6.1 İlk yapılandırma için önerilen sıra

Kurulumdan sonra, üretilen ilk yönetici parolasıyla oturum açın. Konsol önce kendi parolanızı belirlemenizi ister (bölüm 7.4), ardından bir lisans yüklenene kadar Settings → License sayfasına kilitlenir. Geri kalanını şu sırayla yapılandırın:

1. License (bölüm 6.2). Lisans olmadan hiçbir şey çalışmaz: konsol kilitli kalır, ajanlar pasif kalır.
2. Certificate (bölüm 6.3). Tarayıcıların uyarı vermemesi için yönetim konsoluna (port 9443) kurumsal CA’nızdan alınmış bir sertifika yerleştirin. Her uç nokta CA’nıza güvenmiyorsa istemci sertifikasını (port 443) yerleşik CA’da bırakın.
3. Time (bölüm 6.4). Rapor, yedek veya temizleme zamanlamalarını oluşturmadan önce saat dilimini ayarlayın; çünkü her zamanlama saati bu dilime göre yorumlanır. Saat kaymasının izlenmesi için bir NTP sunucusu ekleyin. Lisans ve sertifika geçerlilik denetimleri doğru bir saate bağlıdır.
4. Active Directory (bölüm 6.5). Grup veya konsol kullanıcısı oluşturmadan önce dizini bağlayın (aşağıya bakın).
5. Email (SMTP) (bölüm 6.6). Uyarı postaları, zamanlanmış raporlar ve yeni konsol kullanıcılarının parola belirleme bağlantıları için gereklidir.
6. Syslog (bölüm 6.7). Denetim kaydını SIEM’inize iletin.
7. Security (bölüm 6.8). Oturum açma, oturum, parola ve ajan kaydı kurallarını kurumunuzun politikasına göre sıkılaştırın.
8. Users (Bölüm 7). Yerel konsol hesaplarını oluşturun ve AD gruplarına ve kullanıcılarına konsol rolleri atayın.

Active Directory neden Groups ve Users’tan önce gelir? Sonraki üç iş, çalışan bir dizin bağlantısına bağlıdır:

• Policy → Groups, makineleri oturum açmış kişinin AD grubu, AD kullanıcısı veya AD bilgisayarına göre hedefler. Seçici dizinde canlı arama yapar; AD etkin değilken arama reddedilir (Active Directory is not enabled.) ve AD hedefleri eklenemez.
• AD gruplarına ve kullanıcılarına Administrator veya Auditor rolünün verildiği Administration → Users → Active Directory access, dizin etkinleştirilene kadar gizlidir.
• Ajanlar oturum açmış kullanıcıyı bildirir; sunucu bu kullanıcının grup üyeliklerini ve dolayısıyla doğru politika grubunu ancak dizin bağlandıktan sonra çözümleyebilir. AD grupları çözümlenmemiş makineler AD dışı bir gruba (genellikle Default) düşer.

Grupları önce oluşturursanız, AD kullanılabilir olduğunda geri dönüp onları yeniden düzenlemeniz gerekir.