このドキュメントで説明するソフトウェアは、Extended SupportまたはSustaining Supportのいずれかにあります。 詳細は、https://www.oracle.com/us/support/library/enterprise-linux-support-policies-069172.pdfを参照してください。
Oracleでは、このドキュメントに記載されているソフトウェアをできるだけ早くアップグレードすることをお薦めします。
「Oracle® Linux 6: セキュリティ・ガイド」には、Oracle Linux 6オペレーティング・システムのセキュリティ・ガイドラインがあります。 このガイドでは、Oracle Linuxシステムおよびデータやアプリケーションを保護する機能を強化するためのステップを示します。 このガイドの推奨事項は、サイトのセキュリティ・ポリシーにあわせてカスタマイズできます。
このドキュメントは、セキュリティ要件を分析し、サイトのセキュリティ・ポリシーを実装し、Oracle Linuxオペレーティング・システムをインストールおよび構成し、システムおよびネットワーク・セキュリティを保守する管理者を対象としています。 読者はLinuxの管理についての一般的な知識およびソフトウェア・セキュリティについての基礎知識があり、組織のサイトのセキュリティ・ポリシーを把握していることを前提としています。
このドキュメントは次のように編成されています。
第 1章「Oracle Linuxセキュリティの概要」では、Oracle Linuxセキュリティの概要を示します。
第 2章「セキュアなインストールおよび構成」では、セキュアなインストールのための計画プロセスについて概説し、インストール時の選択内容がシステム・セキュリティに及ぼす影響について説明します。
第3章「Oracle Linuxセキュリティの実装」では、Oracle Linuxシステムのセキュリティを構成する様々な方法について説明します。
第4章「開発者のセキュリティ上の考慮事項」では、開発者にOracle Linux用のセキュアなアプリケーションを作成する方法、およびセキュリティを徹底しながら外部システムにアクセスできるようにOracle Linuxを拡張する方法を提供します。
第5章、「安全なデプロイメントのチェックリスト」は、Oracle Linuxシステムを安全にするためのガイドラインを提供します。
第6章「OpenSCAPを使用した脆弱性のスキャン」では、OpenSCAPを使用してセキュリティ脆弱性のためにOracle Linuxシステムをスキャンする方法について説明します。
第7章、「Oracle LinuxでのFIPS 140-2準拠」では、Oracleによって完了し、Oracle Linux 6.9内に存在する暗号化コンポーネントに対するFIPS 140レベル1の動作保証について説明します。
このマニュアルでは次の表記規則を使用します。
表記規則 | 意味 |
---|---|
太字 | 太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。 |
イタリック体 | イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。 |
| 固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。 |
Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility Programのwebサイト(https://www.oracle.com/corporate/accessibility/)を参照してください。
サポートを購入したオラクル社のお客様は、My Oracle Supportを介して電子的なサポートにアクセスできます。 詳細は、https://www.oracle.com/corporate/accessibility/learning-support.html#support-tabを参照してください。
Oracleはダイバーシティとインクルージョンに完全にコミットされています。 Oracleでは、リーダーシップとイノベーションを向上させる多様なワーク・フォースを持つ側面と価値が考慮されています。 従業員、顧客およびパートナにプラスの影響を与える、より包括的な文化を構築するためのイニシアティブの一環として、製品およびドキュメントから機密性の低い用語を削除します。 また、お客様の既存のテクノロジとの互換性を維持する必要性と、Oracle製品および業界標準の進化に伴ってサービスの継続性を確保する必要性にも注意してください。 これらの技術的な制約のため、重要でない用語を削除する作業は進行中であり、時間と外部の連携がかかります。