Interstage Application Server セキュリティシステム運用ガイド

1.3.2 保護するべき資源

　ポータル機能を運用する際に保護するべき資源について説明します。

　ポータル機能を使用する場合、以下に示す資源が使用されます。高度なセキュリティ対策が要求される場合は、これらの資源をセキュリティ上の保護対象とすることが望まれます。

機能	保護対象資源
利用者認証	利用者の認証情報（パスワード） 運用管理者の認証情報（パスワード）
サービスの登録／更新／削除	サービス情報（USP情報、シナリオ情報）
環境設定	ポータル機能関連の定義ファイル
バックサーバにアクセス	通信データ
プログラム	実行モジュール、JSPファイル、Jarファイル