グローバル FIPS

グローバルFIPS（連邦情報処理標準）140-2準拠モードが有効になっているかどうかを示します。FIPSを有効にすると、TLSv1とSSLv3は無効になり、TLSv1.1とTLSv1.2のみが許可されます。

有効

はい

Telnet

システムへのTelnetアクセスが有効になっているどうかを示します。セキュアなリモート アクセスを確立するために、Secure Shell（SSH）を推奨します。

Disabled

はい

安全でない SSH 設定

*cbcで始まる暗号など、SSHが安全でない暗号を使用しているかどうかを示します。

×

はい

ログイン バナー

システムにアクセスするユーザに対してログイン バナーが有効になっているかどうかを示します。

有効

はい

クラスタ ピアリング

ピア クラスタ間の通信が暗号化されているかどうかを示します。このパラメータが準拠とみなされるためには、ソースとデスティネーションの両方のクラスタで暗号化が設定されている必要があります。

暗号化

はい

ネットワーク タイム プロトコル

クラスターに1つ以上のNTPサーバーが設定されているかどうかを示します。冗長性と最高のサービスのために、NetAppはクラスターに少なくとも3つのNTPサーバーを関連付けることを推奨します。

設定

はい

OCSP

9.14.1から、Active IQ Unified Managerは、ストレージ仮想マシン（SVM、旧称Vserver）レベルでオンライン証明書ステータスプロトコル（OCSP）のステータス情報を提供します。これは、SVMへのすべてのSSL/TLS接続にOCSP検証が適用され、これらの接続で使用される証明書の完全性と有効性が保証されることを意味します。

有効

×

リモート監査ログ

ログ転送（syslog）が暗号化されるかどうかを示します。

暗号化

はい

AutoSupport HTTPS 転送

HTTPSがAutoSupportメッセージをNetAppサポートに送信するためのデフォルトのトランスポートプロトコルとして使用されるかどうかを示します。

有効

はい

デフォルトの管理ユーザ

デフォルトの管理者ユーザー（組み込み）が有効か無効かを示します。NetApp では、不要な組み込みアカウントはロック（無効化）することを推奨します。

Disabled

はい

SAML ユーザ

SAMLが設定されているかどうかを示します。SAMLを使用すると、シングル サインオンのログイン方法として多要素認証（MFA）を設定できます。

×

×

Active Directory ユーザ

Active Directoryが設定されているかどうかを示します。Active DirectoryとLDAPは、クラスタにアクセスするユーザに対して推奨される認証メカニズムです。

×

×

LDAP ユーザ

LDAPが設定されているかどうかを示します。Active DirectoryとLDAPは、ローカル ユーザよりもクラスタを管理するユーザに対して推奨される認証メカニズムです。

×

×

証明書ユーザ

証明書ユーザがクラスタにログインするように設定されているかどうかを示します。

×

×

ローカル ユーザ

ローカル ユーザがクラスタにログインするように設定されているかどうかを示します。

×

×

リモート シェル

RSHが有効になっているかどうかを示します。セキュリティ上の理由から、RSHは無効にしてください。セキュアなリモート アクセスを確立するために、Secure Shell（SSH）が推奨されます。

Disabled

はい

MD5 の使用

ONTAPユーザ アカウントに安全性が低いMD5ハッシュ関数が使用されているかどうかを示します。MD5ハッシュを使用したユーザ アカウントについては、より安全なSHA-512などの暗号化ハッシュ関数に移行することが推奨されます。

×

はい

証明書発行者タイプ

使用されているデジタル証明書のタイプを示します。

CA署名

×