Interstage Application Server セキュリティシステム運用ガイド

2.2 Interstage運用操作ツールに関する対策

　Interstage運用操作ツールは、以下の製品で利用可能です。

• Interstage Application Server Enterprise Edition
• Interstage Application Server Standard Edition
• Interstage Application Server Plus

■ユーザアカウントについての注意

　Interstage運用操作ツールでは、Interstageの起動、停止など重要な機能の運用についてはAdministratorsグループ権限でのみ運用可能とするなど、一般ユーザによる運用に制限を設けています。しかし、Administratorsグループアカウントの漏洩などの問題があるため、定期的にパスワードを変更することをお勧めします。

■環境定義ファイルの権限についての注意

　一般ユーザによる資源の改ざん、情報の漏洩を防ぐために、環境定義ファイルは一般ユーザからアクセスできないようにするなどアクセス制限を設けることをお勧めします。

■通信データについての注意

　ネットワーク上では、クライアントとサーバとの間の通信データをのぞき見される脅威があります。または、クライアントとサーバとの間の通信データを改ざんし、それが正当なデータとしてやりとりされる脅威があります。
　これらの脅威に対して、暗号化によるセキュリティ保護を行うため、SSL通信を使用することをお勧めします。
　SSL通信については、“InfoProvider ProでSSLを利用する方法”を参照ください。