Comment lire la posture d'accès de gestion d'un équipement
L'exposition de gestion n'est pas un réglage unique. C'est la somme des services qui répondent, de leur chiffrement, de leur confinement dans un VRF de gestion, de l'authentification centralisée à la connexion, et de la fermeture des sessions inactives. Pris isolément, ces contrôles ressemblent à de l'entretien. Lus ensemble pour un même équipement, ils décrivent la manière dont quelqu'un entrerait, et c'est cette lecture qu'il faut apprendre.
Ce qu'il vous faut
- Module requis : compliance.
- Permission requise : view_audit.
- All benchmarked platforms ; check names and counts differ by vendor
1. Ouvrir l'équipement au score le plus bas
2. Lire les contrôles ensemble
3. Suivre jusqu'aux lignes de terminal
Ce que cette vue ne dit pas
- Un référentiel est un avis livré sur une plateforme, pas la politique de votre organisation. Un équipement exécutant volontairement un service autorisé par votre standard restera signalé en échec tant que le contrôle n'est pas levé.
- Le nombre de contrôles n'est pas comparable d'un constructeur à l'autre. Le référentiel d'une plateforme peut exécuter trente contrôles et un autre soixante : un score plus faible ne signifie donc pas automatiquement un équipement plus mauvais. Comparez un équipement au socle de sa propre plateforme.
Pour aller plus loin
Audit de configuration réseau par règles nommées
Des règles nommées évaluées sur la configuration réelle de chaque équipement, avec l'extrait qui déclenche chaque échec et la correction associée.
Guide pratiqueComment vérifier si un équipement autorise encore Telnet
Telnet transporte les mots de passe en clair. Les équipements qui répondent encore sur le port 23 sont ceux que personne ne surveille, donc on les oublie.
Guide pratiqueComment repérer les équipements utilisant des communautés SNMP par défaut ou en version 1 et 2c
Une communauté SNMP est un mot de passe en clair, et v1 et v2c n'ont rien d'autre. Trouvez les équipements qui portent encore public, private ou pire.