Hp Systems Insight Manager Uživatelský manuál stáhnout pdf (Strana 118)

Interface de ligne de commande

La plupart des fonctionnalités de HP SIM sont accessibles par le biais de la ligne de commande.

Pour accéder à l'interface de ligne de commande, vous devez être connecté au CMs via un compte

de système d'exploitation correspondant à un compte utilisateur HP SIM valide. Les autorisations

et les privilèges de ce compte dans HP SIM s'appliquent aussi à l'interface de ligne de commande.

REMARQUE : Sur un système Windows, le compte de système d'exploitation doit avoir un accès

administrateur sur le CMs pour que toutes les commandes fonctionnent correctement.

Procédure : liste de contrôle de la configuration

Généralités

• L'accès à CMs doit être sécurisé, à la fois au niveau du système d'exploitation du réseau et

au niveau physique.

• Une stricte séparation entre les contenus fournis par des sites non apparentés doit être respectée

côté client pour prévenir la perte de la confidentialité ou de l'intégrité des données. HP

recommande d'éviter d'utiliser des liens ou des ressources en provenance de sites non

approuvés lorsqu'une session HP SIM valide est en cours dans les navigateurs.

• Configurez les pare-feux pour autoriser les ports et les protocoles voulus

• Vérifiez la fonction de verrouillage par rapport à la facilité d'utilisation du système

• Après la configuration du CMs et des systèmes gérés, lancez une procédure de détection sur

le CMs

• Les stratégies des comptes d'utilisateur (mot de passe, verrouillage, etc.) doivent être configurées

et appliquées par votre environnement.

• CMs doit être configuré sur l'intranet local.

Configuration du CMs

• Contrôlez le certificat du serveur SSL et mettez-le à jour si nécessaire

• Configurez des mots de passe et des chaînes de communauté SNMP (reportez-vous à la

section « Configuration des systèmes gérés » ci-après)

• Configurez des comptes utilisateur sur la base des comptes de système d'exploitation qui

auront accès à HP SIM

• Révisez et configurez les boîtes à outils si les paramètres par défaut ne sont pas appropriés

• Révisez et configurez les autorisations pour les utilisateurs

• Définissez le format de configuration de lien système

• Consultez le journal d'audit

Sécurité renforcée

REMARQUE : Pour plus de détails, reportez-vous à la section Procédure : verrouillage et facilité

d'utilisation.

• Activez Require Trusted Certificates (Exiger des certificats approuvés), vérifiez et importez les

certificats SSL système voulus ou des certificats de signature racine

• Exigez uniquement des clés SSH connues, vérifiez et importez les clés publiques SSH système

voulues

118 Présentation des fonctions de sécurité de HP SIM

1 2 ... 113 114 115 116 117 118 119 120 121 122 123 ... 247 248

Žádné komentáře

Hp Systems Insight Manager Uživatelský manuál Strana 118