NetWorker: SNMPv3 für Data Domain-SNMP-Überwachung

• Die Data Domain-SNMP-Überwachung wird über die NetWorker Management Console (NMC) konfiguriert.
• Sicherheitsscanner erkennt eine Sicherheitslücke aufgrund der SNMPv1/v2-Nutzung

Lesbare SNMP-Informationen
SNMP GETBULK Spiegelt verteilte Denial-of-Service-Schwachstelle
EOL/veraltete Software wider: SNMP-Protokollversion erkannt

Deaktivieren oder entfernen Sie die SNMPv1/2c-Authentifizierung. Verwenden Sie die Authentifizierung mit SNMP-Version 3.

• Die Authentifizierung wird verwendet, um sicherzustellen, dass Traps nur vom gewünschten Empfänger gelesen werden. Wenn Meldungen erstellt werden, erhalten sie einen speziellen Schlüssel, der auf der EngineID der Entität basiert. Der Schlüssel wird mit dem gewünschten Empfänger geteilt und verwendet, um die Nachricht zu erhalten.
• Der Datenschutz verschlüsselt die Nutzlast der SNMP-Meldung, um sicherzustellen, dass sie nicht von unbefugten Benutzern gelesen werden kann. Alle abgefangenen Traps werden mit unlesbaren Zeichen gefüllt und sind unlesbar. Datenschutz ist besonders nützlich bei Anwendungen, in denen SNMP-Nachrichten über das Internet weitergeleitet werden müssen.