Quel est l'impact de l'activation de la signature SMB obligatoire sur les performances réseau

Question

Quel est l'impact de l'activation de la signature SMB obligatoire sur les performances réseau

Taufle Roff 40

Notre équipe de sécurité souhaite atténuer les attaques par relais NTLM sur notre réseau local interne. Elle a suggéré de forcer la signature SMB sur tous les clients Windows. Si j'active l'option Exiger la signature SMB via une stratégie de groupe sur toutes les stations de travail, quel sera l'impact attendu sur les performances de transfert de fichiers lors de l'accès à nos partages de stockage réseau locaux ?

0 commentaires

Réponse acceptée par l’auteur(e) de la question

0 réponses supplémentaires

Votre réponse

Answer 1

Bonjour Taufle,

L’impact sur les performances est généralement faible à modéré sur du matériel moderne. La signature SMB ajoute une vérification cryptographique à chaque échange SMB, ce qui augmente légèrement l’utilisation CPU côté client et serveur, mais les utilisateurs ne remarquent souvent aucune différence lors de l’ouverture de documents ou de l’accès normal aux partages réseau.

Les ralentissements sont plus susceptibles d’apparaître lors de transferts de gros volumes de données, de copies contenant des milliers de petits fichiers, ou dans des environnements à très haut débit où la charge CPU devient le facteur limitant. Microsoft indique également que la signature SMB peut réduire davantage les performances lorsqu’elle est utilisée avec SMB Direct (RDMA).

D’un point de vue sécurité, l’activation de la signature SMB est une mesure recommandée pour réduire les risques d’attaques par relais NTLM, d’usurpation et de falsification du trafic SMB. Dans la plupart des réseaux d’entreprise sur des postes et serveurs récents, le compromis entre sécurité et performance est considéré comme acceptable.

Avant un déploiement global, je recommande toutefois de valider la compatibilité avec les anciens NAS, équipements de stockage ou systèmes hérités, car certains peuvent ne pas supporter correctement la signature SMB obligatoire.

Domic V.