2.6 确保适当的SNMP配置-'社区名私有不存在'

资讯类

验证SNMP(简单网络管理协议)配置
设置正确性SNMP不使用时应禁用

ESXi5.1支持SNMPv3提供比SNMPv1或SNMPv2更强安全,包括密钥认证和加密

原理*

SNMP不使用时,应保持停机使用时,应配置适当的陷阱目的地SNMP配置不正确时,监控信息可发送恶意主机

求解

执行推荐配置状态运行
命令-#更新主机SNMP配置
Get-VmHostSnMP-Enabled-$ '
记事本SNMP必须配置到每个ESXi主机SNMP设置可用主机配置

并见

https://workbench.cisecurity.org/files/902

项目细节

审核名称 :CISVMwareESXi5.1v1.0.1

类别 :识别和验证

引用 :800-53IA-5c

插件 :VMware

控件标识符 :5d73b4edebd7c9b8cbc4427873f5306b0d3e772976c62d00476861bb7d6d4580

Baidu
map