監視対象の新しいホストを追加する場合、Monitoring Console は SSL を使用して接続をセキュリティー保護しますが、選択されたホストで示された証明書を表示しません。Monitoring Console はホストのルートパスワードをノードエージェントに送信するため、対象ホストの IP アドレスを偽造し、パスワードを受信する攻撃者に対する脆弱性があります。ノードエージェントの大半は、すでにセキュリティー保護されたネットワーク内で動作するホストで実行されているため、この状況が発生するリスクは非常に低くなります。
解決方法 ノードエージェントホストがセキュリティー保護されたネットワーク内で動作していない場合は、これらのホストを Monitoring Console に新規ホストとして追加する前に、信頼性を検証します。ホストの信頼性を検証するには、ホストにログインし、ホストの構成とファイルシステムを認識できることを確認します。UNIX ホストの場合は、ssh でログインし、証明書情報を表示します。