AIO & Sensor 초기 구성

개요

이 문서는 AIO & Sensor KVM Installer로 VM 배포와 검증을 완료한 뒤 수행하는 Stellar Cyber 초기 설정 절차입니다. 설치 프로그램이 KVM 인프라와 VM을 생성한 뒤, 이 페이지에서는 이후 다음 작업을 수행합니다.

AIO 구성 및 초기화
AIO Data Lake Storage 추가 및 Migration
Sensor를 AIO에 연결
시간 동기화 구성
Sensor 승인
Receiver 및 Sensor 프로필 확인

KVM VM 배포가 아직 완료되지 않았다면 먼저 **AIO & Sensor KVM Installer 사용자 가이드**를 진행하십시오.

1. KVM 기본 네트워크 구성

KVM AIO 배포는 로컬 libvirt NAT 네트워크를 사용하며 게스트 주소는 다음과 같이 고정됩니다.

AIO IP: 192.168.122.2/24
MDS IP: 192.168.122.3/24
Gateway: 192.168.122.1
DNS: 8.8.8.8

AIO 구성에서는 AIO 관리 IP와 set cm에 동일한 IP를 사용합니다. 이 KVM 배포에서는 두 값 모두 192.168.122.2입니다.

2. DP를 AIO로 초기 구성

AIO VM Console에 접속하여 로그인합니다. 새로 초기화된 Stellar Cyber Appliance의 기본 계정은 aella / changeme이며, 최초 로그인 시 비밀번호 변경을 요구합니다. KVM의 고정 관리 주소를 설정하고 AIO 역할을 초기화합니다.

set interface management ip 192.168.122.2/24
set interface management gateway 192.168.122.1
set interface management dns 8.8.8.8

set role AIO
set cluster_name AIO
set cluster_size 1
set cm 192.168.122.2
set otp <YOUR-OTP>

reset

<YOUR-OTP>에는 실제 배포에 발급된 OTP/License Key를 입력합니다. 실제 OTP를 문서, 스크린샷 또는 Git 저장소에 저장하지 마십시오.

확인 메시지가 표시되면 초기화를 승인합니다. 어플라이언스가 필요한 플랫폼 이미지를 다운로드하고 설치합니다.

3. AIO 초기화 상태 확인

초기화가 진행되거나 완료된 뒤 다음 명령으로 상태를 확인합니다.

show status

Stellar Cyber 6.5.x 공식 AIO 초기화 절차에서는 완료 상태의 기준으로 약 80~90개의 Image가 설치되고, 모든 Pod가 실행 중이며, 빨간색으로 표시되던 상태 메시지가 정상 Ready 상태로 변경되는 것을 확인하도록 안내합니다. AIO가 정상/Ready 상태가 되기 전에는 운영 데이터 처리를 시작하지 마십시오.

4. AIO Data Storage 추가

KVM Installer는 AIO Data Lake용 LV를 AIO VM의 vdb 장치로 연결합니다. 먼저 스토리지 장치를 확인합니다.

show storage

예상한 데이터 디스크가 vdb인지 확인한 뒤 Data Lake/Elasticsearch용 스토리지로 추가합니다.

add storage blk vdb

vdb가 실제 Data Lake용 장치인지 확인한 경우에만 포맷 경고에서 Y를 입력합니다. 완료 후 다시 확인합니다.

show storage

add storage blk 명령은 선택한 장치를 Format합니다. 확인 전에 장치 이름과 예상 용량을 반드시 검증하십시오.

5. 추가한 스토리지로 데이터 마이그레이션

Storage 장치를 추가한 뒤 다음을 수행합니다.

AIO Web UI에 로그인합니다.
System → DATA MANAGEMENT → Data Management → Advanced로 이동합니다.
Migrate to New Directory에서 **/es-data-lvm**을 선택합니다.
Start Migration을 클릭합니다.
데이터 마이그레이션이 완료될 때까지 기다립니다.
System → DATA MANAGEMENT → Data Lake로 이동합니다.
Node List를 엽니다.
Data Storage Space에 예상한 용량이 표시되는지 확인합니다.

