Zum Hauptinhalt springen

Systemschutz aktivieren

Systemschutz überwacht den Hardwarebestand für ThinkSystem Server mit XCC2.

Zu dieser Aufgabe

Der überwachte Bestand umfasst Prozessoren, Speicher, PCI-Adapter, Laufwerke, Systemplatine und Adapterkarten. Änderungen bei Firmwareversionen und Konfigurationseinstellungen werden nicht erkannt.

Wenn der Systemschutz aktiviert ist, wird eine Momentaufnahme des Hardwarebestands als vertrauenswürdige Referenz für jede ausgewählte Einheit erstellt. Wenn eine Einheit neu gestartet wird, erfasst der Baseboard Management Controller in der Einheit die aktuelle Systemkonfiguration und vergleicht sie mit der Momentaufnahme. Wenn eine Abweichung bei mindestens einer Komponente erkannt wird, löst der Systemschutz ein Ereignis aus. Wenn eine Abweichung bei einem Prozessor oder Speicher festgestellt wird, löst der Systemschutz ein Ereignis aus und kann optional verhindern, dass der Server zum Betriebssystem bootet.

Vorgehensweise

Gehen Sie wie folgt vor, um den Systemschutz für einen weiteren Server mit XCC2 zu aktivieren.

  1. Klicken Sie im XClarity Administrator-Menü auf Hardware > Server. Die Seite Server wird aufgerufen, die eine Tabellenansicht aller verwalteten Server enthält.
  2. Wählen Sie mindestens einen Server mit XCC2 aus.
  3. Klicken Sie auf Alle Aktionen > Sicherheit > Systemschutz aktivieren, um das Dialogfenster Systemschutz aktivieren anzuzeigen.
  4. Wählen Sie die Aktion aus, die ausgeführt werden soll, wenn der Systemschutz aktiviert ist, eine Bestandsänderung erkannt wird und der Server nicht mehr konform ist.

    • Aktivieren, Standardverhalten des Systems beibehalten. Das aktuelle Verhalten wird verwendet. Das Standardverhalten ist die Generierung eines Ereignisses.

    • Aktivieren, BS-Start verhindern bei fehlender Konformität. Ein Ereignis wird ausgelöst. Wenn Sie versuchen, in das BS zu booten, werden Sie gewarnt, wenn der Systemschutz Konfigurationsänderungen bei Prozessoren oder Speicher erkennt. In diesem Fall werden Sie aufgefordert, sich beim Baseboard Management Controller anzumelden, falls die Änderungen unerwartet sind. Andernfalls können Sie das Booten oder Herunterfahren fortsetzen. Wenn Sie nicht innerhalb von 5 Minuten reagieren, wird der Server standardmäßig heruntergefahren.

    • Aktivieren, Ereignis generieren bei fehlender Konformität. Es wird ein Ereignis ausgelöst, aber keine andere Aktion ausgeführt.

  5. Klicken Sie auf Übernehmen.

    Es wird ein Job erstellt, um Momentaufnahmen vom Bestand für den ausgewählten Server zu erstellen. Sie können den Jobfortschritt im Jobprotokoll überwachen. Klicken Sie im XClarity Administrator-Menü auf Überwachung > Jobs. Weitere Informationen zum Jobprotokoll finden Sie unter Jobs überwachen.

Nach dieser Aufgabe

Um den Systemschutz auf ausgewählten Servern zu deaktivieren, klicken Sie auf Alle Aktionen > Sicherheit > Systemschutz deaktivieren und anschließend auf Übernehmen.