SunSHIELD 基本セキュリティモジュール

はじめに

Solaris^TM の SHIELD^TM 基本セキュリティモジュール (Basic Security Module、BSM) は、Trusted Computer Evaluation Criteria (TCSEC) で C2 レベルとして定義されたセキュリティ機能 (標準 UNIX® では提供されません)を提供します。BSM が提供する機能は、セキュリティ監査サブシステム、および、取り外し可能な、または割り当て可能なデバイスでオブジェクトを再使用できるデバイス割り当て機構です。C2 離散アクセス制御は、C2 識別および認証機能とともに標準 Solaris システムによって提供されます。

対象読者

このマニュアルは、BSM の設定と管理を担当するシステム管理者を対象にしています。システム管理の基本概念とテキストエディタの使用方法に精通しておくと役に立ちます。

このマニュアルの構成

第 1 章「インストール」では、BSM を使用可能にする方法と使用不可にする方法を説明します。この章では Solaris システムを使用可能にして、セキュリティ機能を使用する方法と、BSM を使用する環境においてクライアントとサーバが相互に動作する方法とを取り上げます。

第 2 章「監査機能の管理」では、システム管理と監査サブシステムの構成を説明します。この章では監査トレール記憶デバイスの管理、グローバルでユーザ単位の事前選択、サイト固有の構成オプションの設定を取り上げます。

第 3 章「監査トレールの分析」では、監査トレール分析の処理と事後処理について詳細に説明します。この章では監査レコードの構造と書式全般、監査トレール印刷ユーティリティ、監査レコード選択およびマージユーティリティを取り上げます。

第 4 章「デバイスの割り当て」では、取り外し可能、または割り当て可能なデバイスのための割り当て機構を説明します。この章では、割当て可能なデバイスファイルの設定と管理、特権を持たないユーザによる割り当て機構の使用方法を取り上げます。

付録 A 「監査レコードの説明」では、生成される監査レコードの内容について詳細に説明します。

付録 B 「BSM リファレンス」では、Solaris SHIELD 基本セキュリティモジュール用に追加されたマニュアルページを一覧表にして説明します。

マニュアルの注文方法

SunDocs^TM プログラムでは、米国 Sun Microsystems^TM, Inc. の 250 冊以上のマニュアルを扱っています。このプログラムを利用して、マニュアルのセットまたは個々のマニュアルをご注文いただけます。

マニュアルのリストと注文方法については、米国 SunExpress^TM 社のインターネットホームページ http://www.sun.com/sunexpressにあるカタログセクションを参照してください。

表記上の規則

このマニュアルでは、次のような字体や記号を特別な意味を持つものとして使用します。

表 P-1 表記上の規則


字体または記号	意味	例
`AaBbCc123`	コマンド名、ファイル名、およびディレクトリ名を示します。または、画面上のコンピュータ出力を示します。	`.login` ファイルを編集します。 `ls -a` を使用してすべてのファイルを表示します。 `system%`
`AaBbCc123`	ユーザが入力する文字を、画面上のコンピュータ出力とは区別して示します。	`system%` `su` `password:`
AaBbCc123	変数を示します。実際に使用する特定の名前または値で置き換えます。	ファイルを削除するには、`rm` `filename` と入力します。
『』	参照する書名を示します。	『コードマネージャ・ユーザーズガイド』を参照してください。
「」	参照する章や節を示します。また、ボタンやメニューなど、強調する単語を囲む場合にも使用します。	第 5 章「衝突の回避」を参照してください。

コード例は次のように表示されます。

C シェルプロンプト
```
system% command [filename]
```

Bourne シェルおよび Korn シェルのプロンプト
```
system$ command [filename]
```

スーパーユーザのプロンプト
```
system# command [filename]
```

[ ] は省略可能な項目を示します。上記の場合、filename は省略してもよいことを示します。

ただし AnswerBook2 では、ユーザが入力する文字と画面上のコンピュータ出力は区別して表示されません。

キーボードのキー名は英文で、頭文字を大文字で示します（例 :「Shift」キーを押す）。ただし、キーボードによっては「Enter」キーが「Return」キーの動作をします。

ダッシュ（-）は 2 つのキーを同時に押すことを示します。たとえば、「Ctrl-D」は「Control」キーを押したまま「D」キーを押すことを意味します。

一般規則

このマニュアルでは、英語環境での画面イメージを使っています。このため、実際に日本語環境で表示される画面イメージとこのマニュアルで使っている画面イメージが異なる場合があります。本文中で画面イメージを説明する場合には、日本語のメニュー、ボタン名などの項目名と英語の項目名が適宜、併記されています。