Requisitos de instalação do StratoProbe

O StratoProbe é um programa executável que pode ser instalado em uma única máquina. Esta página descreve os requisitos de hardware e software para instalar o StratoProbe.

Requisitos de hardware

Para ter o desempenho ideal, dependendo do número de recursos que você precisa verificar, a máquina física ou virtual em que você instala o StratoProbe precisa atender às seguintes especificações:

  • Com menos de 500 recursos: 1 núcleo de CPU, 4 GB de RAM e 10 GB de espaço livre.
  • Menos de 1.000 recursos: 2 núcleos de CPU, 8 GB de RAM, 20 GB de espaço livre.
  • Menos de 5.000 recursos: 4 núcleos de CPU, 16 GB de RAM, 40 GB de espaço livre.

O aplicativo StratoProbe instalado em uma única máquina pode coletar dados de milhares de recursos. No entanto, isso pode reduzir a frequência dos ciclos de verificação e, portanto, resultar em menos pontos de dados coletados por recurso.

Requisitos de sistema operacional

Para instalar o StratoProbe, sua máquina precisa ter um dos sistemas operacionais a seguir:

  • Windows Server 2012 R2 ou posterior
  • Cliente do Windows para computador versão 8.1 e superior (64 bits)

Requisitos de software

Para instalar o StratoProbe, sua máquina precisa ter o seguinte software instalado:

  • Microsoft .NET Desktop Runtime 6.0.22
  • Microsoft Visual C++ 2019 Redistribuível - x64 versão 14.29.30135
  • Microsoft Visual C++ 2019 Redistribuível - x86 versão 14.29.30135

Se algum desses softwares necessários ainda não estiver instalado, o instalador do StratoProbe solicitará que você o instale. Para concluir a instalação de um novo software, talvez seja necessário reiniciar a máquina.

O PostgreSQL está instalado como parte da instalação do StratoProbe, e você precisa remover qualquer instalação existente do PostgreSQL antes de instalar o StratoProbe na máquina.

Requisitos de conectividade

Para estabelecer uma conexão com seus recursos e o portal do StratoZone, o StratoProbe precisa atender aos seguintes requisitos:

  • O StratoProbe precisa ter acesso à API Web StratoZone para enviar dados ao portal.
  • O StratoProbe precisa ser capaz de acessar os recursos de destino na máquina em que está instalado.

Requisitos adicionais podem ser aplicáveis dependendo da configuração da infraestrutura.

  • Se você tiver várias zonas de segurança não roteáveis, use um coletor de dados StratoProbe diferente em cada zona, domínio ou VLAN para evitar alterações na configuração de firewall.
  • Se você tiver várias zonas de segurança não roteáveis e quiser acessar recursos nessas zonas usando um único coletor de dados, use as seguintes exclusões de firewall para comunicação entre o IP (origem) do coletor e o destino recursos:
    • SSH do Linux: permitir porta de entrada TCP 22.
    • Windows WMI: permita a porta de entrada TCP 135 e as portas dinâmicas TCP de entrada da seguinte maneira:
      • Portas 49152 a 65535 para Windows Server 2008 e mais recente.
      • Portas 1025 a 5000 para Windows Server 2003 e anteriores
    • Para a opção de verificação em massa, é necessário permitir solicitações de transmissão ICMP.
  • Se você precisar de acesso usando um servidor proxy para se conectar à Internet, ative o recurso na guia Configurações. Para mais detalhes, consulte Como ativar o proxy.

A avaliação de adequação usa o registro do Windows para enviar dados e só é executada em ambientes de destino em que os scripts do PowerShell podem ser executados com ExecutionPolicy Bypass.

Para desativar a coleta de avaliações de adequação, realize estas ações:

  1. Edite o Service.DataCollector.dll.config na pasta do StratoProbe.
  2. Definir o valor de Enable mFit como false.
  3. Reinicie o serviço StratoZone Data Collector nos serviços do Windows.

Para mais informações sobre como usar os dados que o StratoZone coleta para sua avaliação, consulte a documentação da avaliação de mFit.

Como proteger a máquina

Para proteger a máquina em que você instala o StratoProbe, siga as recomendações abaixo:

  • Instale o StratoProbe em um sistema operacional gerenciado pelo cliente e mais seguro.
  • Gerencie e monitore o acesso seguro à máquina e ao sistema operacional em que o StratoProbe está instalado.
  • Não compartilhe as credenciais da máquina e do sistema operacional em que o StratoProbe está instalado.
  • Use novas contas de serviço para a avaliação e desative-a depois que ela for concluída.
  • Quando a avaliação estiver concluída, desinstale o coletor do StratoProbe usando o recurso de aplicativos Adicionar/Remover do Windows.

A seguir