Mei 2023 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Rocky Linux 9.1 | x86-64 | 31 Mei 2034 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Rocky Linux 9.0 | x86-64 | 31 Mei 2034 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Rocky Linux 8.7 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Rocky Linux 8.6 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Rocky Linux 8.5 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Rocky Linux 8.4 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 8.3 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 8.2 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 8.1 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 8.0 | x86-64, ARM64 | 31 Mei 2031 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 7.0-7.9 | x86-64, ARM64 | 30 Juni 2026 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 6.0-6.10 | Hanya x86-64 | 30 Juni 2024 |
| SUSE Linux Enterprise Desktop 15 SP3 | x86-64 | 31 Jan 2023 |
| SUSE Linux Enterprise Server 15 | x86-64, ARM64 | 31 Jul 2028 |
| SUSE Linux Enterprise Server 12 | x86-64 | 31 Okt 2024 |
| OpenSUSE LEAP 15.4 | x86-64, ARM64 | 30 Nov 2023 |
| Ubuntu 22.10 | IA-32, x86-64, ARM64 | 2 Mei 2023 |
| Ubuntu 22.04 | IA-32, x86-64, ARM64 | 2 Apr 2032 |
| Ubuntu 20.04 | IA-32, x86-64, ARM64 | 2 Apr 2030 |
| Ubuntu 18.04 | IA-32, x86-64, ARM64 | 2 Apr 2028 |
| Ubuntu 16.04 | IA-32, x86-64 | 2 Apr 2026 |
| Ubuntu 14.04 | IA-32, x86-64 | 2 Apr 2024 |
Cara menjalankan agen wawasan pada OS yang tidak didukung
Jika organisasi Anda memiliki aset yang menjalankan versi OS yang berada di luar dari apa yang didukung oleh agen wawasan, Anda dapat menginstal versi agen yang lebih lama dan kompatibel untuk mempertahankan cakupan. Periksa tabel Versi OS yang tidak didukung untuk menentukan rentang versi Insight Agent yang berlaku untuk aset Anda, lalu lihat tabel riwayat versi Insight Agent untuk mengunduh penginstal warisan jika tersedia.
Versi OS yang tidak didukung
Tabel ini berisi versi OS yang tidak lagi didukung oleh agen wawasan.
Microsoft Windows Desktop
| Nama | Versi: kapan | Arsitektur | Range Versi Agen Insight yang Didukung (inklusif) | EOL untuk dukungan agen wawasan |
|---|---|---|---|---|
| Windows 8.1 | SP0, SP1 | IA-32, x86-64 | 1.4.7 hingga 3.2.5 | 10 Januari 2023 |
| Windows 8 | Sp0 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Windows 7 | SP1 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Windows 7 | Sp0 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 14 Okt 2020 |
| Windows Vista | SP0-SP2 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 13 Agustus 2021 |
| Windows XP | SP0-SP4 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 19 Jul 2020 |
Microsoft Windows Server
| Nama | Range Versi Agen Insight yang Didukung (inklusif) | EOL untuk dukungan agen wawasan |
|---|---|---|
| Windows Server 2012 R2 | 1.4.7 hingga 3.2.5 | 10 Apr 2023 |
| Windows Server 2008 R2 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Windows Server 2008 | 1.4.7 hingga 2.7.22 | 13 Agustus 2021 |
| Windows Server 2003 | 1.4.7 hingga 2.7.22 | 2 Desember 2020 |
| Nama | Arsitektur | Range Versi Agen Insight yang Didukung (inklusif) | EOL untuk dukungan agen wawasan |
|---|---|---|---|
| Macos Mojave 10.14 | x86-64 | 1.4.7 hingga 3.2.5 | 15 Nov 2022 |
| Macos High Sierra 10.13 | x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Macos Sierra 10.12 | x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Macos El Capitan 10.11 | x86-64 | 1.4.7 hingga 3.1.1.9 | 13 Agustus 2021 |
| Distribusi | Arsitektur | Range Versi Agen Insight yang Didukung (inklusif) | EOL untuk dukungan agen wawasan |
|---|---|---|---|
| Debian 9 | x86-32, x86-64 | 1.4.7 hingga 3.2.5 | 30 Juni 2022 |
| Debian 8 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Debian 7 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 13 Agustus 2021 |
| Debian 6 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 13 Agustus 2021 |
| Debian 5 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 13 Agustus 2021 |
| Fedora 35 | x86-32, x86-64 | 1.4.7 hingga 3.2.5 | 12 Desember 2022 |
| Fedora 34 | x86-32, x86-64 | 1.4.7 hingga 3.2.5 | 17 Mei 2022 |
| Fedora 33 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 30 Nov 2021 |
| Fedora 32 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 30 Nov 2021 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 5 | x86-32, x86-64 | 1.4.7 hingga 3.1.1.9 | 13 Agustus 2021 |
| Red Hat Enterprise Linux / Oracle Enterprise Linux / Centos 4 | x86-32, x86-64 | 1.4.7 hingga 2.7.22 | 13 Agustus 2021 |
| SUSE Linux Enterprise Server 11 | x86-32, x86-64 | 1.4.7 hingga 3.1.1 | 13 Agustus 2021 |
| OpenSUSE LEAP 15.3 | x86-64 | 1.4.7 hingga 3.2.5 | 30 Nov 2022 |
| OpenSUSE 11 | x86-32, x86-64 | 1.4.7 hingga 3.1.1 | 13 Agustus 2021 |
| Ubuntu 21.10 | x86-32, x86-64 | 1.4.7 hingga 3.2.5 | 31 Jul 2022 |
| Ubuntu 12.04 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
| Ubuntu 11.04 | x86-32, x86-64 | 1.4.7 hingga 3.1.2 | 13 Agustus 2021 |
FAQ
Dapatkah saya menginstal agen wawasan pada wadah Docker?
