1.3 Sécurité et confidentialité

Pour des raisons de sécurité, vous devez appliquer des correctifs pour remédier aux vulnérabilités de sécurité de votre machine virtuelle Forge, comme vous le feriez pour d'autres serveurs Windows de votre entreprise.

Micro Focus est conscient des vulnérabilités d'analyse de canal auxiliaire décrites dans les CVE 2017-5715, 2017 5753 et 2017-5754, connues sous le nom de Meltdown et de Spectre. Certains correctifs ont peut-être déjà été appliqués à votre applicatif Forge. Il est vivement conseillé de continuer à appliquer les mises à jour de sécurité qui contrent de telles menaces comme le recommande le fournisseur du BIOS Dell de l'applicatif Forge, de l'hôte VMware ESXi et du système d'exploitation Microsoft Windows Server sur la machine virtuelle Forge. Pour plus d'informations, consultez la documentation du fournisseur. Consultez les ressources de fournisseurs suivantes :

Le chiffrement du transfert sécurise la transmission de vos données de workload lors de la réplication du workload. Si le chiffrement est activé, le transfert de données sur le réseau depuis la source vers la cible est chiffré à l'aide de la norme AES (Advanced Encryption Standard).

Vous pouvez activer ou désactiver le codage individuellement pour chaque workload en sélectionnant l'option Coder le transfert des données. Reportez-vous à la section Détails de protection de workload.

Le serveur PlateSpin active le protocole SSL sur la machine virtuelle Forge, ce qui assure une transmission sécurisée des données entre votre navigateur Web et le serveur PlateSpin via le protocole HTTPS (Hypertext Transfer Protocol Secure).

PlateSpin Forge protège les références à l'aide d'une connexion SSL pour les communications et la bibliothèque de chiffrement Windows pour chiffrer les mots de passe.

Les références que vous utilisez pour accéder à divers systèmes (tels que les workloads et les cibles de rétablissement) sont stockées dans la base de données PlateSpin Forge. Elles sont donc protégées par les mêmes dispositifs de sécurité que ceux mis en place pour la machine virtuelle Forge.

En outre, les références sont incluses dans les diagnostics, qui sont accessibles aux utilisateurs autorisés. Vous devez vous assurer que les projets de protection de workload sont traités par du personnel habilité.

PlateSpin Forge propose un mécanisme complet et sécurisé d'autorisation et d'authentification des utilisateurs basé sur des rôles utilisateur, et contrôle l'accès aux applications ainsi que les opérations que les utilisateurs peuvent effectuer. Reportez-vous à la section Configuration de l'autorisation et de l'authentification utilisateur.

PlateSpin Forge inclut Microsoft SQL Server. Au départ, le moteur de base de données utilise un mot de passe généré pour l'administrateur système SQL (sa). Vos références d'administrateur Windows et vos outils de gestion SQL vous permettent de modifier le mot de passe sans devoir connaître le mot de passe généré.

Pour optimiser la sécurité, nous recommandons vivement de modifier le mot de passe des références sa pour SQL Server après avoir configuré l'applicatif Forge dans votre environnement. Reportez-vous à la section Modification du mot de passe de l'administrateur système SQL Server.

Le Tableau 1-3 répertorie les ports par défaut utilisés par PlateSpin Forge. Si vous configurez des ports personnalisés, vous devez plutôt ouvrir ces derniers. Pour les communications entre le serveur PlateSpin Forge et les machines sources et cibles qu'il gère, veillez également à ouvrir les ports appropriés dans les pare-feu situés entre eux. Le trafic pour les communications est bidirectionnel (entrant et sortant). Reportez-vous également à la section Conditions d'accès et de communication requises sur votre réseau de protection.