Instalowanie usługi ATA — krok 4

Dotyczy: Advanced Threat Analytics w wersji 1.9

Krok 4. Instalowanie bramy usługi ATA

Przed zainstalowaniem bramy usługi ATA na dedykowanym serwerze sprawdź, czy dublowanie portów jest prawidłowo skonfigurowane i czy brama usługi ATA może wyświetlać ruch do i z kontrolerów domeny. Aby uzyskać więcej informacji, zobacz Weryfikowanie dublowania portów.

Wykonaj następujące kroki na serwerze bramy usługi ATA.

1. Wyodrębnij pliki z pliku zip.

   Uwaga

   Instalacja bezpośrednio z pliku zip kończy się niepowodzeniem.

2. Uruchom Setup.exebramy usługi Microsoft ATA i postępuj zgodnie z instrukcjami kreatora konfiguracji.

3. Na stronie Witamy wybierz swój język i wybierz pozycję Dalej.

4. Kreator instalacji automatycznie sprawdza, czy serwer jest kontrolerem domeny, czy serwerem dedykowanym. Jeśli jest to kontroler domeny, jest zainstalowana uproszczona brama usługi ATA, jeśli jest to dedykowany serwer, brama usługi ATA jest zainstalowana.

   Na przykład w przypadku bramy usługi ATA zostanie wyświetlony następujący ekran z informacją, że brama usługi ATA zostanie zainstalowana na dedykowanym serwerze:

   Wybierz pozycję Dalej.

   Uwaga

   Jeśli kontroler domeny lub dedykowany serwer nie spełnia minimalnych wymagań sprzętowych instalacji, zostanie wyświetlone ostrzeżenie. Nie uniemożliwia to kliknięcia przycisku Dalej i kontynuowania instalacji. Może to być odpowiednia opcja instalacji usługi ATA w małym środowisku testowym laboratorium, w którym nie potrzebujesz tyle miejsca do przechowywania danych. W przypadku środowisk produkcyjnych zdecydowanie zaleca się pracę z przewodnikiem planowania pojemności usługi ATA, aby upewnić się, że kontrolery domeny lub dedykowane serwery spełniają niezbędne wymagania.

5. W obszarze Konfigurowanie bramy wprowadź następujące informacje na podstawie środowiska:

   

   Uwaga

   Podczas wdrażania bramy usługi ATA nie trzeba podawać poświadczeń. Jeśli instalacja bramy usługi ATA nie może pobrać poświadczeń przy użyciu logowania jednokrotnego (na przykład może się to zdarzyć, jeśli centrum usługi ATA nie znajduje się w domenie, jeśli brama usługi ATA nie znajduje się w domenie, nie masz poświadczeń administratora usługi ATA), zostanie wyświetlony monit o podanie poświadczeń, jak na poniższym ekranie:

   

   • Ścieżka instalacji: jest to lokalizacja, w której zainstalowano bramę usługi ATA. Domyślnie jest to %programfiles%\Zaawansowana analiza zagrożeń Microsoft\Gateway. Pozostaw wartość domyślną.

6. Wybranie pozycji Zainstaluj. Podczas instalacji bramy usługi ATA są instalowane i konfigurowane następujące składniki:

   • KB 3047154 (tylko dla Windows Server 2012 R2)

     Ważna

     • Nie instaluj bazy wiedzy 3047154 na hoście wirtualizacji (host, na który jest uruchomiona wirtualizacja, dobrze jest uruchomić ją na maszynie wirtualnej). Może to spowodować, że dublowanie portów przestanie działać prawidłowo.
     • Nie instaluj analizatora komunikatów, narzędzia Wireshark ani innego oprogramowania do przechwytywania sieci w bramie usługi ATA. Jeśli chcesz przechwycić ruch sieciowy, zainstaluj program Microsoft Network Monitor 3.4 i użyj go.

   • Usługa bramy usługi ATA

   • Microsoft Visual C++ 2013 Redistributable

   • Niestandardowy zestaw zbierania danych monitor wydajności

7. Po zakończeniu instalacji dla bramy usługi ATA wybierz pozycję Uruchom , aby otworzyć przeglądarkę i zalogować się do konsoli usługi ATA, a dla uproszczonej bramy usługi ATA wybierz pozycję Zakończ.

Zobacz też

• Przewodnik wdrażania usługi ATA POC
• Narzędzie do określania rozmiaru usługi ATA
• Zapoznaj się z forum usługi ATA!
• Konfigurowanie kolekcji zdarzeń
• Wymagania wstępne usługi ATA