JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Solaris のシステム管理 (セキュリティサービス)     Oracle Solaris 10 8/11 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I セキュリティーの概要

1.  セキュリティーサービス (概要)

パート II システム、ファイル、およびデバイスのセキュリティー

2.  マシンセキュリティーの管理 (概要)

3.  システムアクセスの制御 (作業)

4.  デバイスアクセスの制御 (作業)

5.  基本監査報告機能の使用方法 (作業)

6.  ファイルアクセスの制御 (作業)

7.  自動セキュリティー拡張ツールの使用 (手順)

自動セキュリティー拡張ツール (ASET)

ASET のセキュリティーレベル

ASET のタスク一覧

システムファイルのアクセス権の調整

システムファイルの確認

ユーザーとグループの確認

システム構成ファイルの確認

環境変数の確認

eeprom の確認

ファイアウォールの設定

ASET 実行ログ

ASET 実行ログファイルの例

ASET レポート

ASET レポートファイルの形式

ASET レポートファイルの検査

ASET レポートファイルの比較

ASET マスターファイル

調整ファイル

uid_aliases ファイル

確認リストファイル

ASET 環境ファイル (asetenv)

ASET の構成

環境ファイルの変更 (asetenv)

実行するタスクの選択: TASKS

システムファイル確認タスクのディレクトリの指定: CKLISTPATH

ASET の実行スケジュールの指定: PERIODIC_SCHEDULE

別名ファイルの指定: UID_ALIASES

確認範囲を NIS+ テーブルまで拡張: YPCHECK

調整ファイルの変更

ASET で変更されたシステムファイルの復元

NFS システムを使用するネットワーク操作

各セキュリティーレベルの一括構成の提供

ASET レポートの収集

ASET 環境変数

ASETDIR 環境変数

ASETSECLEVEL 環境変数

PERIODIC_SCHEDULE 環境変数

TASKS 環境変数

UID_ALIASES 環境変数

YPCHECK 環境変数

CKLISTPATH_level 環境変数

ASET ファイルの例

調整ファイルの例

別名ファイルの例

ASET の実行 (作業マップ)

ASET を対話的に実行する方法

ASET を定期的に実行する方法

ASET の定期的な実行を停止する方法

サーバー上で ASET レポートを収集する方法

ASET の問題の障害追跡

ASET のエラーメッセージ

パート III 役割、権利プロファイル、特権

8.  役割と特権の使用 (概要)

9.  役割によるアクセス制御の使用 (手順)

10.  役割によるアクセス制御 (参照)

11.  特権 (手順)

12.  特権 (参照)

パート IV 暗号化サービス

13.  Oracle Solaris の暗号化フレームワーク (概要)

14.  Oracle Solaris の暗号化フレームワーク (手順)

15.  Oracle Solaris 鍵管理フレームワーク

パート V 認証サービスと安全な通信

16.  認証サービスの使用 (手順)

17.  PAM の使用

18.  SASL の使用

19.  Oracle Solaris Secure Shell の使用 (手順)

20.  Oracle Solaris Secure Shell (参照)

パート VI Kerberos サービス

21.  Kerberos サービスについて

22.  Kerberos サービスの計画

23.  Kerberos サービスの構成 (手順)

24.  Kerberos エラーメッセージと障害追跡

25.  Kerberos 主体とポリシーの管理 (手順)

26.  Kerberos アプリケーションの使用 (手順)

27.  Kerberos サービス (参照)

パート VII Oracle Solaris 監査

28.  Oracle Solaris 監査 (概要)

29.  Oracle Solaris 監査の計画

30.  Oracle Solaris 監査の管理 (手順)

31.  Oracle Solaris 監査 (参照)

用語集

索引

第 7 章

自動セキュリティー拡張ツールの使用 (手順)

この章では、自動セキュリティー拡張ツール (ASET) を使用して、システムファイルおよびディレクトリへのアクセスを監視または制限する方法について説明します。

この章で説明する手順は次のとおりです。

ASET よりも広範なツールとしては、Oracle Solaris Security Toolkit を使用してください。Oracle Solaris Security Toolkit は、Oracle Solaris システムの強化と最小化のためのフレームワークを提供します。このツールキットには、プロファイリングツール、レポートツール、および取り消し機能が含まれています。詳細は、「Oracle Solaris Security Toolkit の使用」を参照してください。