NSX Network Detection and Response aktivieren

Zum Aktivieren der NSX Network Detection and Response-Funktion muss Ihre NSX-T Data Center-Umgebung die Systemanforderungen und die folgenden Voraussetzungen erfüllen.

Voraussetzungen

• Stellen Sie sicher, dass die Lizenz-, Software- und Portanforderungen erfüllt sind. Einzelheiten dazu finden Sie unter Systemanforderungen für NSX Network Detection and Response.
• Sie müssen mit einem Unternehmens-Admin-Konto angemeldet sein.

Prozedur

1. Melden Sie sich über Ihren Browser unter https://<nsx-manager-ip-address> mit den entsprechenden Rechten bei einem NSX Manager an.
2. Wählen Sie auf der NSX Manager-Benutzeroberfläche System > NSX Application Platform aus.
3. Navigieren Sie zum Abschnitt Funktionen, suchen Sie die NSX Network Detection and Response-Funktionskarte und klicken Sie auf Aktivieren.
4. Wählen Sie im NSX Network Detection and Response-Aktivierungsassistenten eine der verfügbaren Cloud-Regionen aus, über die Sie auf den NSX Advanced Threat Prevention-Cloud-Dienst zugreifen können.

   Das System verwendet den NSX Advanced Threat Prevention-Cloud-Dienst, um eine tiefere Analyse der erkannten Bedrohungsereignisse durchzuführen, eine Ereigniskorrelation und -visualisierung vorzunehmen und regelmäßige Updates zu diesen erkannten Bedrohungsereignissen abzurufen. Wenn Sie zuvor die Funktion VMware NSX^® Malware-Schutz aktiviert haben, ist die für diese Funktion ausgewählte Cloud-Region vorausgewählt und wird für die Funktion NSX Network Detection and Response verwendet.

5. Klicken Sie auf Vorabprüfungen ausführen.

   Dieser Vorprüfungsvorgang kann einige Zeit in Anspruch nehmen, da der Aktivierungsassistent prüft, ob die Mindestlizenzanforderungen erfüllt sind. Der Assistent führt auch die Konnektivitätsprüfungen zwischen der NSX Manager-Appliance und dem NSX Advanced Threat Prevention-Cloud-Dienst durch. Außerdem wird überprüft, ob die ausgewählte Cloud-Region erreichbar ist.

6. Klicken Sie auf Aktivieren.

   Dieser Schritt kann einige Zeit in Anspruch nehmen, da die Ressourcen im Hintergrund zugeteilt werden.

Ergebnisse

Wenn die Aktivierung der Funktion erfolgreich war, zeigt die NSX Network Detection and Response-Funktionskarte den Status UP an, ähnlich wie in der folgenden Abbildung. Außerdem werden Informationen über die Cloud-Region angezeigt, mit der die Funktion verbunden ist, sowie die Version der Funktion, die gerade verwendet wird.

Lesen Sie den Abschnitt Fehlerbehebung für NSX Network Detection and Response, wenn bei der Aktivierung der Funktion NSX Network Detection and Response ein Fehler auftritt,