6. AIO GUI 접속

AIO VM 자체는 KVM NAT 네트워크에서 192.168.122.2/24를 사용합니다. 외부 PC에서는 이 Installer가 구성한 KVM 호스트 관리 IP를 사용하여 Data Platform Web UI에 접속합니다. 예시:

https://10.10.10.10

Stellar Cyber GUI의 초기 계정은 admin, 기본 비밀번호는 changeme입니다. 운영 환경 사용 전에 기본 비밀번호를 변경하십시오.

7. Sensor를 AIO에 연결

AIO가 정상 Ready 상태가 된 뒤 KVM Sensor VM을 AIO에 연결합니다. AIO & Sensor KVM Installer는 Sensor VM을 다음과 같은 고정 NAT 설정으로 배포합니다.

설정	KVM Sensor 값	사용자 변경 필요
VM 이름	`mds`	아니오
Management IP	`192.168.122.3/24`	아니오
Gateway	`192.168.122.1`	아니오
DNS	`8.8.8.8`	아니오
호스트명	고유한 Sensor 호스트명	예 / 권장
CM Controller	`192.168.122.2`	아니오
Proxy	환경별 설정	선택
Tenant ID	환경별 설정	선택

로그인 및 기본 비밀번호 변경

Sensor Console에 접속하여 초기 계정으로 로그인합니다.

aella / changeme

최초 로그인 시 비밀번호 변경을 요구합니다. 비밀번호를 변경하면 Session이 자동으로 종료됩니다. 새 비밀번호로 다시 로그인하면 CLI Prompt가 DataSensor>로 변경됩니다.

KVM 고정 관리 네트워크 설정

이 KVM Installer는 Sensor에 고정 주소를 사용합니다. 다음과 같이 설정합니다.

set interface management ip 192.168.122.3/24
set interface management gateway 192.168.122.1
set interface management dns 8.8.8.8

Interface 설정을 확인합니다.

show interfaces

Stellar Cyber 공식 Modular Sensor 가이드는 DHCP도 지원하지만, 이 AIO & Sensor KVM Installer는 Sensor를 고정 192.168.122.3/24 NAT 주소로 배포합니다. 이 토폴로지에서는 위의 Static 설정을 사용하십시오.

고유한 Sensor 호스트명 설정

Installer가 생성하는 Sensor VM 이름은 mds이지만, Stellar Cyber에 표시되는 Sensor 호스트명은 여러 Sensor를 운영하는 환경에서 서로 겹치지 않도록 설정하는 것을 권장합니다. 예:

set hostname mds-site1

Site, 고객 또는 설치 위치를 식별할 수 있는 Naming Rule을 사용하십시오.

선택 사항: HTTP Proxy 설정

Sensor에서 Proxy가 필요한 환경에서만 설정합니다.

set proxy http://<proxy-ip>:<port>

선택 사항: Tenant 지정

특정 Tenant에 속하는 Sensor인 경우 다음과 같이 설정합니다.

set tenant_id <TENANT-ID>

Sensor를 AIO에 연결

이 KVM AIO 토폴로지에서 Stellar Cyber 플랫폼 관리 주소는 192.168.122.2의 AIO VM입니다.

set cm 192.168.122.2

연결 상태를 확인합니다.

show cm

다음을 확인하십시오.

CM Controller: 192.168.122.2
Status: Established

Status가 Established이면 Sensor CLI를 종료합니다.

quit

Sensor는 Stellar Cyber Platform에 자동으로 접속하여 자신을 등록합니다.

8. NTP 및 Timezone 구성

Stellar Cyber는 Sensor에서 NTP와 올바른 Timezone을 구성할 것을 강력히 권장합니다. 정확한 시간 동기화는 Event Timestamp, Correlation 및 문제 해결에 중요합니다. 지원되는 설정 절차는 Stellar Cyber NTP 및 Timezone Best Practices를 참고하십시오.

