Ctrlk
WebsiteLoginKostenloser TestzugangCommunity
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Pulsar

Der Pulsar ist ein Agent, der auf einem Host (einem Server oder Client) installiert wird, um diesen von innen heraus im Detail überwachen und Netzwerkattacken erkennen und blockieren zu können.

Im Kontext des Enginsight SIEM kann der Pulsar zudem als Kollektor für Roh-Logs dienen, die dann an das SIEM weitergeleitet werden.

Voraussetzungen

Damit die Installation des Pulsars funktioniert und er produktiv eingesetzt werden kann, beachte folgende Hinweise:

  • Vor der Installation eines Pulsar-Agenten auf einem Host musst du sicherstellen, dass dessen Betriebssystem unterstützt wird.

  • Der Host, auf dem der Pulsar installiert ist, muss mit dem Enginsight Updateserver und dem Applikationsserver kommunizieren können. Überprüfe gegebenenfalls deine Firewall-Einstellungen.

Wichtige Hinweise

  • Die Installation des Pulsar-Agenten unterscheidet sich je nachdem, ob in deinem Unternehmen ein Proxy zum Einsatz kommt oder nicht:

  • Der Pulsar unterstützt keine automatische Proxy-Erkennung über das Web Proxy Auto-Discovery Protocol (WPAD) oder vergleichbare Einstellungen. Der Proxy kann ausschließlich statisch konfiguriert werden und wird damit immer für Verbindungsanfragen (z.B. durch den Enginsight Agenten Pulsar oder andere Komponenten) verwendet, auch wenn er nicht erreichbar ist. Es gibt in einem solchen Fall kein Fallback auf eine Direktverbindung zu Enginsight.

  • Das Log des Pulsars (ngs-pulsar.log) wird je nach Betriebssystem des Hosts an unterschiedlichen Stellen gespeichert. Bei jedem Start des Pulsars wird das Log auf die letzten 2 MB an Log-Daten gekürzt.

lightbulb

Mehr Informationen, wo die Logs des Pulsars zu finden sind, findest du in unserer Knowledge Base: Wo finde ich welche Enginsight Logs?

Pulsar ohne Proxy installieren

Nimm folgende Schritte vor, um den Enginsight Pulsar auf einem Host zu installieren, wenn in deinem Unternehmen kein Proxy zum Einsatz kommt:

1

Host-Übersicht öffnen

Navigiere in der Enginsight Plattform zu Hosts → Übersicht, um eine Übersicht aller Hosts anzuzeigen, auf denen bereits ein Pulsar installiert wurde. Wenn du noch keinen Host angelegt hast, ist diese Ansicht leer.

Klicke auf Host erstellen in der rechten oberen Ecke, um einen Host anzulegen und einen Pulsar zu installieren.

2

Host-Typ auswählen

Wähle aus, ob es sich bei deinem Host um einen Server oder Client handelt.

Diese Auswahl hat auf die Installation selbst keine Auswirkungen, wird jedoch relevant, wenn du Alarme für spezifische Host-Typen erstellen möchtest.

3

Betriebssystem und Installationsart auswählen

Wähle nun das Betriebssystem deines Hosts aus und welche Art der Installation du durchführen möchtest.

Es stehen folgende Installationsarten zur Verfügung:

  • Automatische Installation: Das von uns zur Verfügung gestellte Installationsskript wird ohne weitere Abfragen ausgeführt und die Installation abgeschlossen.

Bitte beachte: Mit der Ausführung der automatischen Installation bestätigst du, dass du die Endnutzer-Lizenzvereinbarung (End-User License Agreement; EULA) gelesen hast und ihr zustimmst.

  • Manuelle Installation (interaktiv): Das von uns zur Verfügung gestellte Installationsskript wird mit interaktiven Abfragen, z.B. zur Verwendung eines Proxy und zur Kenntnisnahme der Endnutzer-Lizenzvereinbarung (End-User License Agreement; EULA), ausgeführt, um die Installation abzuschließen.

Im Folgenden beschreiben wir die Automatische Installation.

4

Installationsskript ausführen

Das Installationsskript selbst und wie du es ausführst unterscheidet sich je nachdem, ob du den Pulsar auf einem Linux-Host oder einem Windows-Host installieren möchtest.

Installation auf Linux

  1. Rufe das Terminal auf deinem Linux-System auf.

  2. Für die Ausführung des Skripts benötigst du root-Rechte. Melde dich dazu einmalig auf deinem Linux-System mit folgendem Befehl als Superuser an:

  1. Kopiere das Skript, das dir in der Enginsight Plattform angezeigt wird, per Klick auf In die Zwischenablage kopieren.

  2. Füge das Skript im Terminal ein und bestätige deine Eingabe mit der Enter-Taste.

  3. Navigiere zurück zur Enginsight Plattform.

Installation auf Windows

  1. Rufe die Eingabeaufforderung (CMD) auf deinem Windows-System auf, indem du die Windows-Taste + R drückst und cmd eintippst.

  2. Für die Ausführung des Skripts benötigst du Administratorrechte. Mache dazu einen Rechtsklick auf Eingabeaufforderung und wähle Als Administrator öffnen aus.

  3. Kopiere das Skript, das dir in der Enginsight Plattform angezeigt wird, per Klick auf In die Zwischenablage kopieren.

  4. Füge das Skript im CMD ein und bestätige deine Eingabe mit der Enter-Taste.

  5. Navigiere zurück zur Enginsight Plattform.

Pulsar mit Proxy installieren

Wenn in deinem Unternehmen ein Proxy eingesetzt wird, muss dieser bei der Installation des Pulsars mit angegeben werden.

