StorageTek Virtual Storage Manager GUI

セキュリティーガイド

E79971-01

2016 年 7 月

StorageTek Virtual Storage Manager GUI セキュリティーガイド

E79971-01

著作権 © 2016, Oracle and/or its affiliates. All rights reserved.

著者:  VSM Development

執筆協力者:

協力者:

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション (人的傷害を発生させる可能性があるアプリケーションを含む) への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性 (redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporation およびその関連会社は一切の責任を負いかねます。

Oracle および Java はオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeon は、Intel Corporation の商標または登録商標です。すべての SPARC の商標はライセンスをもとに使用し、SPARC International, Inc. の商標または登録商標です。AMD、Opteron、AMD ロゴ、AMD Opteron ロゴは、Advanced Micro Devices, Inc. の商標または登録商標です。UNIX は、The Open Group の登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様と Oracle Corporation との間の契約に別段の定めがある場合を除いて、Oracle Corporation およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様と Oracle Corporation との間の契約に定めがある場合を除いて、Oracle Corporation およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

1 概要

- 製品の概要

- セキュリティー

- 一般的なセキュリティー原則

- ソフトウェアを最新に維持する

- ネットワークアクセスを制限する

- セキュリティー情報を最新に維持する

2 セキュアなインストール

- 環境を理解する

- 保護する必要があるリソースはどれか

- だれからリソースを保護するか

- 戦略的リソースの保護に失敗した場合に何が起こるか

- StorageTek VSM GUI のインストール

- インストール後の構成

- ユーザー (admin) パスワードを割り当てる

- パスワード管理を適用する

3 セキュリティー機能

A セキュアな導入のためのチェックリスト

B 参照情報

はじめに

このドキュメントでは、Oracle の StorageTek Virtual Storage Manager GUI のセキュリティー機能について説明します。

対象読者

このガイドは、VSM GUI のセキュリティー機能の使用およびセキュアなインストールと構成に関与するすべてのユーザーを対象にしています。

ドキュメントのアクセシビリティについて

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility Program の Web サイト (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc) を参照してください。

Oracle Support へのアクセス

サポートをご契約のお客様には、My Oracle Support を通して電子支援サービスを提供しています。詳細情報は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs) を参照してください。

1 概要

このセクションでは、StorageTek Virtual Storage Manager (VSM) GUI の概要を説明し、そのセキュリティーの一般原則について説明します。

製品の概要

StorageTek VSM GUI は仮想テープの制御とレポート機能をお客様に提供する Oracle のソフトウェア製品で、データセンターの仮想テープ運用を効率的かつ事前対応的にモニターおよび管理できます。

VSM GUI は Enterprise MVS Virtual Storage Manager (VSM) テープを使用するお客様をサポートします。VSM GUI はサポートされている世代の VSM 製品を使用しているお客様をサポートします。

セキュリティー

物理

組織のデータセンター内のお客様の Oracle VM サーバーまたは VMware サーバー上にある仮想マシンに、VSM GUI がインストールされている必要があります。サーバーへの物理アクセスは、お客様の会社のポリシーによって決定する場合があります。

ネットワーク

VSM GUI は、お客様の内部ファイアウォールで保護されたネットワークに追加または構成する必要があります。このネットワークには、仮想テープリソースについてレポートする SMC HTTP サーバーのすべてのインスタンスへの TCP/IP アクセスが必要です。

ユーザーアクセス

VSM GUI アプリケーションのアクセスは、ユーザー名とパスワードの認証によって制御します。ユーザー名およびパスワード認証は、アプリケーションをユーザーの LDAP サービスに構成することで実行されます。

一般的なセキュリティー原則

製品をセキュアに使うために、次の原則が重要になります。

ソフトウェアを最新に維持する

優れたセキュリティー実践の原則の 1 つは、すべてのソフトウェアバージョンとパッチを最新に維持することです。このドキュメントでは、次のソフトウェアレベルを想定しています。

VSM GUI Release 1.1、2016 年 7 月

注記:
VSM GUI は ELS 7.1、ELS 7.2 および ELS 7.3 をサポートしており、最新の保守更新が適用されている必要があります。

ネットワークアクセスを制限する

VSM GUI ホストサーバーは、データセンターファイアウォールの背後に置いてください。ファイアウォールにより、これらのシステムへのアクセスが既知のネットワーク経路に制限されることが保証され、これは必要に応じてモニターおよび制限できます。代わりとして、ファイアウォールルーターは複数の独立したファイアウォールに置き換わるものです。

セキュリティー情報を最新に維持する

Oracle では、ソフトウェアおよびドキュメントを絶えず改善しています。リリースごとにこのドキュメントのリビジョンを確認してください。セキュリティーに関する特定の問題は、リリースノートにも記載されている場合があります。

