NetWorker : SNMPv3 pour la surveillance SNMP Data Domain

• La surveillance SNMP Data Domain est configurée via NetWorker Management Console (NMC).
• Le scanner de sécurité détecte une faille de sécurité due à l’utilisation de SNMPv1/v2

Informations
SNMP lisibles SNMP GETBULK Vulnérabilité par déni de service distribué reflétée
EOL/logiciel obsolète : Version du protocole SNMP détectée

Désactivez ou supprimez l’authentification SNMPv1/2c. Utilisez l’authentification SNMP version 3.

• L’authentification est utilisée pour s’assurer que les interruptions sont lues uniquement par le destinataire prévu. Au fur et à mesure de la création des messages, une clé spéciale leur est attribuée en fonction de l’ID engine de l’entité. La clé est partagée avec le destinataire prévu et utilisée pour recevoir le message.
• La confidentialité chiffre la charge utile du message SNMP pour s’assurer qu’il ne peut pas être lu par des utilisateurs non autorisés. Toutes les interruptions interceptées seront remplies de caractères érodés et seront illisibles. La confidentialité est particulièrement utile dans les applications où les messages SNMP doivent être acheminés via Internet.