Interstage Application Server セキュリティシステム運用ガイド

2.1 共通の対策

■ユーザアカウントについての注意

　一般ユーザによる運用停止、資源の改ざん、情報の漏洩を防ぐために、運用を行うサーバにAdministratorsグループの権限のないユーザのアカウントは登録しないことをお勧めします。

■バックアップについて

　外部からの攻撃、マシントラブル、オペレーションミスなどによる資源の破壊による被害を最小限にするために、定期的にバックアップを行うことをお勧めします。

■Interstageインストール資源についての注意

　一般ユーザによる資源の改ざんなどを防ぐために、Interstageのインストールフォルダ配下のフォルダおよびファイルに対し、“Everyone（フルコントロール）”などの不特定のユーザからのアクセスを許すアクセス権を付けないことをお勧めします。
　Interstageのインストールフォルダ配下のフォルダおよびファイルに対し、アクセス権を設定する場合には、“インストールガイド”の“インストール前の作業”を確認し、設定内容を確認してください。