B.3 セキュリティ対策

Systemwalker Centric Manager 導入手引書 - UNIX共通 -

目次索引

付録B Systemwalkerセキュリティ指針

B.3 セキュリティ対策

セキュリティの要件が満たされなくなることによって脅威が発生します。したがって、セキュリティを確保するためには、セキュリティの要件を満たすような対策を講じる必要があります。

■アクセス制御[機密性を満たすための対策]

アクセス制御では、利用者(アカウント)の管理と利用者(アカウント)の権限を正しく管理することが必要です。

Systemwalker管理者アカウントについて(UNIX)

Systemwalker管理アカウントをインストール前にあらかじめ作成する必要があります。Systemwalker管理アカウント作成の際には破られにくいパスワードの設定を行ってください。また、漏洩しないようにパスワードの管理を厳重に行ってください。

Systemwalker Centric Managerの利用者とロールについて

Systemwalker Centric Managerの利用者は運用管理者です。運用管理者は、システム管理者(UNIXではroot、WindowsではAdministratorsグループに所属するユーザ)とシステムの異常を監視する監視担当者、プログラムやデータなどのシステム資源の配付を行う配付担当者に分類されます。

Systemwalker Centric Managerは、ロールという単位で各機能の利用権限を定義しています。ロールとは、共通の役割(権限)を持つ利用者から構成するグループのことです。Systemwalker Centric Managerをインストールすると、以下のロールが登録されます。

ロール名	説明	使用機能
DmAdmin	監視機能の管理系ロール	Systemwalkerコンソール
DmOperation	監視機能の操作系ロール
DmReference	監視機能の参照系ロール
DistributionAdmin	資源配付の管理系ロール	資源配付
DistributionOperation	資源配付の操作系ロール
DistributionReference	資源配付の参照系ロール

Systemwalker Centric Managerの利用者（運用管理者）とロールの関係を以下に示します。

所属させるロールの種類により、ユーザが使用できる機能と利用権限が決まります。

システム管理者は、運用管理者を上記のロールに適宜所属させてください。

また、監視担当の管理者(DmAdmin)は監視用のロールに利用者を登録することができます。

配付担当の管理者(DistributionAdmin)は配付用のロールに利用者を登録することができます。

Systemwalker Centric Managerのディレクトリ、ファイルのアクセス権について

Systemwalker Centric Manager（UNIX）ではSystemwalker Centric Managerに関係するディレクトリ、ファイルへのアクセス権をオーナーとswadminグループに所属しているユーザに限定しています。

インストール時にswadminグループが作成されますので、システム管理者はSystemwalker Centric Managerを利用するユーザすべてをswadminグループに登録してください。

Systemwalker Centric Manager（Windows版）では、Systemwalker Centric Managerに関係するディレクトリ、ファイルへのアクセス権を各ロールに対して与えています。システム管理者、監視担当の管理者、配付担当の管理者はSystemwalker Centric Managerを利用するユーザすべてを、適切なロールに登録してください。

アクセスできる資源の制限について

Systemwalkerコンソールでは、ノード管理ツリーや業務管理ツリーを利用することで、利用者が監視/操作できる資源を制限することができます。

ノード管理ツリーや業務管理ツリーについては、“Systemwalker Centric Manager 使用手引書監視機能編”を参照してください。

■物理的保護、ネットワーク環境の保護 [完全性を満たすための対策]

Systemwalker Centric Managerの利用者は運用管理者であり、一般の利用者とは異なります。Systemwalker Centric Managerに関連する機器、記録媒体などを物理的に保護することは、非常に有効な対策です。具体的な例としては、

運用管理者だけが入退室可能な鍵のかかる部屋に機器を設置する。
入退室の記録を取り不審者のチェックを行う。（建物単位での入出管理も同様）
耐震設備のある施設に機器を設置し、災害による影響から保護する。

などがあげられます。

また、ネットワーク上を流れるデータの保護も重要です。Systemwalker Centric Managerでは一部データの暗号化機能をサポートしていますが、運用管理用の専用LANを用意し、ネットワーク環境として安全性を保護する方法も非常に有効な対策です。

■運用設計について [可用性を満たすための対策]

Systemwalker Centric Managerでは、大量メッセージ発生時に一定数以上のメッセージを棄却し、ディスク資源やネットワーク資源といった利用資源の枯渇を防ぐ機能を持っていますが、運用で適切なパラメタを設定する必要があります。運用設計時に資源の見積もりを十分に行い、円滑に運用が行えるように設計を行ってください。

また、運用時に利用者(運用管理者)が操作ミスや不正な操作を試みないように、利用者(運用管理者)に対する教育も適宜行うような組織のセキュリティポリシーを策定することも重要な対策となります。

目次索引