Difference between revisions of "Segurança"
Jump to navigation
Jump to search
| Line 1: | Line 1: | ||
'''Boas práticas e medidas de seguranças disponíveis:'''<br> | '''Boas práticas e medidas de seguranças disponíveis:'''<br> | ||
| − | * Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando no mínimo 10 caracteres alfanuméricos e caracteres especiais.<br> Criação de um novo usuário para acesso a gerência com perfil de admin utilizando senha com alta complexidade, evite criar usuários genéricos como suporte, aligera, empresa.<br> Criação de usuários com privilégio de "user", destinado a usuários que somente visualizam as configurações e coleta de logs.<br> Desativar o login simultâneo. Via CLI (config login user xxxx concurrent_login no).<br> Alteração do privilégio level do user admin para user.<br> Utilização de Tacacs.<br> Alteração das principais portas HTTPS / HTTP / SSH.<br> Mantenha desabilitado o Telnet, prefira a utilização de SSH.<br> | + | * Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando no mínimo 10 caracteres alfanuméricos e caracteres especiais.<br> |
| + | * Criação de um novo usuário para acesso a gerência com perfil de admin utilizando senha com alta complexidade, evite criar usuários genéricos como suporte, aligera, empresa.<br> | ||
| + | * Criação de usuários com privilégio de "user", destinado a usuários que somente visualizam as configurações e coleta de logs.<br> Desativar o login simultâneo. Via CLI (config login user xxxx concurrent_login no).<br> | ||
| + | * Alteração do privilégio level do user admin para user.<br> | ||
| + | * Utilização de Tacacs.<br> | ||
| + | * Alteração das principais portas HTTPS / HTTP / SSH.<br> | ||
| + | * Mantenha desabilitado o Telnet, prefira a utilização de SSH.<br> | ||
| + | * Habilitar e configurar o firewall embarcado com as novas portas, restringindo os IPs ou redes de origem.<br> | ||
| + | * Ajuste da política de acesso, via cli ( config login policies).<br> | ||
| + | * Habilitar proteção para DOS (licença SBC requerida).<br> | ||
Mais detalhes sobre os procedimentos, acesso a sessão do manual do usuário relacionado.<br> | Mais detalhes sobre os procedimentos, acesso a sessão do manual do usuário relacionado.<br> | ||
<br> | <br> | ||
Revision as of 12:37, 20 September 2023
Boas práticas e medidas de seguranças disponíveis:
- Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando no mínimo 10 caracteres alfanuméricos e caracteres especiais.
- Criação de um novo usuário para acesso a gerência com perfil de admin utilizando senha com alta complexidade, evite criar usuários genéricos como suporte, aligera, empresa.
- Criação de usuários com privilégio de "user", destinado a usuários que somente visualizam as configurações e coleta de logs.
Desativar o login simultâneo. Via CLI (config login user xxxx concurrent_login no). - Alteração do privilégio level do user admin para user.
- Utilização de Tacacs.
- Alteração das principais portas HTTPS / HTTP / SSH.
- Mantenha desabilitado o Telnet, prefira a utilização de SSH.
- Habilitar e configurar o firewall embarcado com as novas portas, restringindo os IPs ou redes de origem.
- Ajuste da política de acesso, via cli ( config login policies).
- Habilitar proteção para DOS (licença SBC requerida).
Mais detalhes sobre os procedimentos, acesso a sessão do manual do usuário relacionado.