이 Library Item은 Mac 컴퓨터에서 사용할 수 있습니다
SSH란 무엇입니까?
SSH(Secure Shell)는 암호화된 연결을 통해 원격 컴퓨터에 안전하게 액세스하고 관리할 수 있는 네트워크 프로토콜입니다. Mac Admins는 일반적으로 원격 명령을 실행하고, 중요한 파일에 액세스하고, 관리 대상 컴퓨터에서 애플리케이션을 실행하는 데 SSH를 사용합니다.SSH는 어떻게 작동합니까?
macOS에는 Terminal을 통해 액세스할 수 있는 SSH 클라이언트가 내장되어 있습니다. 또한 SSH 서버도 포함되어 있으며, 기본적으로 비활성화되어 있지만 Mac에 대한 원격 액세스를 허용하도록 활성화할 수 있습니다. SSH는 암호화 기술을 사용하여 클라이언트와 서버 간의 연결을 보호합니다. 여기에는 전송 중 데이터 무결성과 기밀성을 보장하기 위한 대칭 암호화, 비대칭 암호화 및 해싱이 포함됩니다. Iru를 사용하면 SSH Library Item의 General 섹션에서 조직의 보안 허용 기준에 맞게 SSH를 구성할 수 있습니다./etc/ssh/ssh_config 및 /etc/ssh/sshd_config 구성 파일은 업데이트 또는 메이저 업그레이드 시 기본값으로 되돌아갈 수 있습니다. 그러나 Iru Agent가 자동으로 문제를 해결하고 SSH Library Item에 정의된 해당 값을 설정합니다.
SSH Library Item 추가
아래 지침을 사용하여 Mac 기기의 SSH에 대한 NIST 또는 STIG 요구 사항을 충족하세요. CIS Level 1 Blueprint를 사용하지 않고 CIS Level 1 요구 사항을 충족하려는 조직의 경우 macOS에서 SSH 서버를 비활성화하는 것이 좋습니다. 이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르세요.1
Library Item 이름 지정
새 SSH Library Item에 이름을 지정합니다.
2
Blueprints에 할당
원하는 Blueprints에 할당합니다.
1
SSH 서버 활성화
SSH server availability를 선택합니다.
- On을 선택합니다.
2
Challenge-response 인증 활성화
Challenge-response authentication을 선택합니다.
- On을 선택합니다.
3
Root 로그인 비활성화
Root login을 선택합니다.
- Off를 선택합니다.
4
SSH 로그인 배너 구성
SSH login banner를 선택합니다.
- On을 선택합니다.
- 조직의 보안 정책에 따라 사용자 지정 Banner text를 입력합니다. 기본 텍스트를 사용할 수도 있습니다.
5
로그인 시도 유예 기간 설정
Login attempt grace period를 선택합니다.
- 로그인 시도 시간 제한이 30초로 설정되어 있는지 확인합니다.
6
세션 시간 제한 설정
Session timeout을 선택합니다.
- 세션 시간 제한이 900초로 설정되어 있는지 확인합니다.
7
최대 alive count 설정
Maximum alive count를 선택합니다.
- alive count가 0개 메시지로 설정되어 있는지 확인합니다.
8
비 FIPS 암호 제거
Remove non-FIPS Ciphers를 선택합니다.
9
비 FIPS 메시지 인증 코드 제거
Remove non-FIPS Message Authentication Codes를 선택합니다.
10
보안 키 교환 알고리즘 사용
Use secure key exchange algorithms를 선택합니다.
11
구성 저장
저장을 선택합니다.