Systemwalker Centric Manager ソリューションガイド セキュリティ編 - UNIX/Windows(R)共通 -

^[EE/GEE]
4.2.2 導入前にシステムの運用を見直す【UNIX版】

サーバ操作制御機能を導入してもシステムを正しく運用しなければ、システム全体のセキュリティレベルは低下してしまいます。システム全体のセキュリティを確保しながら日々の運用を行うために、サーバ操作制御機能の導入前に、システムの運用状態を確認してください。

以下に確認する内容について説明します。

◆アカウント管理の運用

アカウントの管理について、以下に確認する内容を示します。

• rootパスワードを知っている人をできるだけ少人数に限定する。
• root以外のアカウントについても適正な管理を行う。
  • 脆弱なパスワードを使用しているアカウントを放置しない。
  • 長期にわたって使用していないアカウントの無効化または削除する。
  • 不要なアカウントを削除する。
• 複数の人でOS上のアカウントを共有しない。

アカウントの管理では、rootユーザのパスワードを知っている実際の担当者が誰であるかを必ず明確にしてください。

◆ファイル/コマンドのアクセス権について

ファイル/コマンドのアクセス権について、以下に確認する内容を示します。

• ファイルやコマンドには、適正なアクセス権を設定する。