Comprendre les catégories de conformité des clusters dans Active IQ Unified Manager
Suggérer des modifications
PDF
Ce tableau décrit les paramètres de conformité de sécurité du cluster évalués par Unified Manager, la recommandation de NetApp et indique si le paramètre influe sur la détermination globale de la conformité ou non-conformité du cluster.
La présence de SVM non conformes au sein d'un cluster affectera le niveau de conformité de ce dernier. Il peut donc être nécessaire, dans certains cas, de corriger une faille de sécurité liée à une SVM avant que la sécurité du cluster ne soit considérée comme conforme.
Notez que tous les paramètres répertoriés ci-dessous n'apparaissent pas pour toutes les installations. Par exemple, si vous n'avez aucun cluster apparié, ou si vous avez désactivé AutoSupport sur un cluster, vous ne verrez pas les éléments « Appairage de clusters » ou « Transport HTTPS de AutoSupport » dans la page de l'interface utilisateur.
| Paramètre | Description | Recommandation | Affecte la conformité du cluster |
|---|---|---|---|
FIPS global |
Indique si le mode de conformité Global FIPS (Federal Information Processing Standard) 140-2 est activé ou désactivé. Lorsque FIPS est activé, TLSv1 et SSLv3 sont désactivés, et seuls TLSv1.1 et TLSv1.2 sont autorisés. |
Activé |
Oui |
Telnet |
Indique si l'accès Telnet au système est activé ou désactivé. NetApp recommande Secure Shell (SSH) pour un accès distant sécurisé. |
Désactivées |
Oui |
Paramètres SSH non sécurisés |
Indique si SSH utilise des chiffrements non sécurisés, par exemple des chiffrements commençant par *cbc. |
Non |
Oui |
Bannière de connexion |
Indique si la bannière de connexion est activée ou désactivée pour les utilisateurs accédant au système. |
Activé |
Oui |
Interconnexion de clusters |
Indique si la communication entre les clusters appariés est chiffrée ou non chiffrée. Le chiffrement doit être configuré sur les clusters source et de destination pour que ce paramètre soit considéré comme conforme. |
Chiffré |
Oui |
Protocole de temps réseau |
Indique si le cluster possède un ou plusieurs serveurs NTP configurés. Pour une redondance et un service optimaux, NetApp recommande d'associer au moins trois serveurs NTP au cluster. |
configuré |
Oui |
OCSP |
À partir de la version 9.14.1, Active IQ Unified Manager fournit des informations d'état OCSP (Online Certificate Status Protocol) au niveau de la machine virtuelle de stockage (SVM, anciennement appelée Vserver). Cela signifie que la validation OCSP est appliquée à toutes les connexions SSL/TLS établies avec la SVM et garantit l'intégrité et la validité des certificats utilisés dans ces connexions. |
Activé |
Non |
Journalisation des audits à distance |
Indique si le transfert des journaux (Syslog) est chiffré ou non chiffré. |
Chiffré |
Oui |
Transport HTTPS AutoSupport |
Indique si HTTPS est utilisé comme protocole de transport par défaut pour l'envoi des messages AutoSupport au support NetApp. |
Activé |
Oui |
Utilisateur administrateur par défaut |
Indique si l'utilisateur administrateur par défaut (intégré) est activé ou désactivé. NetApp recommande de verrouiller (désactiver) tout compte intégré inutile. |
Désactivées |
Oui |
Utilisateurs SAML |
Indique si SAML est configuré. SAML vous permet de configurer l'authentification multifacteur (MFA) comme méthode de connexion pour l'authentification unique. |
Non |
Non |
Utilisateurs Active Directory |
Indique si Active Directory est configuré. Active Directory et LDAP sont les mécanismes d'authentification privilégiés pour les utilisateurs accédant aux clusters. |
Non |
Non |
Utilisateurs LDAP |
Indique si LDAP est configuré. Active Directory et LDAP sont les mécanismes d'authentification privilégiés pour les utilisateurs gérant des clusters par rapport aux utilisateurs locaux. |
Non |
Non |
Utilisateurs de certificats |
Indique si un utilisateur disposant d'un certificat est configuré pour se connecter au cluster. |
Non |
Non |
Utilisateurs locaux |
Indique si les utilisateurs locaux sont configurés pour se connecter au cluster. |
Non |
Non |
Shell à distance |
Indique si le protocole RSH est activé. Pour des raisons de sécurité, il est recommandé de désactiver RSH. L'utilisation de Secure Shell (SSH) est préférable pour un accès distant sécurisé. |
Désactivées |
Oui |
MD5 en cours d'utilisation |
Indique si les comptes utilisateurs ONTAP utilisent la fonction de hachage MD5 moins sécurisée. Il est recommandé de migrer les comptes utilisateurs utilisant le hachage MD5 vers une fonction de hachage cryptographique plus sécurisée, telle que SHA-512. |
Non |
Oui |
Type d'émetteur de certificat |
Indique le type de certificat numérique utilisé. |
Signé par CA |
Non |