Sécurité et confidentialité pour l'inventaire matériel dans Configuration Manager
S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Notes
Cette rubrique s'affiche dans le guide Biens et compatibilité dans System Center 2012 Configuration Manager et dans le guide Sécurité et confidentialité pour System Center 2012 Configuration Manager.
Cette rubrique contient des informations de sécurité et de confidentialité pour l'inventaire matériel dans System Center 2012 Configuration Manager.
Meilleures pratiques de sécurité pour l'inventaire matériel
Utilisez les meilleures pratiques de sécurité suivantes lorsque vous recueillez des données d'inventaire matériel à partir de clients :
Meilleure pratique de sécurité |
Plus d'informations |
|---|---|
Signer et chiffrer les données d'inventaire |
Lorsque les clients communiquent avec les points de gestion à l'aide du protocole HTTPS, toutes les données qu'ils envoient sont chiffrées à l'aide du protocole SSL.Toutefois, lorsque des ordinateurs clients utilisent le protocole HTTP pour communiquer avec des points de gestion sur l'intranet, les données d'inventaire client et les fichiers collectés peuvent être envoyés non signés et non chiffrés.Assurez-vous que le site est configuré pour exiger la signature et utiliser le chiffrement.En outre, si les clients peuvent prendre en charge l'algorithme SHA-256, sélectionnez l'option pour exiger SHA-256. |
Ne pas recueillir de fichiers IDMIF et NOIDMIF dans des environnements haute sécurité |
Vous pouvez utiliser le regroupement de fichiers IDMIF et NOIDMIF pour étendre l'inventaire matériel.Au besoin, Configuration Manager crée de nouvelles tables ou modifie des tables existantes dans la base de données Configuration Manager afin qu'elles soient adaptées aux propriétés des fichiers IDMIF et NOIDMIF.Toutefois, Configuration Manager ne valide pas les fichiers IDMIF et NOIDMIF, donc ces fichiers peut servir à modifier des tables que vous ne souhaitez pas modifiés.Les données valides peuvent être remplacées par des données non valides.En outre, grandes quantités de données peut être ajoutées et le traitement de ces données peut entraîner des retards dans toutes les Configuration Manager fonctions.Pour atténuer ces risques, configurez le paramètre client d'inventaire matériel collecter des fichiers MIF en tant que aucun. |
Problèmes de sécurité pour l'inventaire matériel
La collecte d'inventaires engendre des vulnérabilités potentielles.Les intrus peuvent effectuer les opérations suivantes :
Envoyer des données non valides qui seront acceptées par le point de gestion, même lorsque le paramètre du client d'inventaire logiciel est désactivé et le regroupement de fichiers n'est pas activé.
Envoyer de trop grandes quantités de données dans un seul fichier et dans de nombreux fichiers, ce qui risque provoquer un déni de service.
Accéder aux informations d'inventaire lorsqu'elles sont transférées vers Configuration Manager.
Dans la mesure où un utilisateur bénéficiant de privilèges d'administrateur local peut envoyer n'importe quelles informations comme données d'inventaire, ne considérez pas que les données d'inventaire collectées par Configuration Manager peuvent servir de référence.
L'inventaire matériel est activé par défaut comme un paramètre client.
Informations de confidentialité pour l'inventaire matériel
Notes
Les informations contenues dans cette section apparaissent également dans Sécurité et confidentialité pour l'inventaire logiciel dans Configuration Manager.
L'inventaire matériel vous permet de récupérer toutes les informations stockées dans le Registre et dans WMI sur les clients Configuration Manager.L'inventaire logiciel vous permet de découvrir tous les fichiers d'un type donné ou de collecter tous les fichiers spécifiés à partir des clients.Asset Intelligence améliore les capacités de l'inventaire en étendant l'inventaire matériel et logiciel et en ajoutant la nouvelle fonctionnalité de gestion des licences.
L'inventaire matériel est activé par défaut comme un paramètre client et les informations WMI recueillies sont déterminées par les options que vous sélectionnez.L'inventaire logiciel est activé par défaut, mais les fichiers ne sont pas recueillis par défaut.Le regroupement de données Asset Intelligence est automatiquement activé, bien que vous puissiez sélectionner les classes de rapport d'inventaire matériel à activer.
Les informations d'inventaire ne sont pas envoyées à Microsoft.Les informations d'inventaire sont stockées dans la base de données Configuration Manager.Lorsque les clients utilisent HTTPS pour se connecter à des points de gestion, les données d'inventaire qu'ils envoient au site sont chiffrées pendant le transfert.Si les clients utilisent le protocole HTTP pour se connecter à des points de gestion, vous pouvez activer le chiffrement d'inventaire.Les données d'inventaire ne sont pas stockées au format chiffré dans la base de données.Les informations sont conservées dans la base de données jusqu'à ce qu'elles soient supprimées par les tâches de maintenance du site Supprimer les historiques d'inventaire anciens ou Supprimer les fichiers collectés anciens tous les 90 jours.Vous pouvez configurer l'intervalle de suppression.
Avant de configurer l'inventaire matériel, l'inventaire logiciel, le regroupement de fichiers ou la collecte de données Asset Intelligence, tenez compte de vos exigences en matière de confidentialité.