Systemwalker Centric Manager 使用手引書 セキュリティ編 - UNIX/Windows(R)共通 -

5.3.2 サーバ操作制御【UNIX版】

サーバ操作制御機能を使用するために必要な、運用の見直し項目や注意事項について説明します。

■運用の見直し

サーバ操作制御機能は、以下が正しく運用されていることが前提となります。

• アカウント管理
• ファイルやコマンドのアクセス権
• サーバのシステム時刻

サーバ操作制御機能を使用する場合は、以下のように運用の見直しを行ってください。

◆アカウント管理の運用を見直す

アカウント管理については、以下のような運用としてください。

• rootのパスワードを知っている人をできるだけ少人数に限定する
• root以外のアカウントについても、以下のように適正な管理を行う
  • 脆弱なパスワードを使用しているアカウントを放置しない
  • 長期にわたって使用していないアカウントの無効化または削除する
  • 不要なアカウントを削除する
• 複数の人でOS上のアカウントを共有しない

◆ファイルやコマンドのアクセス権を見直す

OS上に格納されている実行ファイルや定義ファイルなどのアクセス権について、以下の観点で見直しを実施してください。

• ファイルやコマンドは適正なアクセス権を設定する
• コマンドにsetuid/setgidが設定されている場合、必要性を判断して、権限を削除する

コマンドの権限を削除する

コマンドの権限は、chmodコマンドを利用することで削除することができます。

setuid/setgidが設定されているコマンドから権限を削除する場合は、以下のようにコマンドを実行します。

chmod -s <対象コマンド>

chmodコマンドの詳細については、OSのマニュアルを参照してください。

◆サーバのシステム時刻を見直す

サーバのシステム時刻が正しく設定されていない(サーバごとにシステム時刻が異なる)と、監査時にログの分析が困難になるため、システム時刻を全サーバで正しく設定しておく必要があります。

■運用設計する場合の検討事項

サーバ操作制御機能を利用する際に、最低限守らなければいけないルールがあります。

• セキュリティに対する責任を持つ管理者(セキュリティ管理者、システム管理者と兼任でもよい)によりポリシーを管理すること

  セキュリティ管理者とシステム管理者が別に存在する場合は、セキュリティ管理者は、“DmAdmin”および“SecurityAdmin”の両方のロールに所属させてください。また、システム管理者は、“DmAdmin”のロールに所属させてください。ロールに所属させるときは、rootのパスワードは必要ありません。

なお、Systemwalker Centric Managerから出力された監査ログにより、システムのセキュリティを点検する場合は、“システムのセキュリティを点検するには”を参照してください。

■注意事項

実運用では、システムに対する悪意のある操作、たとえば、DoS(Denial of Service、サービス拒否)攻撃された場合など、故意に録画データの出力量を増大させディスクスペースを枯渇させることにより、録画データを出力させないようにするといった操作が行われる可能性も考えられます。

システムの安全性(第三者がシステムやネットワークに触れられることがないかなど)を考慮し、ディスク容量の見積もり時には、見積もり式で算出した容量の2倍〜10倍程度の容量を見積もることをお勧めします。

また、上記のDoS攻撃によるディスクアクセスの増加など、悪意のある操作による業務への影響を考慮し、録画データは業務で使用しないディスクへ出力するなど、細心の注意を払ってください。