要激活 NSX Network Detection and Response 功能,您的 NSX 环境必须满足系统要求和以下必备条件。

在 4.2 中,全新版本的 NSX Network Detection and ResponseNSX 应用程序平台 提供。数据将不会从早期的 NSX Network Detection and Response 版本迁移。

前提条件

  • 确保满足许可证、软件和端口要求。请参见NSX Network Detection and Response 的系统要求以了解详细信息。
  • 您必须使用企业管理员帐户登录。
  • 必须在 Kubernetes 集群中至少有 25% 的 CPU 和内存可用。
  • 必须已在 NSX 应用程序平台 中配置高级规格。如果未配置,请按照部署和管理 VMware NSX Application Platform中所述,更新 NSX 应用程序平台 中使用的规格。
  • 必须具有相应的许可证。

过程

  1. 从浏览器中,使用所需的特权登录到 NSX Manager (https://<nsx-manager-ip-address>)。
  2. 导航到系统 > 许可证 > 添加许可证并添加所需的许可证密钥。
  3. 导航到系统 > NSX Application Platform
  4. 导航到功能部分,找到 NSX Network Detection and Response 功能卡,然后单击激活
  5. 单击运行预检查

    预检查过程将验证是否满足最低容量要求、高级规格和许可证要求。

  6. 单击激活

    先安装在不同功能之间共享的组件,然后自动开始安装 NSX Network Detection and Response

    该步骤可能需要一些时间才能完成,因为资源是在后台分配的。

    注: 在激活或停用 NSX Network Detection and Response 功能后, NSX 应用程序平台 托管的其他激活的功能可能会变为 已部分启动关闭正在进行状态。发生这种情况是因为, NSX 应用程序平台 上托管的 NSX 功能共享一些系统服务。这种行为是暂时性的, NSX 应用程序平台 托管的这些功能预计在 10-15 分钟内恢复正常状态。

结果

如果成功激活了该功能, NSX Network Detection and Response 功能卡将状态显示为 开启,类似于下图。
激活后的 NSX Network Detection and Response 的功能卡。在周围文本中提供了更多信息。

如果在 NSX Network Detection and Response 功能激活过程中遇到任何错误,请参见NSX Network Detection and Response 故障排除

下一步做什么

刷新 NSX Manager UI。UI 上的 威胁检测和响应选项卡变为可用。您可以开始监控和分析网络威胁。