Para usar la función NSX Network Detection and Response, debe preparar el entorno de NSX para que cumpla los requisitos específicos de licencia y software.

Requisitos de licencia

Para utilizar las funciones de NSX Network Detection and Response, es necesario tener una de las siguientes licencias:

  • VMware Firewall con Advanced Threat Prevention
  • VMware Advanced Threat Prevention
  • NSX Distributed Firewall con Advanced Threat Prevention
  • NSX Advanced con Advanced Threat Prevention
  • NSX Enterprise Plus con Advanced Threat Prevention
  • Firewall de NSX con prevención de amenazas avanzada

Para obtener más información, consulte la Guía de funciones y ediciones de NSX y la sección Licencias de seguridad en Tipos de licencia.

Requisitos de software

También debe cumplir los siguientes requisitos de software para poder empezar a utilizar la función NSX Network Detection and Response.

  • Instale NSX 3.2 o una versión posterior.

  • Implemente Plataforma de aplicaciones NSX 3.2 o una versión posterior. Consulte el documento Implementar y administrar VMware NSX Application Platform en la documentación de VMware NSX.
    Nota: Las versiones de la función NSX Network Detection and Response alojadas en Plataforma de aplicaciones NSX coincide con la versión de Plataforma de aplicaciones NSX y no con el número de versión del producto de NSX.
Importante: Es preferible tener conectividad a Internet, especialmente para NSX Threat Intelligence Cloud Service (NTICS). Sin embargo, con algunos pasos manuales, puede configurar NSX Network Detection and Response para que funcione en entornos en los que no se permite este tipo de conectividad.

Para configurar NSX Network Detection and Response para entornos aislados, póngase en contacto con el equipo de soporte técnico de VMware.

Puertos necesarios

Asegúrese de que los puertos necesarios estén abiertos. Específicamente, NSX Network Detection and Response requiere que el puerto TCP 443 saliente esté abierto (a menos que NSX Network Detection and Response esté configurado para funcionar en el modo de aislamiento). Utiliza este puerto para establecer conexiones HTTPS con el servicio de nube de NSX Advanced Threat Prevention y obtener información actualizada de metadatos sobre amenazas.

Consulte la página web de VMware Ports and Protocols para obtener información sobre otros puertos y protocolos.