Les recommandations pour la sécurisation de Site Recovery Manager Server peuvent vous permettre de protéger votre environnement d'éventuels problèmes de sécurité.
Le fonctionnement sécurisé de Site Recovery Manager dépend de la configuration et de la maintenance adéquates du système d'exploitation de Site Recovery Manager Server.
- Exécutez Site Recovery Manager uniquement sur un système d'exploitation hôte, une base de données et du matériel pris en charge. Si Site Recovery Manager ne s'exécute pas sur un système d'exploitation hôte pris en charge, Site Recovery Manager peut ne pas fonctionner correctement.
- Appliquez les mises à jour du système d'exploitation les plus récentes pour protéger le système d'exploitation hôte des attaques malveillantes. Appliquez les mises à jour et les correctifs de Site Recovery Manager les plus récents pour traiter tous les problèmes connus rencontrés avec Site Recovery Manager.
- Vérifiez l'intégrité de votre déploiement de Site Recovery Manager lorsque vous exécutez Site Recovery Manager en tant que machine virtuelle. Reportez-vous à la rubrique Recommandations en matière de sécurité des machines virtuelles dans la documentation de vSphere Security.
- Limitez l'installation de logiciels et désactivez les services que Site Recovery Manager n'utilise pas pour libérer des ressources et limiter le risque d'attaques sur le serveur. Les logiciels et services inutiles consomment les ressources du CPU, du stockage, de la mémoire et de la bande passante et augmentent les risques d'attaques sur le serveur.
- Autorisez uniquement les administrateurs à accéder au serveur. Pour limiter le nombre de comptes qu'un pirate peut utiliser, limitez le nombre de comptes pouvant accéder au serveur.
- Vérifiez les ports réseau qu'utilise Site Recovery Manager et configurez un pare-feu pour protéger votre serveur.
- Séparez le trafic du réseau de gestion de Site Recovery Manager du trafic de charge de travail pour protéger les serveurs de gestion des attaques.
