Systemwalker Centric Manager 使用手引書 セキュリティ編 - UNIX/Windows(R)共通 -

^[EE/GEE]
11.1.2.3 ポリシーを配付する【Linux版】

ポリシーの配付は、システム管理者が行います。

システム管理者は、セキュリティ管理者が作成したポリシーの内容を確認後、ポリシーを配付してください。

1. [ポリシーの配付]画面で[OK]ボタンをクリックすると、配付が開始します。

   

2. ポリシーの配付をキャンセルする場合は、[キャンセル]ボタンをクリックします。

   →ポリシーの配付のキャンセルは数十秒かかる場合があります。複数のポリシーを配付しているときに[キャンセル]ボタンが押された場合、すでに配付が完了したポリシーはキャンセルされません。

3. ポリシーの配付状況の詳細を表示する場合は、[詳細]ボタンをクリックします。

■ポリシーの配付前

サーバアクセス制御の設定をSystemwalkerコンソールの[ポリシーの配付]により管理対象サーバへ配付/適用することで、アクセス監査ログが自動的に保護(アクセス制御)されるようになります。ポリシーが配付される前の状態では、アクセス監査ログは保護されません。

アクセス制御設定を利用せずに保守支援機能のみを利用する場合でも、アクセス監査ログの出力先を設定することにより、ポリシーを配付してください。

■ポリシーの配付後

サーバアクセス制御の設定が管理対象サーバに配付された後は、以下のファイルが自動的に保護(強制アクセス制御)されます。

• アクセス監査ログ(初期設定では /var/opt/FJSVsvac/audit以下のファイル)
• サーバアクセス制御定義ファイル (/etc/opt/FJSVsvac以下のファイル/ディレクトリ)

これらのファイル/ディレクトリへアクセスされた場合、アクセス監査ログにアクセス違反であることが出力されます。出力される監査ログについては、リファレンスマニュアルを参照してください。