Zaawansowane zabezpieczenia
|
Zaawansowane zabezpieczenia są włączone domyślnie. Zaawansowane zabezpieczenia można znaleźć w sekcji Więcej > Ustawienia. |
Zaawansowane zabezpieczenia obejmują bezpieczną komunikację sieciową między komponentami ESET PROTECT:
•Certyfikaty i urzędy certyfikacji będą używać algorytmu SHA-256 (zamiast SHA-1).
•Serwer ESET PROTECT używa najwyższych możliwych zabezpieczeń (TLS 1.3 lub 1.2) do komunikacji z agentami ESET Management, Syslog i komunikacji SMTP.
Zaawansowane zabezpieczenia współpracują ze wszystkimi obsługiwanymi systemami operacyjnymi:
•Linux –Serwer ESET PROTECT w wersji 13.1 i późniejszych obsługuje OpenSSL 3.x, lecz nie wspiera OpenSSL 1.x. Agent ESET Management obsługuje zarówno OpenSSL 3.x, jak i OpenSSL 1.x — minimalna obsługiwana wersja OpenSSL w systemie Linux to openssl-1.0.1e-30, ale zalecamy korzystanie z najnowszej wersji OpenSSL 1.1.1. Jednocześnie w systemie może być zainstalowanych więcej wersjiOpenSSL. Co najmniej jedna obsługiwana wersja musi być zainstalowana w systemie.
oAby pokazać bieżącą wersję domyślną, możesz użyć polecenia openssl version.
oMożesz też wyświetlić wszystkie wersje biblioteki OpenSSL zainstalowane w systemie. W tym celu sprawdź końcówki nazw plików wyświetlonych przy użyciu polecenia sudo find / -iname *libcrypto.so*
oMożna sprawdzić zgodność klienta Linux przy pomocy następującego polecenia: openssl s_client -connect google.com:443 -tls1_2
oPostępuj zgodnie z artykułem w bazie wiedzy, aby zaktualizować OpenSSL 1.1.1 do wersji OpenSSL 3.x.