CVO のセキュリティ強化後もエージェントが古い管理者資格情報を使用し続ける
環境
- NetApp Cloud Volumes ONTAP (CVO)
- NetApp Console Agent（NetApp Console Connector）
- セキュリティが強化された（デフォルトの管理者ユーザーがロックされた）CVOバージョン
問題
Cloud Volumes ONTAP（CVO）でセキュリティ強化を完了し、 新しい管理者ユーザーを作成した後、NetApp Console Agentは、現在ロックされている古いデフォルトの管理者アカウントを使用して接続を試行し続けます。
- CVO のセキュリティ監査ログには、admin アカウントを使用した Console Agent VM IP からのログイン試行が繰り返し失敗していることが示されます。
- SIEM およびアラートツールには、ロックされた admin アカウントに関連する認証失敗が大量に送信されます。
- NetApp Console インターフェイスは正常に動作しているように見えます。新しい admin ユーザーによって CVO が再検出されました。
- ログ出力の例：
Failed login attempt for user 'admin' from IP 10.91.247.2
原因
NetApp Console Agentは、CVOが新しい管理者ユーザーで再検出された後でも、内部データベースに古い管理者クレデンシャルを保持し、クラスタ認証に引き続き使用します。クラスタ管理者アカウントが変更またはロックされた場合、エージェントはクレデンシャルを自動的に消去または更新しません。
解決策
新しいNetApp Console Agentをデプロイし、新しい管理者認証情報を使用してCVOを再検出します。
- 古いエージェントを廃止します。
- 新しいエージェントをデプロイします。
- 新しい管理者の資格情報を使用して、ワークスペース内の Cloud Volumes ONTAP インスタンスを再検出します。
パートナーノート
partnerNotes_text
追加情報
追加情報
内部情報
内部情報