Fehlerbehebung bei der Erkennung und Sicherung von Einheiten

Behebung von Problemen bei der Erkennung und Sicherung von Einheiten. Als Hilfe bei der Fehlerbehebung können Sie sich ausführliche Informationen zu Protokollen sowie die Fehlernachrichten und Warnmeldungen anzeigen lassen.

Fehler bei Einheitensicherung

Berechtigungsnachweise zur Einheitenanmeldung prüfen.
  1. Klicken Sie auf der Registerkarte Risiken auf Konfigurationsüberwachung.
  2. Überprüfen Sie, ob die Berechtigungsnachweise für den Zugriff auf die Zieleinheit korrekt sind.
  3. Testen Sie die Berechtigungsnachweise auf der Zieleinheit.

Anzeigen von Fehlern bei der Einheitensicherung

Gehen Sie wie folgt vor, um die Sicherungsfehler anzuzeigen:

  1. Klicken Sie auf der Registerkarte Risiken auf Konfigurationsüberwachung.
  2. Klicken Sie auf eine Einheit und anschließend auf Fehler anzeigen.

In dieser Tabelle werden die Kennungen der Fehlernachrichten, die Beschreibung der jeweiligen Nachricht sowie die vorgeschlagene Fehlerbehebungsmaßnahme aufgeführt.

Tabelle 1. Fehler bei Einheitensicherung
Sicherungsfehler Fehlerbeschreibung Vorgeschlagene Fehlerbehebungsmaßnahme
UNEXPECTED_RESPONSE Verbindungsversuch hat zulässiges Zeitlimit überschritten. Überprüfen Sie, ob Sie den richtigen Adapter verwenden.
INVALID_CREDENTIALS Falsche Berechtigungsnachweise Überprüfen Sie die Berechtigungsnachweise in Configuration Monitor.
SSH_ERROR Verbindungsfehler Stellen Sie sicher, dass die Einheit funktioniert und mit dem Netz verbunden ist. Verwenden Sie andere Netzprotokolle und Fehlerbehebungstools, um zu prüfen, ob das Geräte aufgerufen werden kann. Stellen Sie sicher, dass das SSH-Verbindungsprotokoll zulässig ist und ordnungsgemäß konfiguriert wurde.
TELNET_ERROR Verbindungsfehler Stellen Sie sicher, dass die Einheit funktioniert und mit dem Netz verbunden ist. Verwenden Sie andere Netzprotokolle und Fehlerbehebungstools, um zu prüfen, ob das Geräte aufgerufen werden kann. Stellen Sie sicher, dass das Telnet-Verbindungsprotokoll zulässig ist und ordnungsgemäß konfiguriert wurde.
SNMP_ERROR Verbindungsfehler Stellen Sie sicher, dass die Einheit funktioniert und mit dem Netz verbunden ist. Verwenden Sie andere Netzprotokolle und Fehlerbehebungstools, um zu prüfen, ob das Geräte aufgerufen werden kann. Stellen Sie sicher, dass das SNMP-Protokoll zulässig ist und ordnungsgemäß konfiguriert wurde.
TOO_MANY_USERS Die Anzahl der Benutzer, die gemäß Konfiguration auf diese Einheit zugreifen dürfen, wurde überschritten. Prüfen Sie die maximale Anzahl der Benutzer, die auf die Einheit zugreifen dürfen, indem Sie sich an der Einheit anmelden und die Konfiguration auf die maximale Anzahl der Benutzer prüfen, die gleichzeitig Zugriff auf die Einheit zugreifen können.
DEVICE_MEMORY_ERROR Fehler bei Einheitenkonfiguration Überprüfen Sie, ob die Einheit ordnungsgemäß funktioniert. Rufen Sie die Einheit auf, verifizieren Sie die Konfiguration und überprüfen Sie die Protokolle auf Fehler. Ziehen Sie zur Fehlerbehebung die Einheitendokumentation zu Rate.
NVRAM_CORRUPTION_ERROR Probleme beim Zugriff auf Einheiten Überprüfen Sie in Configuration Monitordie Zugriffsebene des Benutzernamens, der für den Zugriff auf die Einheit konfiguriert ist.
INSUFFICIENT_PRIVILEGE Benutzer, der für den Zugriff auf die Einheit konfiguriert wurde, verfügt nicht über ausreichende Berechtigungen. Überprüfen Sie in Configuration Monitordie Zugriffsebene des Benutzernamens, der für den Zugriff auf die Einheit konfiguriert ist.
DEVICE_ISSUE Fehler in der Einheit Klicken Sie in Configuration Monitorin der Spalte Status auf Failure. Klicken Sie auf der Seite Letzte Aktivität auf Protokoll anzeigen , um weitere Details anzuzeigen.

