2.2.3 サーバの利用を制御する

サーバのアクセス制御では、管理対象サーバの資産に対するアクセス許可・拒否を制御し、アクセス監査ログを出力することができます。

また、システム保守作業において、既存のセキュリティ設定を変更することなく保守作業を実施し、保守作業の履歴を管理・点検することができます。

サーバアクセス制御では、以下の3つの機能を提供しています。

アクセス制御

管理対象サーバの資産へのアクセスを設定することで不正なアクセスを禁止できます。

また、管理者を含め利用者ごとに、最低限のアクセス許可を与えることでセキュリティレベルを高く保つことができます。

OS標準のアクセス制御機能との関係

OSが標準で提供しているアクセス制御機能とサーバアクセス制御で提供するアクセス制御機能について説明します。

OSが標準で提供しているアクセス制御機能

任意アクセス制御機能(Discretionary Access Control、DAC)と呼ばれており、Linuxシステムにおいては2種類のDACが存在します。この機能の特徴は、以下のとおりです。

サーバアクセス制御で提供するアクセス制御機能: DACアクセス制御により許可されている資源に対してアクセス監査ログの出力、およびアクセス制御を提供します。このため、OS標準のDACによってもともとアクセスできない資源に対しては、サーバアクセス制御機能でログ出力/アクセス制御はできません。

監査ログ出力

サーバアクセス制御は、アクセス監査ログ、操作の録画データ、Systemwalkerコンソール監査ログを監査ログとして出力します。

監査ログを分析することで、サーバ資産に対する不正な操作が行われていないことを点検できます。不正な操作が行われていた場合は、アクセス制御の設定を見直し、再度設定することで、サーバ資産の安全性を高めることができます。

アクセス監査ログ

管理対象サーバの資産へのアクセス情報
- ファイルへのアクセス
- レジストリへのアクセス
- プロセスの起動/強制停止
- ネットワークへのアクセス
- ログイン
安全なシステム保守支援機能を使用した際の作業情報
アクセス制御のポリシーが適用された際のポリシーの内容
アクセス監査ログの詳細については、“Systemwalker Centric Managerリファレンスマニュアル”の“アクセス監査ログファイル”を参照してください。

操作の録画データ【Linux版】

Systemwalkerコンソール監査ログ

運用管理クライアントのサーバアクセス制御の操作内容や操作結果
サーバアクセス制御機能のコマンド実行時の情報
システム管理者が、Systemwalker Centric Manager の使用状況を監査するログです。運用管理クライアントの[Systemwalker コンソール]から、監査ログ分析機能を使用して点検できます。

詳細については、“Systemwalker Centric Managerリファレンスマニュアル”の“監査ログファイル”を参照してください。

安全なシステム保守支援

システム保守を行う場合、特権(root、Administrator権限など)を必要とする作業があります。安全なシステム保守支援機能では、セキュリティ管理者が承認した利用者にのみ、特権の利用を許可し、承認された範囲で保守作業することができます。

注意

Windows版を使用する場合の注意事項

Windows Server 2012以降の場合、以下の機能は使用できません。