O Unified Access Gateway oferece suporte a definições de configuração para permitir a conformidade com o Guia de Implementação Técnica de Segurança (STIG) com base em diretrizes CloudLinux AlmaLinux OS 9 STIG, Ver 1, Rel 6.
Para obter a conformidade, implante a versão compatível com FIPS do dispositivo do Unified Access Gateway configurando os parâmetros a seguir durante o processo de implantação.
| Parâmetro | Descrição |
|---|---|
| dsComplianceOS | Defina como true para ativar as configurações de conformidade do SO DISA STIG. |
| rootPasswordExpirationDays | Expiração de senha em dias para o usuário do sistema operacional. O padrão é 365 dias. Defina o valor como 60. |
| passwordPolicyMinLen | Tamanho mínimo da senha raiz. O intervalo aceito é de 6 a 64 caracteres. Defina o valor como 15. |
| passwordPolicyMinClass | Complexidade mínima da senha raiz. O intervalo aceito é de 1 a 4. Defina o valor como 4. |
| passwordPolicyUnlockTime | Tempo em segundos antes que o login seja reativado após atingir o número máximo de tentativas de login malsucedidas. O padrão é 900. Os valores aceitos são 0 ou entre 1 e 3600. Definir o valor para 0 bloqueia permanentemente a conta até que ela seja desbloqueada manualmente por um administrador. Para conformidade com STIG, defina o valor como 0. |
| sshEnabled | Defina como true para ativar automaticamente o acesso SSH no dispositivo implantado. |
| sshKeyAccessEnabled | Permitir login do SSH usando par de chaves. Defina como true. |
| rootSessionIdleTimeoutSeconds | Tempo limite ocioso em segundos para a sessão de um usuário do sistema operacional. Se definido como 0, a sessão nunca expira. Intervalo permitido: 30 a 3600. Defina o valor como 600. |
| DNS | Certifique-se de que a configuração inclua pelo menos dois servidores DNS, um como primário (ativo) e outro como secundário (backup). |
Após a implantação, configure o parâmetro a seguir usando a UI do administrador.
| Parâmetro | Descrição |
|---|---|
| syslogUrl | Defina a URL do servidor de syslog para usar TLS como o protocolo de comunicação. |
Esta página foi útil?