Посилена безпека
|
Посилену безпеку ввімкнуто за замовчуванням. Параметр "Посилена безпека" можна знайти в розділі Докладніше > Налаштування. |
Посилена безпека передбачає безпечний мережевий зв’язок між компонентами ESET PROTECT:
•Сертифікати та центри сертифікації використовують алгоритм шифрування SHA-256 (замість SHA-1).
•Сервер ESET PROTECT використовує максимально можливий рівень безпеки (TLS 1.3 або 1.2) для обміну даними з агентами ESET Management, Syslog і SMTP.
Посилена безпека працює в усіх підтримуваних операційних системах:
•Linux –Сервер ESET PROTECT версії 13.1 і новіших версій підтримує OpenSSL 3.x і не підтримує OpenSSL 1.x. Агент ESET Management підтримує OpenSSL 3.x і OpenSSL 1.x. Мінімально підтримувана версія OpenSSL для Linux — openssl-1.0.1e-30, але ми рекомендуємо використовувати найновішу версію OpenSSL 1.1.1. У системі одночасно може бути інстальовано більше версій OpenSSL. Принаймні одна з них має бути підтримуваною.
oВикористовуйте команду openssl version, щоб вивести поточну версію за замовчуванням.
oВи можете переглянути перелік усіх версій OpenSSL, інстальованих у системі. Щоб вивести список закінчень імен файлів, виконайте команду sudo find / -iname *libcrypto.so*
oЩоб перевірити, чи підтримує ваш клієнт Linux цю функцію, використайте таку команду: openssl s_client -connect google.com:443 -tls1_2
oІнструкції з оновлення OpenSSL 1.1.1 до OpenSSL 3.x див. в статті бази знань за цим посиланням.