Bitte beachte: Der Pulsar unterstützt keine automatische Proxy-Erkennung über das Web Proxy Auto-Discovery Protocol (WPAD) oder vergleichbare Einstellungen. Der Proxy kann ausschließlich statisch konfiguriert werden und wird damit immer für Verbindungsanfragen (z.B. durch den Enginsight Agenten Pulsar oder andere Komponenten) verwendet, auch wenn er nicht erreichbar ist. Es gibt in einem solchen Fall kein Fallback auf eine Direktverbindung zu Enginsight.

lightbulb

Mehr Informationen, welche Konfigurationsanpassungen du vornehmen musst, um den Proxy in Enginsight zu hinterlegen, findest du in unserer Knowledge Base: Welche Konfigurationsanpassungen muss ich in Enginsight vornehmen, wenn ich einen Proxy verwende?

Nimm folgende Schritte vor, um den Enginsight Pulsar auf einem Host zu installieren, wenn in deinem Unternehmen ein Proxy zum Einsatz kommt:

1

Host-Übersicht öffnen

Navigiere in der Enginsight Plattform zu Hosts → Übersicht, um eine Übersicht aller Hosts anzuzeigen, auf denen bereits ein Pulsar installiert wurde. Wenn du noch keinen Host angelegt hast, ist diese Ansicht leer.

Klicke auf Host erstellen in der rechten oberen Ecke, um einen Host anzulegen und einen Pulsar zu installieren.

2

Host-Typ auswählen

Wähle aus, ob es sich bei deinem Host um einen Server oder Client handelt.

Diese Auswahl hat auf die Installation selbst keine Auswirkungen, wird jedoch relevant, wenn du Alarme für spezifische Host-Typen erstellen möchtest.

3

Betriebssystem und Installationsart auswählen

Wähle nun das Betriebssystem deines Hosts aus und welche Art der Installation du durchführen möchtest.

Es stehen folgende Installationsarten zur Verfügung:

  • Automatische Installation: Das von uns zur Verfügung gestellte Installationsskript wird ohne weitere Abfragen ausgeführt und die Installation abgeschlossen.

Bitte beachte: Mit der Ausführung der automatischen Installation bestätigst du, dass du die Endnutzer-Lizenzvereinbarung (End-User License Agreement; EULA) gelesen hast und ihr zustimmst.

  • Manuelle Installation (interaktiv): Das von uns zur Verfügung gestellte Installationsskript wird mit interaktiven Abfragen, z.B. zur Verwendung des Proxy und zur Kenntnisnahme der Endnutzer-Lizenzvereinbarung (End-User License Agreement; EULA), ausgeführt, um die Installation abzuschließen.

Im Folgenden beschreiben wir die Automatische Installation.

4

Installationsskript ausführen

Sowohl bei einer automatischen, als auch bei einer manuellen, interaktiven Installation muss die URL des Proxy sowie optional URLs, die ohne Proxy aufgerufen werden sollen, dem Installationsskript mitgegeben werden.

Der Unterschied der automatischen zur manuellen Installation besteht darin, dass bei der Ausführung des Skripts die Verwendung des Proxy nicht noch einmal explizit abgefragt wird.

Das Installationsskript selbst und wie du es ausführst unterscheidet sich je nachdem, ob du den Pulsar auf einem Linux-Host oder einem Windows-Host installieren möchtest.

Installation auf Linux

  1. Rufe das Terminal auf deinem Linux-System auf.

  2. Für die Ausführung des Skripts benötigst du root-Rechte. Melde dich dazu einmalig auf deinem Linux-System mit folgendem Befehl als Superuser an:

  1. Kopiere das Skript, das dir in der Enginsight Plattform angezeigt wird, per Klick auf In die Zwischenablage kopieren.

  2. Füge das Skript im Terminal ein und ergänze es um folgende Parameter:

Die Angabe des noproxy-Parameters ist optional. Vergiss nicht, die Platzhalter <IPAdresseHost> und <Port> entsprechend zu ersetzen.

  1. Bestätige deine Eingabe mit der Enter-Taste, um das Installationsskript auszuführen.

  2. Navigiere zurück zur Enginsight Plattform.

Installation auf Windows

  1. Rufe die Eingabeaufforderung (CMD) auf deinem Windows-System auf, indem du die Windows-Taste + R drückst und cmd eintippst.

  2. Für die Ausführung des Skripts benötigst du Administratorrechte. Mache dazu einen Rechtsklick auf Eingabeaufforderung und wähle Als Administrator öffnen aus.

  3. Kopiere das Skript, das dir in der Enginsight Plattform angezeigt wird, per Klick auf In die Zwischenablage kopieren.

  4. Füge das Skript im CMD ein und ergänze es um folgende Parameter:

Die Angabe des noproxy-Parameters ist optional. Vergiss nicht, die Platzhalter <IPAdresseHost> und <Port> entsprechend zu ersetzen.

  1. Bestätige deine Eingabe mit der Enter-Taste, um das Installationsskript auszuführen.

  2. Navigiere zurück zur Enginsight Plattform.

Proxy-Parameter nachträglich ändern

Wenn du die bei der Installation angegebenen Proxy-Parameter nachträglich ändern möchtest, kannst du dies über die Pulsar-Konfiguration tun.

Logge dich dazu auf dem entsprechenden Windows- oder Linux-Host ein und navigiere in folgendes Verzeichnis:

  • Windows: C:\Program Files\Enginsight\Pulsar\config.json

  • Linux: /opt/enginsight/pulsar/config.json

Weitere Ressourcen

Knowledge Base

VorherigeEnginsight Komponenten
NächsteHacktor

Zuletzt aktualisiert

War das hilfreich?