Installieren von ATA – Schritt 1

Gilt für: Advanced Threat Analytics, Version 1.9

Dieses Installationsverfahren enthält Anweisungen zum Ausführen einer Neuinstallation von ATA 1.9. Informationen zum Aktualisieren einer vorhandenen ATA-Bereitstellung aus einer früheren Version finden Sie im ATA-Migrationshandbuch für Version 1.9.

Schritt 1: Herunterladen und Installieren des ATA Center

Nachdem Sie überprüft haben, ob der Server die Anforderungen erfüllt, können Sie mit der Installation des ATA Center fortfahren.

Führen Sie auf dem ATA Center-Server folgende Schritte aus.

1. Laden Sie ATA aus dem Microsoft Volume Licensing Service Center oder von MSDN herunter.

2. Melden Sie sich bei dem Computer an, auf dem Sie das ATA Center als Benutzer installieren, der Mitglied der lokalen Administratorgruppe ist.

3. Führen Sie Microsoft ATA Center Setup.EXE mit erhöhten Berechtigungen (Als Administrator ausführen) aus, und folgen Sie dem Setup-Assistenten.

   Hinweis

   Stellen Sie sicher, dass Sie die Installationsdatei von einem lokalen Laufwerk und nicht von einer bereitgestellten ISO-Datei ausführen, um Probleme zu vermeiden, falls ein Neustart als Teil der Installation erforderlich ist.

4. Wenn Microsoft .NET Framework nicht installiert ist, werden Sie aufgefordert, es beim Starten der Installation zu installieren. Möglicherweise werden Sie nach der .NET Framework-Installation zum Neustart aufgefordert.

5. Wählen Sie auf der Willkommensseite die Sprache aus, die für die ATA-Installationsbildschirme verwendet werden soll, und klicken Sie auf Weiter.

6. Lesen Sie die Microsoft-Software-Lizenzbedingungen, nachdem Sie die Bedingungen akzeptiert haben, auf das Kontrollkästchen „Akzeptieren“ und dann auf "Weiter".

7. Es wird empfohlen, ATA so festzulegen, dass es automatisch aktualisiert wird. Wenn Windows nicht für die automatische Aktualisierung auf Ihrem Computer festgelegt ist, wird das Verwenden von Microsoft Update angezeigt, um den Computer sicher und auf dem neuesten Bildschirm zu halten.

8. Wählen Sie Microsoft Update verwenden, wenn ich nach Updates suche (empfohlen) aus, und klicken Sie dann auf Next. Dadurch werden die Windows-Einstellungen angepasst, um Updates für andere Microsoft-Produkte (einschließlich ATA) zu aktivieren.

   

9. Geben Sie auf der Seite Center konfigurieren die folgenden Informationen basierend auf Ihrer Umgebung ein:

   Feld	Beschreibung	Kommentare
   Installationspfad	Dies ist der Speicherort, an dem das ATA Center installiert ist. Standardmäßig ist dies %programfiles%\Microsoft Advanced Threat Analytics\Center	Behalten Sie den Standardwert bei.
   Datenpfad der Datenbank	Dies ist der Speicherort, an dem sich die MongoDB-Datenbankdateien befinden. Standardmäßig ist dies %programfiles%\Microsoft Advanced Threat Analytics\Center\MongoDB\bin\data	Wählen Sie einen Speicherort mit ausreichend Speicherplatz, um basierend auf Ihrer Größe zu wachsen. Hinweis: In Produktionsumgebungen sollten Sie ein Laufwerk verwenden, das basierend auf der Kapazitätsplanung über genügend Speicherplatz verfügt. Bei großen Bereitstellungen sollte sich die Datenbank auf einem separaten physischen Datenträger befinden. Weitere Informationen finden Sie unter ATA-Kapazitätsplanung.
   SSL-Zertifikat des Center-Diensts	Dies ist das Zertifikat, das von der ATA-Konsole und dem ATA Center-Dienst verwendet wird.	Klicken Sie auf das Schlüsselsymbol, um ein installiertes Zertifikat auszuwählen, oder verwenden Sie das Kontrollkästchen, um ein selbstsigniertes Zertifikat zu erstellen.

   

   Hinweis

   Achten Sie unbedingt auf Integritätswarnungen bezüglich des SSL-Zertifizierungsstatus des Center-Diensts und der Ablaufwarnungen. Wenn das Zertifikat abläuft, müssen Sie ATA vollständig erneut bereitstellen.

10. Klicken Sie auf Installieren, um das ATA Center und die zugehörigen Komponenten zu installieren.
    Die folgenden Komponenten werden während der Installation von ATA Center installiert und konfiguriert:

    • ATA Center-Dienst

    • MongoDB

    • Benutzerdefinierter Leistungsmonitor-Datensammlungssatz

    • Selbstsignierte Zertifikate (sofern während der Installation ausgewählt)

11. Wenn die Installation abgeschlossen ist, klicken Sie auf Starten, um die ATA-Konsole zu öffnen und die Einrichtung auf der Seite Konfiguration abzuschließen. Die Seite Allgemeine Einstellungen wird automatisch geöffnet, um die Konfiguration und die Bereitstellung der ATA-Gateways fortzusetzen. Da Sie sich mit einer IP-Adresse bei der Website anmelden, erhalten Sie eine Warnung im Zusammenhang mit dem Zertifikat, dies ist normal, und Sie sollten auf "Weiter zu dieser Website" klicken.

Überprüfen der Installation

1. Überprüfen Sie, ob der Dienst Microsoft Advanced Threat Analytics Center ausgeführt wird.
2. Klicken Sie auf dem Desktop auf die Verknüpfung Microsoft Advanced Threat Analytics, um eine Verbindung mit der ATA-Konsole herzustellen. Melden Sie sich mit den Benutzeranmeldeinformationen an, die Sie zum Installieren des ATA Centers verwendet haben.

Ausschluss von Virenschutz

Schließen Sie nach der Installation des ATA Center das MongoDB-Datenbankverzeichnis von der kontinuierlichen Überprüfung Ihrer Antivirenanwendung aus. Der Standardspeicherort in der Datenbank lautet: C:\Program Files\Microsoft Advanced Threat Analytics\Center\MongoDB\bin\data.

Stellen Sie sicher, dass Sie auch die folgenden Ordner und Prozesse aus der AV-Überprüfung ausschließen:

Ordner
C:\Program Files\Microsoft Advanced Threat Analytics\Center\ParentKerberosAsBloomFilters
C:\Program Files\Microsoft Advanced Threat Analytics\Center\ParentKerberosTgsBloomFilters
C:\Program Files\Microsoft Advanced Threat Analytics\Center\Backup
C:\Program Files\Microsoft Advanced Threat Analytics\Center\Logs

Prozesse
mongod.exe
Microsoft.Tri.Center.exe

Wenn Sie ATA in einem anderen Verzeichnis installiert haben, müssen Sie die Ordnerpfade entsprechend Ihrer Installation ändern.

Weitere Informationen

• ATA POC Bereitstellungshandbuch
• ATA-Größenanpassungstool
• Schauen Sie ins ATA-Forum!
• Konfigurieren der Ereignissammlung
• ATA-Voraussetzungen