Inhoud

Inleiding

Procedure

Gerelateerde informatie

Inleiding

De Cisco e-mail security applicatie (ESA) is een extreem veilig product "out-of-box" en heeft minimale wijzigingen nodig om een beveiligd systeem te maken.

Procedure

Hieronder volgt een combinatie van fundamentele aanbevelingen en beveiligingspraktijken op het volgende niveau om het systeem verder veilig te stellen en het potentieel van het ESA om een veiligheidsrisico te worden te verminderen:

1. Geef het defaultwachtwoord weer aan een beveiligde variant.

2. Schakel telnet uit, indien mogelijk. Telnet zendt gegevens, inclusief wachtwoorden, in duidelijke tekst uit, die aan talloze typen aanvallen kunnen worden onderworpen.

3. alle niet-vereiste netwerkdiensten uitschakelen; dit omvat HTTP en FTP. Bekijk de gebruikershandleiding voor meer informatie over specifieke servicefuncties.

4. Beperk de toegang tot de administrateuraccount door gebruikersrekeningen te maken op basis van noodzakelijke toegangsvereisten. Raadpleeg de gebruikershandleiding voor "Extra gebruikers toevoegen".

- Daarnaast moeten exploitantrekeningen voor alle beheerders worden aangelegd.

5. Gebruik SSL/TLS om een SSL-certificaat van een CA te verkrijgen of om een zelf-ondertekend certificaat te creëren. Aangezien elke ESA hetzelfde demo-certificaat gebruikt, is het niet veilig en wordt het niet aanbevolen voor algemeen gebruik.

6. Afzonderlijke post en beheerfunctionaliteit op afzonderlijke netwerkinterfaces.  Dit vermindert de kans dat onbevoegde gebruikers toegang hebben tot uw interne ‘Management'-netwerk.  Raadpleeg de gebruikershandleiding voor "IP-interfaces."

7. upgrade naar de nieuwste versie van het AsyncOS.

Gerelateerde informatie

- Cisco e-mail security applicatie - eindgebruikershandleidingen

- Technische ondersteuning en documentatie – Cisco Systems