Exigences d'installation d'un capteur

Pour configurer un réseau correctement, les noms d’hôte de l’appareil hébergeant le capteur doivent être résolubles.

Par exemple, pour résoudre un nom d’hôte sur un serveur Red Hat Enterprise Linux, vous devez l’ajouter à /etc/hosts (dans le cas d’une configuration non standard).

L’hôte du capteur doit pouvoir accéder au service cloud CertCentral et aux adresses IP ciblées.

Service cloud CertCentral

Les capteurs doivent pouvoir communiquer avec le service cloud CertCentral pour recevoir des instructions quant au moment où exécuter les analyses et pour envoyer des mises à jour d’inventaire lorsque de nouveaux certificats sont découverts.

Adresses IP cibles

Les règles de pare-feu ou les listes de contrôle d’accès doivent autoriser le capteur à atteindre les adresses IP cibles que vous souhaitez analyser.

Communications avec le serveur proxy

Pour qu’une analyse se déroule comme prévu, le capteur doit pouvoir communiquer avec le service cloud CertCentral afin de recevoir les instructions concernant la détection des certificats et signaler les mises à jour de l’inventaire de certificats. Consultez Configurer un capteur pour autoriser les communications avec un serveur proxy.

Conteneurs Docker et interfaces réseau

Par défaut, les capteurs sous forme de conteneurs Docker utilisent un réseau par pont. Un réseau docker est associé à une interface par pont sur la machine hôte et des règles de pare-feu sont définies de manière à filtrer le trafic entre ces interfaces.

Les conteneurs Docker qui partagent le même réseau docker et la même interface par pont sur l'hôte, mais sont isolés les uns des autres par le pare-feu, peuvent communiquer ensemble via le réseau par pont.

Pour afficher une liste des interfaces Docker, lancez docker network ls.

Pour obtenir des informations sur les interfaces Docker, lancez docker inspect <docker_container_ID> | grep sensor.

Installez le capteur à un endroit du réseau où il peut accéder aux noms de domaine complets (Fully Qualified Domain Names) et aux adresses IP que vous souhaitez analyser. Nous vous recommandons d’installer un capteur par segment de réseau ininterrompu.

Vous n’avez besoin de capteurs supplémentaires que si votre réseau :

Des capteurs supplémentaires peuvent également s’avérer utiles pour analyser un grand nombre d’adresses IP et de ports. Le fait de fractionner les larges plages IP en plusieurs segments d’analyses vous permet de réduire l’impact des analyses sur vos ressources réseau et d’accélérer leur exécution.