2 セキュアなインストール

このセクションでは、セキュアなインストールの計画プロセスについて説明し、システムの推奨される配備トポロジをいくつか紹介します。『VSM GUI ユーザーズガイド 1.0』では、インストール、構成、および管理の詳細について説明します。

環境を理解する

セキュリティーニーズをよりよく理解するには、次の問題を考慮する必要があります。

保護する必要があるリソースはどれか

VSM GUI では、ホストサーバーと関連のネットワークを権限のないアクセスから保護する必要があります。

だれからリソースを保護するか

VSM GUI は、インターネット上のすべてのユーザー、外部ユーザー、権限のない内部ユーザーから保護する必要があります。

戦略的リソースの保護に失敗した場合に何が起こるか

VSM GUI は仮想ストレージリソースのモニタリングと使用法に関するアプリケーションであるため、許可されていない VSM GUI へのアクセスは VSM リソースの可用性に影響を与える可能性があります。リソースの状態が影響を受ける可能性がありますが、ストレージリソース上に存在するデータは影響を受けません。

StorageTek VSM GUI のインストール

VSM GUI は、モニター対象仮想リソース (VTCS と HSC) と同じく (ファイアウォールで) 保護されたネットワークインフラストラクチャー内のシステムにのみインストールしてください。VSM GUI がインストールされているシステムには、お客様のアクセス制御を適用して、アプリケーションへのアクセスを確実に制限します。

インストールの手順については、『VSM GUI ユーザーズガイド』を参照してください。

インストール後の構成

インストール後の構成のセキュリティーの変更はありません。構成は、お客様がインストール時に設定します。

ユーザー (admin) パスワードを割り当てる

お客様の管理アカウントパスワードは、インストール時にお客様が設定します。

パスワード管理を適用する

パスワード長、履歴、複雑さなどのお客様の会社のパスワード管理規則を管理者パスワードに適用する必要があります。

3 セキュリティー機能

このセクションでは、製品に備えられている特定のセキュリティーメカニズムについて説明します。VSM GUI アプリケーションは、ユーザーに、保護のための暗号化パスワード役割を提供します。これは、アプリケーションを保護するための唯一のセキュリティー対策ではありません。アプリケーションは物理的に保護されたデータセンターに配置し、そのデータセンターには、権限のあるユーザーにのみアクセスを許可するセキュアなネットワークが敷設されている必要があります。

A セキュアな導入のためのチェックリスト

次のセキュリティーチェックリストに、ライブラリのセキュリティー保護に役立つガイドラインを示します。

1. パスワード管理を適用します。

2. アクセス制御を適用します。

3. ネットワークアクセスを制限します。

1. ファイアウォールを実装するべきです。

2. ファイアウォールが危害を受けてはいけません。

3. システムアクセスをモニターするべきです。

4. ネットワーク IP アドレスをチェックするべきです。

4. VSM GUI の脆弱性を見つけた場合は、Oracle のセキュリティー製品担当者に連絡してください。

B 参照情報

『VSM GUI ユーザーズガイド』

オラクルの法律上の注意点について

コピーライトについて

Copyright © 1994-2016, Oracle and/or its affiliates.All rights reserved.

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

制限付権利について

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporationおよびその関連会社は一切の責任を負いかねます。

商標と登録商標について

OracleおよびJavaはオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

アルファ版およびベータ版ドラフト・ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。Oracle Corporationおよびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

非公開のアルファ版およびベータ版ドラフト・ドキュメントについて

このドキュメントが非公開の試作版の場合:

このドキュメントに含まれる情報は、情報の共有のみを目的としたものであって、顧客諮問委員会(Customer Advisory Board)のメンバーとしてのお客様の立場でのみ、またはお客様のベータ・トライアル契約のみに従って検討されるべきものとします。マテリアル、コード、または機能の提供をお約束するものではなく、購入決定を行う際の判断材料とすべきではありません。このドキュメントに記載されている特徴または機能の開発、リリースおよび時期については、オラクルの裁量により決定されます。

このドキュメントには、ソフトウェアまたは印刷物などの形式を問わず、オラクルが独占的な権利を有する財産的情報が含まれています。この機密資料へのアクセスと使用は、お客様とオラクルとの間で締結され、お客様が遵守に同意した、Oracle Master Agreement、Oracle License and Oracle Services Agreement (オラクル・ライセンスおよびサービスに関する契約書)、Oracle PartnerNetwork Agreement、Oracle Distribution Agreementまたはその他のライセンス契約の条件に従うものとします。このドキュメントとその内容の開示、コピー、複製および配布には、オラクルによる事前の承諾を必要とします。このドキュメントはライセンス契約の一部となるものではなく、オラクルおよびその子会社や関連会社との契約を構成するものではありません。

ドキュメントのアクセシビリティについて

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc を参照してください。

Oracle Supportへのアクセス

サポートをご契約のお客様には、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoか、聴覚に障害のあるお客様はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trsを参照してください。