HP Systems Insight Manager - Manuel (Page 119)

données système contiennent des informations détaillées sur les systèmes gérés et, de ce fait,
doivent faire l'objet d'une restriction d'accès (notamment les informations relatives aux ressources,
à la configuration, etc.). Les données concernant les tâches peuvent aussi inclure des informations
très sensibles, comme des noms d'utilisateur et des mots de passe.
Interface de ligne de commande
La plupart des fonctionnalités de HP SIM sont accessibles par le biais de la ligne de commande.
Pour accéder à l'interface de ligne de commande, vous devez être connecté au CMS via un compte
de système d'exploitation correspondant à un compte utilisateur HP SIM valide. Les autorisations
et les privilèges de ce compte dans HP SIM s'appliquent aussi à l'interface de ligne de commande.
REMARQUE : Sur un système Windows, le compte de système d'exploitation doit avoir un accès
administrateur sur le CMS pour que toutes les commandes fonctionnent correctement.
Procédure : liste de contrôle de la configuration
Généralités
•
L'accès à CMS doit être sécurisé, à la fois au niveau du système d'exploitation du réseau et
au niveau physique.
•
Une stricte séparation entre les contenus fournis par des sites non apparentés doit être respectée
côté client pour prévenir la perte de la confidentialité ou de l'intégrité des données.
HP recommande d'éviter d'utiliser des liens ou des ressources en provenance de sites non
approuvés lorsqu'une session HP SIM valide est en cours dans les navigateurs.
•
Configurez les pare-feux pour autoriser les ports et les protocoles voulus
•
Vérifiez la fonction de verrouillage par rapport à la facilité d'utilisation du système
•
Après la configuration du CMS et des systèmes gérés, lancez une procédure de détection sur
le CMS
•
Les stratégies des comptes d'utilisateur (mot de passe, verrouillage, etc.) doivent être configurées
et appliquées par votre environnement.
•
CMS doit être configuré sur l'intranet local.
Configuration du CMS
•
Contrôlez le certificat du serveur SSL et mettez-le à jour si nécessaire
•
Configurez des mots de passe et des chaînes de communauté SNMP (reportez-vous à la
section
« Configuration des systèmes gérés » ci-après)
•
Configurez des comptes utilisateur sur la base des comptes de système d'exploitation qui
auront accès à HP SIM
•
Révisez et configurez les boîtes à outils si les paramètres par défaut ne sont pas appropriés
•
Révisez et configurez les autorisations pour les utilisateurs
•
Définissez le format de configuration de lien système
•
Consultez le journal d'audit
Sécurité renforcée
REMARQUE : Pour plus de détails, consultez la section « Procédure : verrouillage et facilité
d'utilisation ».
•
Activez Require Trusted Certificates (Exiger des certificats approuvés), vérifiez et importez les
certificats SSL système voulus ou des certificats de signature racine
Interface de ligne de commande 119