Interstage Application Server セキュリティシステム運用ガイド

1.1.3.7 業務サーバの運用・管理

　業務サーバの保護リソースへの不当なアクセスを防止して、正しい認証／認可制御を行うためには業務サーバを適切に運用、管理する必要があります。
　特に、業務サーバをMicrosoft(R) Internet Information Servicesに組み込んでいる場合、適切に運用しないと、保護リソースに対して意図した通りにアクセス制御されない場合があります。“シングル・サインオン運用ガイド”の“環境構築(業務サーバ管理者編)”−“業務サーバの追加”を参照して、適切な運用を行なってください。

• 業務サーバのプロトコルはhttpsとし、Webブラウザとの通信内容を暗号化してください。
• 同じサーバの別のポートで不要なWebサーバを運用しないでください。
• 業務サーバのサービスIDは、業務サーバのFQDNで作成してください。
• 業務サーバにCGIなどのアプリケーションを配置する場合は、XSS(Cross Site Scripting)などのセキュリティ上の問題がないことを確認してください。
• 業務サーバにログインできるユーザは必要最小限に制限するとともに、ログインの事実を記録してください。