Este Library Item está disponible para computadoras Mac
¿Qué es SSH?
SSH, o Secure Shell, es un protocolo de red que te permite acceder a una computadora remota y gestionarla de forma segura a través de una conexión cifrada. Los Mac Admins lo usan habitualmente para emitir comandos remotos, acceder a archivos importantes y ejecutar aplicaciones en las computadoras de su flota.¿Cómo funciona SSH?
macOS incluye un cliente SSH integrado accesible a través de Terminal. También incluye un servidor SSH, que está desactivado de forma predeterminada, pero que se puede activar para permitir el acceso remoto a tu Mac. SSH usa técnicas criptográficas para proteger la conexión entre el cliente y el servidor. Esto incluye cifrado simétrico, cifrado asimétrico y hashing para garantizar la integridad y la confidencialidad de los datos durante la transmisión. Con Iru, puedes configurar SSH según las tolerancias de seguridad de tu organización en la sección General del Library Item SSH.Los archivos de configuración /etc/ssh/ssh_config y /etc/ssh/sshd_config pueden volver a sus valores predeterminados tras cualquier actualización o actualización mayor. Sin embargo, el Iru Agent corregirá automáticamente y establecerá los valores correspondientes definidos en el Library Item SSH.
Agregar un Library Item SSH
Usa las siguientes indicaciones para cumplir los requisitos de NIST o STIG para SSH en tu flota de Mac. Para las organizaciones que quieran cumplir los requisitos de CIS Nivel 1 sin usar un Blueprint de CIS Nivel 1, se recomienda desactivar el servidor SSH en macOS. Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.1
Asignar un nombre al Library Item
Asigna un Nombre al nuevo Library Item SSH.
2
Asignar a Blueprints
Asígnalo a los Blueprints que desees.
1
Activar el servidor SSH
Selecciona SSH server availability.
- Selecciona On.
2
Activar la autenticación por desafío-respuesta
Selecciona Challenge-response authentication.
- Selecciona On.
3
Desactivar el inicio de sesión como root
Selecciona Root login.
- Selecciona Off.
4
Configurar el banner de inicio de sesión SSH
Selecciona SSH login banner.
- Selecciona On.
- Introduce un Banner text personalizado según la política de seguridad de tu organización. También puedes usar el texto predeterminado.
5
Establecer el período de gracia para intentos de inicio de sesión
Selecciona Login attempt grace period.
- Asegúrate de que el tiempo de espera del intento de inicio de sesión esté establecido en 30 segundos.
6
Establecer el tiempo de espera de la sesión
Selecciona Session timeout.
- Asegúrate de que el tiempo de espera de la sesión esté establecido en 900 segundos.
7
Establecer el recuento máximo de keep-alive
Selecciona Maximum alive count.
- Asegúrate de que el recuento de keep-alive esté establecido en 0 mensajes.
8
Eliminar cifrados no FIPS
Selecciona Remove non-FIPS Ciphers.
9
Eliminar códigos de autenticación de mensajes no FIPS
Selecciona Remove non-FIPS Message Authentication Codes.
10
Usar algoritmos de intercambio de claves seguros
Selecciona Use secure key exchange algorithms.
11
Guardar la configuración
Selecciona Guardar.