Grades de renforcement de sécurité pris en charge

Dernière mise à jour : Nov 09, 2023 |
Informations sur le prologue
Métadonnées
Mots-clés :
Communication Manager prend en charge les types d’installation standard et renforcée du point de vue de la sécurité. L’installation standard est l’installation par défaut, et aucune action supplémentaire n’est requise pour configurer cette configuration. Le tableau montre les commandes de durcissement nécessaires pour configurer une installation renforcée.
Les deux grades de durcissement de sécurité sont comparés dans le tableau suivant.
Attribut de sécurité
Installation standard
Installation renforcée
Commande de renforcement
Renforcement de la configuration VM
Voir le point 1 de la note au bas du tableau.
O
O
N
Gestion des mots de passe
O
Y (plus restrictif)
setCMDurcissement
Connexion et gestion des sessions
O
Y (plus restrictif)
setCMDurcissement
Renforcement des fichiers système et d’application
O
Y (plus restrictif)
setCMDurcissement
Gestion de certificat
O
O
Pages des certificats SMI
Soutenir TLS
O
O
Page Accès au serveur SMI
Conformité FIPS 140-2
N
O
mode_fips
Authentification multifacteurs (prise en charge PIV et CAC)
N
O
Configuration manuelle requise
Voir le point 2 dans la note au bas du tableau.
SELinux activé
N
O
setCMSelinux
Vérification du système d’exploitation Linux
N
O
setCMVérifié
AIDE (Prévention de la falsification des dossiers)
N
O
setCMAide
Anti-virus AV Clam
Voir le point 3 de la note au bas du tableau.
N
O
setCMClamav
Remarque :
  1. Le renforcement des fichiers VM ESXi VMX est appliqué dans le cadre du déploiement du gestionnaire de déploiement de la solution (SDM).
  2. Nécessite un accès racine pour configurer l’utilisation des clés autorisées de la carte « Smart » pour les comptes d’utilisateur.
  3. Nécessite un ensemble de services de sécurité compatible avec la dernière Communication Manager version. (La version 7.1 est toujours sur le marché. Le Service Pack de sécurité plus tôt que la version mentionnée ne fonctionnera pas pour la fonction).
Pour obtenir des renseignements détaillés sur les commandes associées, reportez-vous aux Commandes de maintenance pour Avaya Aura® Communication Manager, Passerelles de succursale et serveurs .