소개
Cisco ESA(Email Security Appliance)는 매우 안전한 "즉시 사용 가능한" 제품이며 보안 시스템을 구축하기 위해 최소한의 변경이 필요합니다.
절차
다음은 시스템을 더욱 안전하게 보호하고 ESA가 보안 위험에 노출될 가능성을 줄이기 위한 기본 권장 사항과 차세대 보안 사례의 조합입니다.
-
더 안전한 변형으로 기본 관리자 비밀번호의 이름을 다시 지정합니다.
-
가능한 경우 텔넷을 비활성화합니다.텔넷은 비밀번호를 포함한 데이터를 일반 텍스트로 전송하며, 이는 다양한 유형의 공격을 받을 수 있습니다.
-
필요하지 않은 네트워크 서비스를 비활성화합니다.여기에는 HTTP 및 FTP가 포함됩니다.특정 서비스 기능에 대한 자세한 내용은 사용 설명서를 참조하십시오.
-
필요한 액세스 요구 사항에 따라 사용자 계정을 생성하여 관리자 계정에 대한 액세스를 제한합니다."추가 사용자 추가"에 대한 사용 설명서를 참조하십시오.
- 또한 모든 관리자에 대한 운영자 계정을 생성합니다.
-
SSL/TLS를 사용하여 CA에서 SSL 인증서를 얻거나 자체 서명 인증서를 생성합니다.모든 ESA는 동일한 데모 인증서를 사용하므로 안전하지 않으며 일반적인 용도로 권장되지 않습니다.
-
메일 및 관리 기능을 별도의 네트워크 인터페이스로 구분합니다. 이렇게 하면 권한이 없는 사용자가 내부 '관리' 네트워크에 액세스할 수 없게 됩니다. "IP Interfaces(IP 인터페이스)"에 대한 사용 설명서를 참조하십시오.
-
최신 버전의 AsyncOS로 업그레이드합니다.
관련 정보
피드백