クラスタ コンプライアンスのカテゴリ
変更を提案
PDF
この表では、Unified Manager が評価するクラスタ セキュリティ コンプライアンス パラメーター、NetApp の推奨事項、およびそのパラメーターがクラスターの準拠または非準拠の全体的な判断に影響するかどうかについて説明します。
クラスター内に規格に準拠していないSVMが存在すると、クラスターの準拠値に影響します。そのため、場合によっては、クラスターのセキュリティが準拠しているとみなされる前に、SVMのセキュリティ問題を修正する必要があります。
以下のパラメータは、すべてのインストール環境で表示されるわけではありません。たとえば、ピア クラスタがない場合やクラスタでAutoSupportを無効にしている場合、「クラスタ ピアリング」や「AutoSupport HTTPS転送」の項目は表示されません。
| パラメータ | 説明 | 推奨事項 | クラスターコンプライアンスに影響します |
|---|---|---|---|
グローバル FIPS |
グローバルFIPS（連邦情報処理標準）140-2準拠モードが有効になっているかどうかを示します。FIPSを有効にすると、TLSv1とSSLv3は無効になり、TLSv1.1とTLSv1.2のみが許可されます。 |
有効 |
はい |
Telnet |
システムへのTelnetアクセスが有効になっているどうかを示します。セキュアなリモート アクセスを確立するために、Secure Shell（SSH）を推奨します。 |
Disabled |
はい |
安全でない SSH 設定 |
SSH が安全でない暗号を使用しているかどうかを示します。たとえば、 `*cbc`で始まる暗号などです。 |
× |
はい |
ログイン バナー |
システムにアクセスするユーザに対してログイン バナーが有効になっているかどうかを示します。 |
有効 |
はい |
クラスタ ピアリング |
ピア クラスタ間の通信が暗号化されているかどうかを示します。このパラメータが準拠とみなされるためには、ソースとデスティネーションの両方のクラスタで暗号化が設定されている必要があります。 |
暗号化 |
はい |
ネットワーク タイム プロトコル |
クラスターに1つ以上のNTPサーバーが設定されているかどうかを示します。冗長性と最高のサービスのために、NetAppはクラスターに少なくとも3つのNTPサーバーを関連付けることを推奨します。 |
設定 |
はい |
OCSP |
ONTAPにOCSP（Online Certificate Status Protocol）が設定されていないアプリケーションがないか、そのため通信が暗号化されていない状況にないかどうかを示します。非準拠のアプリケーションが列挙されます。 |
有効 |
× |
リモート監査ログ |
ログ転送（syslog）が暗号化されるかどうかを示します。 |
暗号化 |
はい |
AutoSupport HTTPS 転送 |
HTTPSがAutoSupportメッセージをNetAppサポートに送信するためのデフォルトのトランスポートプロトコルとして使用されるかどうかを示します。 |
有効 |
はい |
デフォルトの管理ユーザ |
デフォルトの管理者ユーザー（組み込み）が有効か無効かを示します。NetApp では、不要な組み込みアカウントはロック（無効化）することを推奨します。 |
Disabled |
はい |
SAML ユーザ |
SAMLが設定されているかどうかを示します。SAMLを使用すると、シングル サインオンのログイン方法として多要素認証（MFA）を設定できます。 |
推奨事項はありません |
× |
Active Directory ユーザ |
Active Directoryが設定されているかどうかを示します。Active DirectoryとLDAPは、クラスタにアクセスするユーザに対して推奨される認証メカニズムです。 |
推奨事項はありません |
× |
LDAP ユーザ |
LDAPが設定されているかどうかを示します。Active DirectoryとLDAPは、ローカル ユーザよりもクラスタを管理するユーザに対して推奨される認証メカニズムです。 |
推奨事項はありません |
× |
証明書ユーザ |
証明書ユーザがクラスタにログインするように設定されているかどうかを示します。 |
推奨事項はありません |
× |
ローカル ユーザ |
ローカル ユーザがクラスタにログインするように設定されているかどうかを示します。 |
推奨事項はありません |
× |