8.1 セキュリティ対策

以下の運用モデルで示すように、本製品をDMZなどのインターネットから直接見える場所に配置しないでください。

DMZ等に配置してしまうと、悪意のある第三者によって攻撃され場合によってはセキュリティに関するデータが漏えいしたり、運用に支障をきたしたりする恐れがあります。

ネットワーク上では、クライアントとサーバとの通信データをのぞき見される脅威があります。または、クライアントとサーバ間の通信データを改ざんし、それが正当なデータとしてやりとりされる脅威があります。

本製品では、IMAPSクライアントとIMAPSサーバとの通信はSSL通信を使用してください。

他のサーバとの通信は必要に応じてSSL通信を使用してください。

プロセスにとって負荷の高い処理を多数行わせる、または致命的な処理を行わせるといった攻撃方法があります。

ご利用中のアプリケーションサーバにて、同時接続セッション数、同時実行コマンド数、等を設け致命的な事態に陥ることを防止することをお勧めします。

ファイアーウォール、およびルータなどを適切に設定し、外部から不正パケットの侵入、および指定したポート以外へのアクセスを抑止します。

外部からの攻撃、マシントラブル、オペレーションミスなどによる資源の破壊による被害を最小限にするために、定期的にバックアップを行うことをお勧めします。