Installér ATA - trin 1
Gælder for: Advanced Threat Analytics version 1.9
Bemærk!
Supportlivscyklus
Den endelige version af ATA er offentlig tilgængelig. Generel support til ATA ophører den 12. januar 2021. Udvidet support fortsætter indtil januar 2026. Du kan få flere oplysninger på vores blog.
Denne installationsprocedure indeholder instruktioner til, hvordan du udfører en ny installation af ATA 1.9. Du kan få oplysninger om opdatering af en eksisterende ATA-installation fra en tidligere version i ATA-overførselsvejledningen til version 1.9.
Vigtigt!
Hvis du bruger Windows 2012 R2, kan du installere KB2934520 på ATA Center-serveren og på ATA Gateway-serverne, før du starter installationen. Ellers installerer ATA-installationen denne opdatering og kræver en genstart midt i ATA-installationen.
Trin 1: Download og installér ATA Center
Når du har kontrolleret, at serveren opfylder kravene, kan du fortsætte med installationen af ATA Center.
Bemærk!
Hvis du har købt en licens til Enterprise Mobility + Security (EMS) direkte via Microsoft 365-portalen eller via CSP-licensmodellen (Cloud Solution Partner), og du ikke har adgang til ATA via Microsoft Volume Licensing Center (VLSC), skal du kontakte Microsoft Kundesupport for at få processen til at aktivere Advanced Threat Analytics (ATA).
Udfør følgende trin på ATA Center-serveren.
Download ATA fra Microsoft Volume Licensing Service Center eller fra MSDN.
Log på den computer, hvor du installerer ATA Center, som en bruger, der er medlem af den lokale administratorgruppe.
Kør Microsoft ATA Center Setup.EXE med administratorrettigheder (Kør som administrator), og følg installationsguiden.
Bemærk!
Sørg for at køre installationsfilen fra et lokalt drev og ikke fra en tilsluttet ISO-fil for at undgå problemer, hvis en genstart er påkrævet som en del af installationen.
Hvis Microsoft .NET Framework ikke er installeret, bliver du bedt om at installere det, når du starter installationen. Du bliver muligvis bedt om at genstarte efter .NET Framework installation.
På velkomstsiden skal du vælge det sprog, der skal bruges til ATA-installationsskærmbillederne, og klikke på Næste.
Læs Licensvilkår for Microsoft-software, når du har accepteret vilkårene, klik på afkrydsningsfeltet accept, og klik derefter på Næste.
Vi anbefaler, at du angiver ATA for at opdatere automatisk. Hvis Windows ikke er indstillet til automatisk opdatering på din computer, får du vist skærmen Brug Microsoft Update til at holde computeren sikker og opdateret .
Vælg Brug Microsoft Update, når jeg søger efter opdateringer (anbefales).. Dette justerer Windows-indstillingerne for at aktivere opdateringer til andre Microsoft-produkter (herunder ATA).
På siden Konfigurer center skal du angive følgende oplysninger baseret på dit miljø:
Mark Beskrivelse Kommentarer Installationssti Dette er den placering, hvor ATA Center er installeret. Dette er som standard %programfiler%\Microsoft Advanced Threat Analytics\Center Behold standardværdien Sti til databasedata Dette er den placering, hvor MongoDB-databasefilerne er placeret. Dette er som standard %programfiler%\Microsoft Advanced Threat Analytics\Center\MongoDB\bin\data Skift placeringen til et sted, hvor du har plads til at vokse baseret på din størrelse. Bemærk! - I produktionsmiljøer skal du bruge et drev, der har tilstrækkelig plads baseret på kapacitetsplanlægning.
- I forbindelse med store installationer skal databasen være på en separat fysisk disk.
SSL-certifikat til centertjeneste Dette er det certifikat, der bruges af ATA-konsollen og ATA Center-tjenesten. Klik på nøgleikonet for at vælge et installeret certifikat, eller brug afkrydsningsfeltet til at oprette et selvsigneret certifikat. Bemærk!
Sørg for at være opmærksom på tilstandsbeskeder vedrørende Ssl-certifikatstatus og udløbsadvarsler for Center Service. Hvis certifikatet udløber, skal du installere ATA helt igen.
Klik på Installér for at installere ATA Center og dets komponenter.
Følgende komponenter installeres og konfigureres under installationen af ATA Center:ATA Center-tjeneste
MongoDB
Brugerdefineret datasæt til ydelsesmåler
Selvsignerede certifikater (hvis de vælges under installationen)
Når installationen er fuldført, skal du klikke på Start for at åbne ATA-konsollen og fuldføre konfigurationen fra siden Konfiguration . Siden Generelle indstillinger åbnes automatisk for at fortsætte konfigurationen og installationen af ATA Gateways. Da du logger på webstedet ved hjælp af en IP-adresse, modtager du en advarsel om certifikatet. Dette er normalt, og du bør klikke på Fortsæt til dette websted.
Valider installation
- Kontrollér, om tjenesten Microsoft Advanced Threat Analytics Center kører.
- Klik på genvejen Microsoft Advanced Threat Analytics på skrivebordet for at oprette forbindelse til ATA-konsollen. Log på med de brugerlegitimationsoplysninger, du brugte til at installere ATA Center.
Angiv udelukkelser fra antivirus
Når du har installeret ATA Center, skal du udelade MongoDB-databasemappen fra løbende at blive scannet af dit antivirusprogram. Standardplaceringen i databasen er: C:\Programmer\Microsoft Advanced Threat Analytics\Center\MongoDB\bin\data.
Sørg for også at udelukke følgende mapper og processer fra AV-scanning:
Mapper
C:\Programmer\Microsoft Advanced Threat Analytics\Center\ParentKerberosAsBloomFilters
C:\Programmer\Microsoft Advanced Threat Analytics\Center\ParentKerberosTgsBloomFilters
C:\Programmer\Microsoft Advanced Threat Analytics\Center\Backup
C:\Programmer\Microsoft Advanced Threat Analytics\Center\Logs
Processer
mongod.exe
Microsoft.Tri.Center.exe
Hvis du har installeret ATA i en anden mappe, skal du sørge for at ændre mappestierne i henhold til din installation.