9. Sensor 승인

Sensor가 CM 연결을 Establish하고 AIO에 등록되면 Stellar Cyber에 새 Sensor가 표시됩니다. 운영 데이터 수집에 사용하기 전에 새 Sensor를 승인해야 합니다. 자세한 절차는 Stellar Cyber Sensor 승인 문서를 참고하십시오.

등록은 되었지만 승인되지 않은 Sensor는 정상 운영 준비가 완료된 상태가 아닙니다.

10. Receiver 및 Sensor 프로필 확인

AIO 배포에서는 Receiver가 DA-Master가 아니라 AIO/DP를 가리켜야 합니다. 운영 데이터를 보내기 전에 Receiver와 Sensor Profile 설정을 확인하십시오. 이 KVM 토폴로지에서 AIO 게스트 주소는 192.168.122.2입니다. show logforwarder 명령에 출력이 없다면 먼저 Receiver 설정을 확인하십시오.

11. CLI 및 SSH 접속

Appliance CLI:

console aio
console mds

SSH 접속:

AIO: port 2222
MDS: port 2223

12. 구성 요약

설정	KVM AIO 값	사용자 변경 필요
AIO 관리 IP	`192.168.122.2/24`	아니오
Gateway	`192.168.122.1`	아니오
DNS	`8.8.8.8`	아니오
Role	`AIO`	아니오
Cluster name	`AIO`	아니오
Cluster size	`1`	아니오
CM	`192.168.122.2`	아니오
OTP	`<YOUR-OTP>`	예
AIO Data Disk	`vdb`	Format 전 확인
Sensor Management IP	`192.168.122.3/24`	아니오
Sensor CM	`192.168.122.2`	아니오
Sensor Hostname	고유한 이름	예 / 권장

시작하기

설치 가이드

운영 및 복구

AIO & Sensor 초기 구성

AIO & Sensor 초기 구성

개요

1. KVM 기본 네트워크 구성

2. DP를 AIO로 초기 구성

3. AIO 초기화 상태 확인

4. AIO Data Storage 추가

5. 추가한 스토리지로 데이터 마이그레이션

6. AIO GUI 접속

7. Sensor를 AIO에 연결

로그인 및 기본 비밀번호 변경

KVM 고정 관리 네트워크 설정

고유한 Sensor 호스트명 설정

선택 사항: HTTP Proxy 설정

선택 사항: Tenant 지정

Sensor를 AIO에 연결

8. NTP 및 Timezone 구성

9. Sensor 승인

10. Receiver 및 Sensor 프로필 확인

11. CLI 및 SSH 접속

12. 구성 요약

​AIO & Sensor 초기 구성

​개요

​1. KVM 기본 네트워크 구성

​2. DP를 AIO로 초기 구성

​3. AIO 초기화 상태 확인

​4. AIO Data Storage 추가

​5. 추가한 스토리지로 데이터 마이그레이션

​6. AIO GUI 접속

​7. Sensor를 AIO에 연결

​로그인 및 기본 비밀번호 변경

​KVM 고정 관리 네트워크 설정

​고유한 Sensor 호스트명 설정

​선택 사항: HTTP Proxy 설정

​선택 사항: Tenant 지정

​Sensor를 AIO에 연결

​8. NTP 및 Timezone 구성

​9. Sensor 승인

​10. Receiver 및 Sensor 프로필 확인

​11. CLI 및 SSH 접속

​12. 구성 요약

AIO & Sensor 초기 구성

개요

1. KVM 기본 네트워크 구성

2. DP를 AIO로 초기 구성

3. AIO 초기화 상태 확인

4. AIO Data Storage 추가

5. 추가한 스토리지로 데이터 마이그레이션

6. AIO GUI 접속

7. Sensor를 AIO에 연결

로그인 및 기본 비밀번호 변경

KVM 고정 관리 네트워크 설정

고유한 Sensor 호스트명 설정

선택 사항: HTTP Proxy 설정

선택 사항: Tenant 지정

Sensor를 AIO에 연결

8. NTP 및 Timezone 구성

9. Sensor 승인

10. Receiver 및 Sensor 프로필 확인

11. CLI 및 SSH 접속

12. 구성 요약