Intégration avec l'accès ONTAP refusée
Suggérer des modifications
PDF
La fonction ONTAP de refus d'accès utilise l'analyse de la charge de travail dans les environnements NAS (NFS et SMB) pour détecter de manière proactive les opérations de fichiers qui ont échoué et pour signaler ces échecs (c'est-à-dire qu'un utilisateur tente d'effectuer une opération pour laquelle il n'a pas l'autorisation nécessaire). Ces notifications d'échec d'opération de fichier, en particulier en cas de défaillances liées à la sécurité, aideront encore davantage à bloquer les attaques internes dès les premiers stades.
Informations sur l'infrastructure de données la sécurité des workloads s'intègre à ONTAP pour recevoir des événements de refus d'accès et fournir une couche supplémentaire d'analytique et de réponse automatique.
Prérequis
-
Version minimale de ONTAP : 9.13.0.
-
Un administrateur de Workload Security doit activer la fonctionnalité accès refusé lors de l'ajout d'un nouveau collecteur ou de la modification d'un collecteur existant, en cochant la case Monitor Access Denied Events sous Advanced Configuration.
Autorisations utilisateur requises
Si le Data Collector est ajouté à l'aide des informations d'identification d'administration du cluster, aucune nouvelle autorisation n'est nécessaire.
Si le collecteur est ajouté à l'aide d'un utilisateur personnalisé (par exemple, csuser) avec les autorisations données à l'utilisateur, suivez les étapes ci-dessous pour donner à Workload Security l'autorisation nécessaire pour s'inscrire aux événements d'accès refusé avec ONTAP.
Pour les ccsuser avec des informations d'identification cluster, exécutez les commandes suivantes à partir de la ligne de commande ONTAP. Notez que csrestrole est un rôle personnalisé et csuser est un utilisateur personnalisé ONTAP.
security login rest-role create -role csrestrole -api /api/protocols/fpolicy -access all -vserver <cluster_name> security login create -user-or-group-name csuser -application http -authmethod password -role csrestrole
Pour les csuser avec SVM credentials, executer les commandes suivantes depuis la ligne de commande ONTAP :
security login rest-role create -role csrestrole -api /api/protocols/fpolicy -access all -vserver <svm_name> security login create -user-or-group-name csuser -application http -authmethod password -role csrestrole -vserver <svm_name>
En savoir plus sur la configuration d'autres "Autorisations ONTAP".
Événements d'accès refusé
Une fois les événements acquis à partir du système ONTAP, la page analyse de sécurité de la charge de travail affiche les événements accès refusé. En plus des informations affichées, vous pouvez afficher les autorisations utilisateur manquantes pour une opération particulière en ajoutant la colonne activité souhaitée à la table à partir de l'icône en forme d'engrenage.
