Assicurarsi che la distribuzione di vRealize Automation usi protocolli TLS complessi per proteggere i canali di trasmissione dei componenti di Infrastructure as a Service.

Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sviluppato più di recente, sono protocolli di crittografia che contribuiscono a garantire la sicurezza durante le comunicazioni di rete tra i diversi componenti del sistema. Il protocollo SSL è uno standard datato e molte delle sue implementazioni non forniscono più una protezione adeguata da potenziali attacchi. Sono state identificate gravi debolezze nei protocolli SSL precedenti, tra cui SSLv2 e SSLv3. Questi protocolli non sono più considerati sicuri.

In base ai criteri di sicurezza dell'organizzazione, potrebbe essere preferibile disabilitare anche TLS 1.0.

Nota:

Quando si interrompe TLS nel bilanciamento del carico, disabilitare anche i protocolli vulnerabili come SSLv2, SSLv3 e, se necessario, anche TLS 1.0.