Sicherungsabschluss mit Warnung zur Syntaxanalyse

Gehen Sie wie folgt vor, um ausführlichere Informationen zur Warnung anzuzeigen:

  1. Klicken Sie auf die Registerkarte Risiken .
  2. Klicken Sie im Navigationsmenü auf Configuration Monitor (Konfigurationsüberwachung).
  3. Klicken Sie für die in der Tabelle Einheitenliste ausgewählte Einheit auf Protokoll anzeigen .

Prüfen, ob Sie mit den neuesten Adapterversionen arbeiten

Um Ihre Adapterversionen zu überprüfen, melden Sie sich als Root an der QRadar® Risk Manager -Appliance an und geben Sie anschließend den folgenden Befehl ein:

yum list adapter\*

Die jeweiligen Freigabedaten erkennen Sie an den Datumsinformationen in den Adapternamen.

So laden Sie das aktuellste Adapter-Bundle herunter:
  1. Rufen Sie IBM® Fix Central (https://www.ibm.com/support/fixcentral/) auf.
  2. Geben Sie im Feld Product selector (Produktauswahl) das Produkt Risk Manager ein, um Ihre Auswahl zu filtern.
  3. Klicken Sie auf IBM QRadar Risk Manager.
  4. Wählen Sie in der Liste Installed Version (Installierte Version) die auf Ihrem System installierte Version aus.
  5. Wählen Sie in der Liste Platform (Plattform) das auf Ihrem System installierte Betriebssystem aus und klicken Sie dann auf Weiter.
  6. Klicken Sie auf Nach Fixes suchenund anschließend auf Weiter.
  7. Klicken Sie zum Herunterladen des aktuellsten Adapter-Bundle auf oben in der Liste Adapter auf den Adpater-Bundle-Link.

Prüfen, ob Ihre Einheitensicherung aktuell ist

So prüfen Sie, ob Sie über eine aktuelle Sicherung verfügen:

  1. Klicken Sie auf die Registerkarte Risiken .
  2. Klicken Sie im Navigationsmenü auf Configuration Monitor (Konfigurationsüberwachung).
  3. Doppelklicken Sie in der Tabelle Device List (Einheitenliste) auf die Einheit.
  4. Klicken Sie in der Symbolleiste auf Verlauf. Die aktuellste importierte Konfiguration wird angezeigt.
Wenn Sie der Meinung sind, nicht mit der aktuellsten Konfiguration zu arbeiten, führen Sie erneut eine Sicherung durch.

Fehler beim Importieren von Konfigurationen von Ihrer Einheit

Eine nicht ordnungsgemäß formatierte CSV-Datei kann Fehler bei der Einheitensicherung verursachen. So überprüfen Sie die CSV-Datei:
  1. Prüfen Sie die CSV-Datei auf Fehler und beheben Sie diese.
  2. Importieren Sie die Einheitenkonfigurationen mit der aktualisierten CSV-Datei erneut.

Einheiten können nicht über Check Point SMS (OPSEC) erkannt werden

Führen Sie alle Schritte im Abschnitt "Von einer CPSMS-Konsole verwaltete Einheiten hinzufügen" im IBM QRadar Risk Manager -Adapterkonfigurationshandbuchaus, insbesondere die Schritte 7 und 8, in denen die OPSEC-Felder genau sein müssen.