Insight Agent tidak kompatibel dengan wadah Docker. Jika Anda memerlukan solusi keamanan untuk penyebaran kontainer, lihat InsightCloudsec.
Saya harus menjalankan aset dengan sistem OS lama yang tidak lagi didukung oleh vendor mereka. Dapatkah saya menjalankan versi agen yang lebih lama pada mereka?
Ya, versi yang lebih lama dari Insight Agent tersedia untuk diunduh.
Apakah saya harus membuat perubahan pada agen saya jika berjalan pada versi OS yang tidak lagi didukung?
Tidak ada perubahan pada instalasi agen yang diperlukan jika versi OS Anda tidak lagi didukung, tetapi perlu diketahui bahwa perangkat lunak agen tidak akan menerima pembaruan sejak saat itu pada saat itu.
Di mana saya dapat menemukan informasi lebih lanjut dan mengajukan pertanyaan?
Lihatlah Forum Diskusi Rapid7 untuk mencari topik yang diminta dan dijawab oleh anggota masyarakat lainnya, atau jangan ragu untuk membagikannya sendiri.
Persyaratan sistem
Sebelum Anda dapat mulai menggunakan InsightIdr, pastikan Anda’VE memenuhi persyaratan berikut di lingkungan Anda:
- Persyaratan Kolektor
- Persyaratan Agen Insight
- Persyaratan honeypot
- Persyaratan Sumber Acara Inti
- Persyaratan Izin Akun Layanan
- Persyaratan Sensor Jaringan Insight
Persyaratan Kolektor
Lihat persyaratan Kolektor untuk detail spesifik.
Persyaratan Agen Insight
Saat Anda menginstal Insight Agent pada titik akhir dan aset Anda, pastikan bahwa agen dapat berkomunikasi kembali ke kolektor melalui TCP pada port kolektor berikut:
Jika Anda menggunakan kolektor untuk pemindaian titik akhir, harap pastikan port -port berikut terbuka:
Lihat Insight Agent untuk informasi lebih lanjut.
Persyaratan OS Agen Insight
Lihat Persyaratan Agen Insight untuk sistem operasi apa yang dapat mendukung agen wawasan.
Persyaratan honeypot
Honeypot adalah OVA yang diformat VMware yang menjalankan RAM 1GB dan ruang disk 10GB. Itu membutuhkan nama domain yang sepenuhnya memenuhi syarat (fqdn).
Honeypot menggunakan sumber daya berikut:
- 1 CPU
- 1GB RAM
- 10 GB Hard Disk Space
Penyebaran dan komunikasi honeypot dengan platform wawasan sangat mirip dengan seorang kolektor. Jika belum, Anda harus mengizinkan URL berikut dalam firewall dan proxy web sesuai dengan wilayah Anda:
| Wilayah | Titik akhir data | Penyimpanan (titik akhir S3) |
|---|---|---|
| Amerika Serikat – 1 | data.wawasan.Rapid7.com | S3.Amazonaws.com |
| Amerika Serikat – 2 | US2.data.wawasan.Rapid7.com | S3.US-East-2.Amazonaws.com |
| Amerika Serikat – 3 | US3.data.wawasan.Rapid7.com | S3.US-West-2.Amazonaws.com |
| Kanada | ca.data.wawasan.Rapid7.com | S3.CA-Central-1.Amazonaws.com |
| Eropa | UE.data.wawasan.Rapid7.com | S3.EU-Central-1.Amazonaws.com |
| Jepang | ap.data.wawasan.Rapid7.com | S3-AP-NORTHEAST-1.Amazonaws.com |
| Australia | au.data.wawasan.Rapid7.com | S3-AP-Southeast-2.Amazonaws.com |
Lihat Honeypots untuk informasi penyebaran lebih lanjut.
