Secure system installation and configuration

Online bearbeiten

Bei der sicheren Installation und Konfiguration von AIX® spielen mehrere Faktoren eine Rolle.

Trusted Computing Base
Der Systemverwalter muss festlegen, wie viel Vertrauen einem bestimmten Programm entgegengebracht werden kann. Diese Bestimmung umfasst die Berücksichtigung des Werts der Informationsressourcen auf dem System bei der Entscheidung, wie viel Vertrauen erforderlich ist, damit ein Programm mit dem Zugriffsrecht installiert werden kann.
Sicheres Booten
Das Feature AIX Secure Boot wird verwendet, um die Authentizität des Bootprozesses zu überprüfen.
Trusted Execution
Trusted Execution (TE) bezeichnet eine Sammlung von Features, die verwendet werden, um die Integrität des Systems zu überprüfen und erweiterte Sicherheitsrichtlinien zu implementieren, die zusammen verwendet werden können, um die Vertrauensebene des gesamten Systems zu verbessern.
Security Profile Evaluation Assurance Level 4 + und AIX Security and Evaluation Assurance Level 4 +
Systemadministratoren können während der Installation eines Basisbetriebssystems ein System mit der Option AIX -Basissicherheit (BAS) und Bewertungszusicherungsstufe 4 + (EAL4+) oder Beschriftete AIX -Sicherheit (LAS) und Evaluation Assurance Level 4 + (EAL4+) installieren. Ein System mit diesen Optionen hat Einschränkungen für die Software, die während der Installation des Basisbetriebssystems installiert wird, und der Netzzugriff ist eingeschränkt.
Anmeldesteuerung
Sie können die Standardwerte der Anmeldeanzeige aus Sicherheitsgründen nach einer Systeminstallation ändern.
Stapelausführung Schutz inaktivieren
Die Sicherung von Computersystemen bildet einen wichtigen Aspekt eines On Demand Geschäfts. In der heutigen Welt der stark vernetzten Umgebungen ist es zu einer extremen Herausforderung geworden, Angriffe aus einer Vielzahl von Quellen abzuwehren.
X11 -und CDE-Probleme verwalten
Es gibt potenzielle Sicherheitslücken im Zusammenhang mit dem X11 X-Server und der Common Desktop Environment (CDE).
Liste der setuid/setgid-Programme
Es gibt verschiedene setuid/setgid-Programme auf einem AIX -System. Sie können diese Berechtigungen für Befehle entfernen, die für reguläre Benutzer verfügbar sein müssen.
AIX vertrauenswürdige Installation und Aktualisierung
Ab IBM® AIX 7.2 mit Technology Level 4werden die Softwarepakete, die im Format installp bereitgestellt werden, digital signiert. Die digitalen Signaturen des zugehörigen Softwarepakets werden in einer Datenbank mit dem Namen "Digital Signature Catalog" (DSC) gespeichert. Diese digitalen Signaturen werden mithilfe der ODM-Einträge der neuen dsc_inventory -Klasse verteilt.

Übergeordnetes Thema: Basisbetriebssystem sichern