若要追蹤 NSX Network Detection and Response 啟用進度並引導您開始使用此功能,請使用以下檢查清單。

按照列出的順序執行步驟 1-5。根據您的需求,執行其餘步驟。

  1. 安裝 NSX-T Data Center 3.2 或更新版本。

    請參閱隨 VMware NSX 說明文件集提供的《《NSX-T Data Center 安裝指南》》說明文件中有關安裝工作流程的詳細資料。

  2. 確保您已查看並滿足 NSX Network Detection and Response中列出的 NSX Network Detection and Response 的系統需求 系統需求。
  3. 使用 NSX Application Platform 3.2 或更新版本的使用者介面來部署 NSX Manager

    NSX Network Detection and Response 是託管在 NSX Application Platform 上的應用程式。請參閱隨 VMware NSX 說明文件集提供的《《部署和管理 VMware NSX Application Platform》》說明文件。

  4. 啟用 NSX Network Detection and Response 功能。請參閱啟用 NSX Network Detection and Response
  5. 若要進一步瞭解有關使用 NSX Network Detection and Response 功能,請參閱使用 NSX Network Detection and Response 應用程式
  6. 開始使用 NSX Network Detection and ResponseNSX 可疑流量 以查看有關異常或可疑網路流量事件的詳細資訊。這需要單獨啟用和設定 NSX Intelligence,並且還需要開啟 NSX 可疑流量 偵測器。

    如需如何使用 NSX Intelligence 3.2 或更新版本來偵測可疑網路活動的詳細資料,請參閱隨 VMware NSX Intelligence 說明文件集提供的《《使用和管理 VMware NSX Intelligence》》說明文件中的〈在 NSX 中偵測可疑的網路流量〉一節中的主題。

  7. 開始查看有關 NSX 惡意程式碼防護 功能產生的惡意檔事件的詳細資訊。這需要單獨啟用和設定 NSX 惡意程式碼防護 功能。

    如需如何啟用和設定 NSX 惡意程式碼防護 功能的詳細資料,請參閱啟用 NSX 惡意程式碼防護

  8. 使用 NSX Distributed IDS/IPS 功能處理 IDS 事件詳細資料。這需要單獨啟用和設定 NSX Distributed IDS/IPS 功能。

    請參閱 開始使用 NSX IDS/IPS 和 NSX 惡意程式碼防護中有關如何啟用和設定 NSX 分散式 IDS/IPS 的詳細資料。