Installieren von ATA – Schritt 4

Gilt für: Advanced Threat Analytics Version 1.9

Schritt 4: Installieren des ATA-Gateways

Überprüfen Sie vor der Installation des ATA-Gateways auf einem dedizierten Server, ob die Portspiegelung ordnungsgemäß konfiguriert ist und dass der ATA-Gateway Datenverkehr zu und von den Domänencontrollern sehen kann. Weitere Informationen finden Sie unter Überprüfen der Portspiegelung.

Führen Sie die folgenden Schritte auf dem ATA-Gatewayserver aus.

1. Extrahieren Sie die Dateien aus der ZIP-Datei.

   Note

   Die direkte Installation aus der ZIP-Datei schlägt fehl.

2. Führen Sie Microsoft ATA Gateway Setup.exe aus, und folgen Sie dem Setup-Assistenten.

3. Wählen Sie auf der Willkommensseite Ihre Sprache und dann "Weiter" aus.

4. Der Installationsassistent überprüft automatisch, ob es sich bei dem Server um einen Domänencontroller oder einen dedizierten Server handelt. Wenn es sich um einen Domänencontroller handelt, wird das ATA Lightweight Gateway installiert, wenn es sich um einen dedizierten Server handelt, wird das ATA-Gateway installiert.

   Für ein ATA-Gateway wird beispielsweise der folgende Bildschirm angezeigt, um Ihnen mitzuteilen, dass ein ATA-Gateway auf Ihrem dedizierten Server installiert wird:

   Wählen Sie "Weiter" aus.

   Note

   Wenn der Domänencontroller oder der dedizierte Server die Mindesthardwareanforderungen für die Installation nicht erfüllt, erhalten Sie eine Warnung. Dadurch wird nicht verhindert, dass Sie auf "Weiter" klicken und mit der Installation fortfahren. Dies ist möglicherweise die richtige Option für die Installation von ATA in einer kleinen Testumgebung, in der Sie nicht so viel Speicherplatz für die Datenspeicherung benötigen. Für Produktionsumgebungen wird dringend empfohlen, mit dem Kapazitätsplanungsleitfaden von ATA zu arbeiten, um sicherzustellen, dass Ihre Domänencontroller oder dedizierten Server die erforderlichen Anforderungen erfüllen.

5. Geben Sie unter "Gateway konfigurieren" die folgenden Informationen basierend auf Ihrer Umgebung ein:

   

   Note

   Wenn Sie das ATA-Gateway bereitstellen, müssen Sie keine Anmeldeinformationen angeben. Wenn die ATA-Gateway-Installation Ihre Anmeldeinformationen nicht mithilfe des einmaligen Anmeldens abrufen kann (dies kann beispielsweise passieren, wenn sich das ATA Center nicht in der Domäne befindet, wenn sich das ATA-Gateway nicht in der Domäne befindet, Sie verfügen nicht über ATA-Administratoranmeldeinformationen), werden Sie aufgefordert, Anmeldeinformationen anzugeben, wie in der folgenden Abbildung gezeigt:

   

   • Installationspfad: Dies ist der Speicherort, an dem das ATA-Gateway installiert ist. Standardmäßig ist dies %programfiles%\Microsoft Advanced Threat Analytics\Gateway. Verwenden Sie den Standardwert.

6. Wählen Sie "Installieren" aus. Die folgenden Komponenten werden während der Installation des ATA-Gateways installiert und konfiguriert:

   • KB-3047154 (nur für Windows Server 2012 R2)

     Wichtig

     • Installieren Sie KB-3047154 nicht auf einem Virtualisierungshost (der Host, auf dem die Virtualisierung ausgeführt wird, es ist in Ordnung, es auf einem virtuellen Computer auszuführen). Dies kann dazu führen, dass die Portspiegelung nicht mehr ordnungsgemäß funktioniert.
     • Installieren Sie message Analyzer, Wireshark oder andere Netzwerkerfassungssoftware nicht auf dem ATA-Gateway. Wenn Sie Netzwerkdatenverkehr erfassen müssen, installieren und verwenden Sie Microsoft Netzwerkmonitor 3.4.

   • ATA-Gatewaydienst

   • Microsoft Visual C++ 2013 Redistributable

   • Benutzerdefinierter Leistungsmonitor-Datensammlungssatz

7. Wählen Sie nach Abschluss der Installation für das ATA-Gateway "Starten " aus, um Ihren Browser zu öffnen und sich bei der ATA-Konsole anzumelden, für das ATA Lightweight Gateway " Fertig stellen".

Siehe auch

• ATA POC-Bereitstellungshandbuch
• ATA-Größenanpassungstool
• Schauen Sie sich das ATA-Forum an!
• Konfigurieren der Ereignissammlung
• ATA-Voraussetzungen