Security Intelligence 是一個在 VMware NSX® Application Platform 上執行的現代應用程式，它是以微服務架構為基礎。您可以使用 NSX Manager 使用者介面 (UI) 來啟用和設定 Security Intelligence 應用程式。

必要條件

  • 確保您的環境符合啟用 Security Intelligence 的最低授權和系統需求。其中一個主要要求是成功部署的 NSX Application Platform。如需詳細資料，請參閱準備啟用 Security Intelligence。

  • 部署的 NSX Application Platform 必須處於穩定狀態。

  • 您必須具有 NSX 企業管理員使用者權限。

  • 有效的授權必須對您的 NSX Manager 工作階段有效。

    如需 NSX 授權和在 NSX Manager 中新增授權金鑰的相關資訊，請參閱NSX Administration Guide中的〈授權強制執行〉主題。

  • 傳輸節點的數量不能超過 250 個。

程序

  1. 從瀏覽器以企業管理員權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
  2. 在 NSX Manager UI 中，選取系統，並在組態區段中選取 NSX Application Platform。
  3. 導覽至功能區段，找到 NSX Intelligence 功能卡片，然後按一下啟用或卡片中的任意位置。
  4. 在 NSX Intelligence 啟用對話方塊中，按一下執行預先檢查。

    系統將繼續檢查，以確定是否使用進階機器尺寸部署了 NSX Application Platform，這是啟用 Security Intelligence 所需。系統還會驗證您是否具備有效的授權，以及傳輸節點數量是否不超過 250 個節點的限制。

  5. 按一下啟用。

    啟用進度會在 Security Intelligence 功能卡片下的系統 > NSX Application Platform 索引標籤下顯示。啟用大約需要 15 分鐘才能完成。

    備註： 在啟用或停用 Security Intelligence 功能後， NSX Application Platform 主控的其他啟用功能可能會變為 部分啟動、 關閉或 進行中狀態。會發生這種情況的原因是 NSX 上主控的 NSX Application Platform 功能共用了一些系統服務。此行為是暫時性的， NSX Application Platform 主控的這些功能預計會在 10 到 15 分鐘內回到正常狀態。

    如果有任何報告的錯誤，請使用錯誤訊息中提供的資訊來解決報告的問題。請參閱疑難排解 Security Intelligence 功能的啟用以了解解決所遇到問題的可能提示。

    解決該問題之後，您必須先刪除 Security Intelligence 應用程式，然後嘗試從系統 > NSX Application Platform 索引標籤重新啟用它。如需資訊，請參閱刪除 Security Intelligence。

  6. 成功啟用 Security Intelligence 後，該功能卡將顯示開啟狀態。按一下移至 NSX Intelligence。

    NSX Manager UI 會重新整理，並在 UI 的計劃和疑難排解 > 探索和計劃區段中啟用 Security Intelligence 功能。

    如果啟用所花費的時間超過 30 分鐘，或者您看到任何錯誤訊息，請參閱疑難排解 Security Intelligence 功能的啟用主題。

  7. (選擇性) 設定 Security Intelligence 設定，以定義 Security Intelligence 需要收集網路流量資料的獨立主機或主機叢集。

    依預設，在啟用 Security Intelligence 後，它會開始收集您的 NSX 環境中的所有獨立主機和主機叢集上的網路流量資料。您可以選擇設定 Security Intelligence 以停用針對特定主機或主機叢集的流量資料收集。請參閱設定 Security Intelligence 設定。

下一步

使用 NSX Manager UI 的計劃和疑難排解 > 探索和計劃區段來開始使用 Security Intelligence 功能。如需開始使用 Security Intelligence 的資訊，請參閱 Using and Managing Security Intelligence 說明文件。