Persyaratan Sumber Acara Inti
Lihat halaman Sumber Acara Inti untuk informasi terperinci.
Persyaratan Izin Akun Layanan
InsightIdr mengharuskan Anda mengkonfigurasi setidaknya satu akun di setiap domain Windows yang memiliki izin untuk mengumpulkan log peristiwa di domain. Bergantung pada lingkungan Anda, akun ini akan digunakan untuk mengumpulkan:
- Log keamanan pengontrol domain dengan sumber acara Active Directory Event.
- Informasi Pengguna dan Grup dari Domain Windows Menggunakan Sumber Acara LDAP.
- Log DHCP Microsoft Menggunakan Sumber Acara Microsoft DHCP.
- Log Microsoft DNS Menggunakan Sumber Acara Microsoft DNS.
- Log Microsoft OWA/ActiveSync Menggunakan Microsoft Outlook Web Access/ActiveSync Source.
Anda dapat membuat satu akun dan menggunakannya untuk pengumpulan semua sumber acara. Namun, Anda juga dapat membuat akun layanan terpisah untuk setiap jenis koleksi log yang berbeda.
Lihat Akun Layanan untuk informasi lebih lanjut.
Persyaratan Sensor Jaringan Insight
Lihat halaman Persyaratan Sensor Jaringan Insight untuk informasi terperinci tentang sistem host dan persyaratan jaringan.
Persyaratan Insight Agent – Pengecualian Perangkat Lunak Perlindungan Akhir
Perangkat lunak perlindungan titik akhir adalah payung aplikasi yang dapat digunakan pada perangkat titik akhir untuk mendeteksi dan memblokir aktivitas berbahaya dari aplikasi tepercaya dan tidak dipercaya.
Aplikasi keamanan titik akhir (seperti pertukaran intelijen ancaman McAfee, CylanceProtect, karbon hitam, dan lainnya) dapat menandai, memblokir, atau menghapus agen wawasan dari aset Anda tergantung pada pengaturan deteksi dan respons Anda. Untuk mencegah hal ini dan memastikan keberhasilan operasi agen wawasan, Anda harus mengizinkan agen di platform perlindungan titik akhir yang telah Anda gunakan di lingkungan Anda.
Izinkan Daftar Insight Agen dalam Perangkat Lunak Perlindungan Titik Akhir Anda
Untuk mengizinkan Insight Agent, navigasikan ke platform perlindungan titik akhir Anda dan Siapkan aturan eksklusi jalur untuk direktori agen.
Aturan Anda harus mengakomodasi semua subdirektori terkandung di jalur instalasi agen. Jalur berikut menunjukkan lokasi instalasi agen default dengan sistem operasi:
- Windows – C: \ Program Files \ Rapid7 \ Insight Agent \
- Mac dan Linux – /opt/rapid7/ir_agent/
Cara mengizinkan agen wawasan dalam karbon hitam
- Masuk ke konsol cloud karbon hitam dan membuat kebijakan aplikasi baru khusus untuk agen wawasan.
- Pastikan jalur aplikasi baru ke titik kebijakan ke lokasi instalasi yang benar dan mencakup semua subdirektori. Secara default, agen dipasang di bawah direktori berikut:
- Windows – C: \ Program Files \ Rapid7 \ Insight Agent \
- Mac dan Linux – /opt/rapid7/ir_agent/
- Setelah menambahkan jalur agen, konfigurasikan kebijakan ke jalan pintas Direktori Agen Insight sama sekali.
Cara mengizinkan agen wawasan dalam silanceprotect
- Masuk ke konsol CylanceProtect dan konfigurasikan pengaturan perlindungan untuk perangkat yang ingin Anda gunakan.
- Pastikan poin eksklusi folder Pengaturan Perlindungan Baru ke lokasi instalasi yang benar dan mencakup semua subdirektori. Secara default, agen dipasang di bawah direktori berikut:
- Windows – C: \ Program Files \ Rapid7 \ Insight Agent \
- Mac dan Linux – /opt/rapid7/ir_agent/