1.8.4 脅威への対策

保護資源に対して考えうる脅威への対策について、以下に示します。

加えられる可能性のある脅威	対策
ユーザID・パスワードの解読	ユーザIDとパスワードの制限
ユーザID・パスワード搾取	ユーザIDとパスワードの有効期限の設定
ファイルに記録されている情報の書き換え	情報を保存しているファイルに対するアクセス権の設定定期的なデータバックアップの実施
ファイルに記録されている情報の搾取	情報を保存しているファイルに対するアクセス権の設定

1.8.4.1 ユーザID・パスワードの解読への対策

インターネットのように一般的に開放されている環境内でユーザIDやパスワードが伝達される時、その伝達経路内においてユーザIDやパスワードが解読される可能性があります。Interstage管理コンソールでは、ユーザIDとパスワードの暗号化を実施していますが、解析される可能性はあります。このような場合は、ユーザIDやパスワードに有効期限を設け、変更することで脅威に対抗することができます。

1.8.4.2 ユーザID・パスワード搾取への対策

イントラネットのように特定の利用者にのみ開放されている環境内では、伝達経路内でユーザIDやパスワードが解読される可能性はそれほど高くありません。ただし、そのような環境はユーザIDやパスワードそのものの管理元となることがあります。このような場合、ユーザIDやパスワード情報はファイル内に格納されているというケースが多くなります。これらの情報格納ファイルが不特定多数のユーザからアクセス可能な場合、そこからユーザIDやパスワード情報を搾取される危険性が高くなります。このため、ユーザIDやパスワード情報格納ファイルに対して適切なアクセス権を設定することが、脅威への有効な対策となります。

1.8.4.3 ファイルに記録されている情報の書き換えへの対策

Interstage管理コンソールを使用するには、Interstage HTTP Serverの環境定義ファイルが必要です。このファイルの内容が不正に書き換えられると、Interstage管理コンソールが動作しなくなるなどの様々な問題が発生します。このような脅威に対しては、ファイルに適切なアクセス権を設定することが有効です。

また、定期的にバックアップを行うことも有効です。バックアップについては、“運用ガイド(基本編)”の“メンテナンス(資源のバックアップ)”を参照してください。

1.8.4.4 ファイルに記録されている情報の搾取への対策

Interstage管理コンソールを動作させるために必要な情報を格納しているファイルが存在します。これらのファイルの記述内容も資産の一部であり、その搾取を防止することは重要です。このような情報搾取の脅威に対しては、情報を保存しているファイルに適切なアクセス権を設定することが有効です。

1.8.4.5 ファイル自体の破壊への対策

マルチサーバ管理の動作環境内には環境定義ファイルなどが存在しています。これらのファイル内容が不正に書き換えられると、マルチサーバ管理が動作しなくなるなどの様々な問題が発生します。このような脅威に対しては、ファイルに適切なアクセス権を設定することが有効です。