Entiende las categorías de cumplimiento de los clústeres en Active IQ Unified Manager
Sugerir cambios
PDF
Esta tabla describe los parámetros de cumplimiento de seguridad del clúster que evalúa Unified Manager, la recomendación de NetApp y si el parámetro afecta a la determinación general de si el clúster cumple o no.
Tener SVM no conformes en un clúster afectará al valor de cumplimiento del clúster. Así que, en algunos casos, puede que tengas que solucionar un problema de seguridad en una SVM antes de que la seguridad de tu clúster se considere conforme.
Ten en cuenta que no todos los parámetros que se enumeran a continuación aparecen en todas las instalaciones. Por ejemplo, si no tienes clústeres peered o si has desactivado AutoSupport en un clúster, no verás los elementos Cluster Peering ni AutoSupport HTTPS Transport en la página de la interfaz de usuario.
| Parámetro | Descripción | Recomendación | Afecta al cumplimiento normativo del clúster |
|---|---|---|---|
FIPS global |
Indica si el modo de cumplimiento Global FIPS (Federal Information Processing Standard) 140-2 está activado o desactivado. Cuando FIPS está activado, TLSv1 y SSLv3 se desactivan, y solo se permiten TLSv1.1 y TLSv1.2. |
Habilitado |
Sí |
Telnet |
Indica si el acceso por Telnet al sistema está activado o desactivado. NetApp recomienda utilizar Secure Shell (SSH) para un acceso remoto seguro. |
Deshabilitado |
Sí |
Configuración insegura de SSH |
Indica si SSH utiliza algoritmos de cifrado no seguros, por ejemplo aquellos que empiezan por *cbc. |
No |
Sí |
Banner de inicio de sesión |
Indica si el banner de inicio de sesión está activado o desactivado para los usuarios que acceden al sistema. |
Habilitado |
Sí |
Interconexión entre clústeres |
Indica si la comunicación entre clústeres emparejados está cifrada o sin cifrar. El cifrado debe configurarse tanto en el clúster de origen como en el de destino para que este parámetro se considere conforme. |
Cifrado |
Sí |
Protocolo de tiempo de red |
Indica si el clúster tiene uno o más servidores NTP configurados. Para la redundancia y el mejor servicio NetApp recomienda asociar al menos tres servidores NTP al clúster. |
Configurado |
Sí |
OCSP |
A partir de la versión 9.14.1, Active IQ Unified Manager proporciona información sobre el estado del Protocolo de estado de certificados en línea (OCSP) a nivel de máquina virtual de almacenamiento (SVM, anteriormente conocida como Vserver). Esto significa que la validación OCSP se aplica a todas las conexiones SSL/TLS establecidas con la SVM y garantiza la integridad y la validez de los certificados utilizados en dichas conexiones. |
Habilitado |
No |
Registro de auditoría remota |
Indica si el reenvío de registros (Syslog) está cifrado o sin cifrar. |
Cifrado |
Sí |
AutoSupport Transporte HTTPS |
Indica si se utiliza HTTPS como protocolo de transporte predeterminado para enviar mensajes de AutoSupport al servicio de asistencia de NetApp. |
Habilitado |
Sí |
Usuario administrador predeterminado |
Indica si el usuario administrador predeterminado (integrado) está activado o desactivado. NetApp recomienda bloquear (desactivar) cualquier cuenta integrada que no sea necesaria. |
Deshabilitado |
Sí |
Usuarios SAML |
Indica si SAML está configurado. SAML te permite configurar la autenticación multifactor (MFA) como método de inicio de sesión para el inicio de sesión único. |
No |
No |
Usuarios de Active Directory |
Indica si Active Directory está configurado. Active Directory y LDAP son los mecanismos de autenticación preferidos para los usuarios que acceden a los clústeres. |
No |
No |
Usuarios LDAP |
Indica si LDAP está configurado. Active Directory y LDAP son los mecanismos de autenticación preferidos para los usuarios que gestionan clústeres, en lugar de los usuarios locales. |
No |
No |
Usuarios de certificados |
Indica si un usuario con certificado está configurado para iniciar sesión en el clúster. |
No |
No |
Usuarios locales |
Indica si los usuarios locales están configurados para iniciar sesión en el clúster. |
No |
No |
Shell remoto |
Indica si RSH está activado. Por motivos de seguridad, RSH debería estar desactivado. Es preferible usar Secure Shell (SSH) para un acceso remoto seguro. |
Deshabilitado |
Sí |
MD5 en uso |
Indica si las cuentas de usuario de ONTAP usan la función de hash MD5, que es menos segura. Se recomienda migrar las cuentas de usuario con hash MD5 a una función de hash criptográfica más segura, como SHA-512. |
No |
Sí |
Tipo de emisor del certificado |
Indica el tipo de certificado digital utilizado. |
Firmado por CA |
No |