المقدمة
يعد جهاز Cisco Email Security Appliance (ESA) منتجا آمنا للغاية "بمجرد إخراج الجهاز من عبوته" ويحتاج إلى الحد الأدنى من التغييرات لإنشاء نظام آمن.
الإجراء
وفيما يلي مجموعة من التوصيات الأساسية والممارسات الأمنية من المستوى التالي لزيادة تأمين النظام والحد من إمكانية أن تصبح الإيسا خطرا على الأمن:
-
أعد تسمية كلمة مرور المسؤول الافتراضية لمتغير أكثر أمانا.
-
قم بتعطيل برنامج Telnet، إن أمكن. يرسل Telnet البيانات، بما في ذلك كلمات المرور، في نص واضح، والتي يمكن أن تكون عرضة لأنواع عديدة من الهجمات.
-
قم بتعطيل أي خدمات شبكة غير مطلوبة، وهذا يتضمن HTTP و FTP. الرجاء مراجعة دليل المستخدم للحصول على مزيد من المعلومات حول وظائف معينة للخدمة.
-
تقييد الوصول إلى حساب المسؤول عن طريق إنشاء حسابات مستخدمين استنادا إلى متطلبات الوصول الضرورية. يرجى الرجوع إلى دليل المستخدم "إضافة مستخدمين إضافيين".
- بالإضافة إلى ذلك، قم بإنشاء حسابات مشغلات لجميع المسؤولين.
-
باستخدام SSL/TLS، احصل على شهادة SSL من مرجع مصدق أو قم بإنشاء شهادة موقعة ذاتيا. وبما أن كل وكالة الفضاء الأوروبية تستخدم نفس شهادة العرض التوضيحي، فهي ليست آمنة ولا يوصى باستخدامها عموما.
-
فصل وظائف البريد والإدارة عن واجهات الشبكة المنفصلة. وهذا يقلل من فرصة حصول المستخدمين غير المصرح لهم على إمكانية الوصول إلى شبكة "الإدارة" الداخلية لديك. يرجى الرجوع إلى دليل المستخدم الخاص ب "واجهات IP".
-
قم بالترقية إلى أحدث إصدار من AsyncOS.
معلومات ذات صلة
التعليقات