セキュリティを強化したシステムを運用管理する場合の概要について説明します。
Systemwalker Centric Managerでは、セキュリティ管理者が、監視サーバ・被監視サーバを利用するオペレータごとにシステムの利用権限を管理することで、システム全体のセキュリティを強化します。
セキュリティを強化して運用する場合の運用形態について、以下に例を説明します。
上記の例は、セキュリティ管理者が、運用管理クライアントおよび業務サーバに対し、適切な利用権限を設定したシステムです。
運用管理クライアントのオペレータは、セキュリティ管理者に許可された範囲で監視業務を行います。業務サーバのオペレータは、セキュリティ管理者に許可された範囲で業務サーバを運用できます。
これにより、業務サーバを安全に監視/運用することができます。
運用管理サーバ
セキュリティ管理者は、ユーザごとに割り当てるロールおよびログイン時の認証情報により、以下のアクセス権/操作権限を管理できます。
Systemwalkerコンソールの各画面へのアクセス権
Systemwalkerコンソールのツリー/ノードへのアクセス権
Systemwalker Centric Managerの各操作に対する操作権限
詳細については、“Systemwalker Centric Manager 使用手引書 セキュリティ編”の“[Systemwalkerコンソール]の操作を制限する”を参照してください。
業務サーバ【Windows版 EE】【Linux版 EE/GEE】
セキュリティ管理者は、サーバの資産へのアクセス許可・アクセス拒否・監査ログ出力のみを設定することができます。
詳細については、“Systemwalker Centric Manager 使用手引書 セキュリティ編”の“サーバへのアクセスを制御する【Windows版 EE】【Linux版 EE/GEE】”を参照してください。
操作ログを収集する
運用管理サーバ/業務サーバでの操作ログは、監査ログ管理機能で管理できます。
詳細については、“Systemwalker Centric Manager 使用手引書 セキュリティ編”の“監査ログを管理する”を参照してください。