Fehler bei der Einheitensicherung aufgrund einer Anmeldenachricht oder Tagesnachricht

Adapter, die Telnet und SSH für die Verbindung mit Einheiten verwenden, gleichen Eingabeaufforderungen für Einheiten mithilfe von regulären Ausdrücken ab. Wenn Zeichen in der Anmeldenachricht oder Tagesnachricht mit dem regulären Ausdruck übereinstimmen, kann es vorkommen, dass der Sicherungsprozess fehlschlägt.

Wenn Sie zum Beispiel das folgende Anmeldebanner für die Cisco Adaptive Security Appliance (Cisco ASA) verwenden, schlägt die Sicherung fehl, da der Adapter so funktioniert, als handele sich bei dem Zeichen # in der Anmeldenachricht um die Eingabeaufforderung der Einheit, wenn eine Übereinstimmung mit dem regulären Ausdruck #\s*$ besteht.

############### Welcome to ASA ###############

In der folgenden Tabelle werden die Adapter und deren regulären Ausdrücke aufgelistet, die von diesen Sicherungsfehlern betroffen sind:

Tabelle 2. Adapter und ihre regulären Ausdrücke
Adapter Reguläre Ausdrücke (einfache Anführungszeichen (') werden als Begrenzer verwendet)
CheckPoint SecurePlatform 
'sername:|(?<!Last)\s+login:'
'[Pp]assword:'
'(#|\$|>)\s*$'
Cisco SecurityAppliance (ASA) 
'sername:|ogin:'
'[Pp]assword:'
'>\s*$'
'#\s*$'
Cisco Nexus 
'sername:\s*'
'assword:\s*'
'(^|\n|\r)[^#^\n^\r]+#\s*$|[^#^\n^\r]+#\s*\S+#\s*$'
'\/hello>\W+?'
Cisco IOS 
'maximum number of telnet'
'assword required, but none se'
'sername:'
'assword:'
'PASSCODE:'
'(?m)^\w\S*#\s*(?![\n\r])$'
'(?m)^\w\S*>\s*(?![\n\r])$'
'any key to'
'User Interface Menu'
Cisco CatOS 
'sername:|ogin:'
'[Pp]assword:'
'\n\S+\s$'
'\(enable\)\s*$'
'(^|\n|\r)[^>^(\n|\r)]+>\s*$'
HP ProVision 
'\S+>'
'\S+#'
'sername:\s*\Z'
'ogin as:'
TippingPoint IPS 
'sername:|ogin:'
'assword:'
'(#|\$|>)\s*$'
CheckPoint OPSEC 
'sername:|(?<!Last)\s+login:'
'[Pp]assword:'
'(#|\$|>)\s*$'
McAfee Sidewinder 
'sername:|(?<!Last)\s+login:|(login:\s+)$'
'[Pp]assword:'
'(#|\$|>|%)\s*$'
Juniper ScreenOS 
'sername:|ogin:'
'[Pp]assword:'
'(#|>)\s*$'
Juniper JUNOS 
'^\s*login:'
'assword'
'%'
'.+>'
Juniper NSM 
'sername:|(?<!Last)\s+login:'
'[Pp]assword:'
'(#|\$|>)\s*$'
Sourcefire 3D 
'(#|\$|\>)\s*$'
'(\>\s*expert\a?)\s*$'
'([Pp]assword)\s*\:\s*$'
F5 BIG-IP 
'sername:|ogin:\s*$'
'continue connecting \(yes\/no\)\?\s*$'
'[Pp]assword:\s*$'
'(#|\$)\s*$'
Fortinet FortiOS 
'sername:|(?<!Last)\s+login:'
'[Pp]assword:'
'(#|\$|>)\s*$'
Nokia CheckPoint 
'sername:\s*$|ogin:\s*$'
'[Pp]assword:'
'Terminal\s+type\?'
'(#|\$|>)\s*$'