はじめに
Cisco E メール セキュリティ アプライアンス（ESA）は、すぐに使用できる安全性の高い製品で、セキュアなシステムを構築するのに最小限の変更だけで済みます。
手順
システムの安全性をさらに高め、ESA がセキュリティ リスクにさらされる可能性を低減するための基本的な推奨事項と次世代レベルのセキュリティ対策の組み合わせ方について、以下に説明します。
-
デフォルトの管理者パスワードをよりセキュアなものに変更する。
-
可能であれば Telnet を無効にする。Telnet は、パスワードなどを含むデータをクリア テキスト形式で送信するため、さまざまなタイプの攻撃の標的となる恐れがあります。
-
HTTPやFTPなど、不要なネットワークサービスをすべて無効にします。特定のサービス機能に関する詳細については、ユーザ ガイドを参照してください。
-
必要なアクセス要件に基づいてユーザ アカウントを作成し、管理者アカウントへのアクセスを制限する。ユーザ ガイドの「ユーザの追加」を参照してください。
- また、すべての管理者に対してオペレータ アカウントを作成します。
-
SSL/TLS を使用して、CA から SSL 証明書を取得するか、自己署名証明書を作成する。各 ESA では同じデモ証明書を使用するため、これはセキュアではなく、通常の使用には推奨できません。
-
メールと管理機能を、別個のネットワーク インターフェイスに分ける。 これにより、不正ユーザが内部の「管理」ネットワークにアクセスする可能性を低減できます。 ユーザ ガイドの「IP インターフェイス」を参照してください。
-
AsyncOS を最新バージョンにアップグレードする。
関連情報
フィードバック