Sichern Sie Ihre IBM Software Hub Umgebung

Führen Sie nach der Installation die IBM Software HubEinrichtungsaufgaben durch, um sicherzustellen, dass Ihre Umgebung sicher ist.

Ändern des Passworts für den Standard-Administrator
Bei der Installation einer Instanz von wird ein IBM Software HubStandard-Administrator erstellt.
Anwenden der Proxy-Einstellungen von Cluster- HTTP s auf IBM Software Hub
Wenn Sie den HTTP -Proxy verwenden, um den eingehenden und ausgehenden Datenverkehr Ihres Red Hat® OpenShift® Container Platform Clusters zu verwalten, können Sie die gleichen HTTPcpd-cli -Proxy-Einstellungen auf eine Instanz von anwenden IBM Software Hub.
Durch die Anpassung und Sicherung des Pfads zur Plattform IBM Software Hub
wird ein Port „ HTTPS “ als primärer Zugriffspunkt für den Webclient und API-Anfragen freigegeben. Am wird der Port als Red Hat OpenShift Container PlatformRoute OpenShift freigegeben.
Deaktivieren der Host-Header-Injection-Prüfung
Standardmäßig werden Anfragen abgelehnt IBM Software Hub , die ungültige externe Routen enthalten, um Host-Header-Injection-Angriffe zu verhindern. Wenn Sie jedoch einen Load Balancer und Reverse-Proxy-Server verwenden, um Host-Header zu verwalten, bevor Anfragen an weitergeleitet werden, müssen Sie die IBM Software HubHost-Header-Injektionsprüfung deaktivieren, IBM Software Hub damit eingehende Anfragen akzeptiert werden können.
Integration mit dem Identitätsverwaltungsdienst
Standardmäßig werden Benutzerdatensätze in einer internen IBM Software Hub Repository-Datenbank gespeichert. Es wird jedoch dringend empfohlen, eine unternehmensweite Lösung für das Kennwortmanagement (wie z. B. Single Sign-on (SSO) oder LDAP) zu verwenden.
Konfigurieren von Single Sign-On
Sie können Security Assertion Markup Language (SAML) für Single Sign-On (SSO) für den IBM Software Hub Web-Client verwenden.
Die Konfiguration der Tresornutzung IBM Software Hub
umfasst einen internen Tresor. Sie können auch eine Verbindung zu externen Vaults herstellen, in denen Sie bereits vertrauliche Informationen als geheime Schlüssel speichern.
Benutzern das Hochladen von Treibern für „ JDBC “ ermöglichen
Das Hochladen von Treibern für „ JDBC “ ist standardmäßig deaktiviert. Wenn Sie Benutzern das Erstellen von generischen „ JDBC “-Verbindungen, das Erstellen benutzerdefinierter „ JDBC “-Konnektoren oder die Verwendung vordefinierter Konnektoren ermöglichen möchten, für die „ JDBC “-Treiber erforderlich sind, müssen Sie Benutzern das Hochladen von „ JDBC “-Treiberdateien ermöglichen.
Zertifikate verwalten
Richten Sie benutzerdefinierte TLS-Zertifikate für die Verbindung mit der Plattform und CA-Zertifikate für die Verbindung mit internen Servern von der Plattform aus ein.
Deaktivieren gemeinsamer Anmeldedaten
Ein Instanzadministrator kann optional die Option zur Verwendung gemeinsamer Anmeldedaten für Verbindungen in Plattformverbindungen, Projekten und Katalogen deaktivieren.
Konfigurieren der Ablaufzeit für
IBM Software Hub API-Schlüssel API-Schlüssel laufen standardmäßig nicht ab. Wenn Sie die Anwendungssicherheit verbessern möchten, können Sie API-Schlüssel so konfigurieren, dass sie automatisch ablaufen. Sie können anhand der Sicherheitsrichtlinien Ihres Unternehmens festlegen, wie lange API-Schlüssel nach ihrer Erstellung gültig sind.
Zeitlimit für inaktive
Sitzungen festlegen Sie können das Zeitlimit für inaktive IBM Software Hub Sitzungen entsprechend Ihren Sicherheits- und Compliance-Anforderungen anpassen. Falls die Sitzung eines Benutzers in einem Web-Browser für die angegebene Dauer inaktiv bleibt, wird der Benutzer automatisch beim Web-Client abgemeldet.
Begrenzung der Anzahl gleichzeitiger Benutzersitzungen
Standardmäßig können Benutzer eine unbegrenzte Anzahl gleichzeitiger Sitzungen haben. Ein Benutzer könnte beispielsweise in drei IBM Software Hub verschiedenen Webbrowsern öffnen und drei gleichzeitige Sitzungen haben. Sie können optional die Anzahl der gleichzeitigen Sitzungen begrenzen, die ein Benutzer haben kann.
Einschränken der Benutzerinformationen, die von usermgmt-API-Aufrufen zurückgegeben
werden Standardmäßig kann ein Benutzer ohne die Berechtigung „Plattform verwalten” oder „Benutzer verwalten” detaillierte Informationen über andere IBM Software Hub Benutzer einsehen, indem er usermgmt API-Aufrufe ausführt. Sie können den usermgmt_limit_user_info Parameter festlegen, um die von den API-Aufrufen zurückgegebenen Informationen zu begrenzen.
Anzeigen einer Aufforderung
zur Zustimmung zu den Nutzungsbedingungen Wenn Benutzer vor der Nutzung des Webclients die Nutzungsbedingungen akzeptieren müssen, können Sie einen Dialog aktivieren, in dem Benutzer aufgefordert werden, die Nutzungsbedingungen zu akzeptieren, bevor sie sich beim Webclient anmelden können. Sie könnten beispielsweise eine solche Eingabeaufforderung aktivieren, weil Sie die Forderungen aus dem Federal Information Security Management Act (FISMA) erfüllen müssen.
Überwachungs IBM Software Hub Benutzeraktivität Die Überwachung der
Benutzeraktivität hilft Ihnen, potenziell schädliche oder böswillige Aktivitäten zu erkennen und zu unterbinden. Wenn Sie über einen RSYSLOG Server verfügen, können Sie so IBM Software Hub konfigurieren, dass Informationen zu Benutzeraktivitäten an den Server weitergeleitet werden.
Aktivieren der Überwachung für den Identitätsverwaltungsdienst
Wenn Sie die Identity Management Service des verwenden, müssen Sie die IBM Cloud Pak foundational services Überwachung aktivieren, wenn Sie Ereignisse überwachen möchten, die vom generiert Identity Management Service werden.
Sichern der Kommunikationsports
Um eine sichere Übertragung des Netzwerkverkehrs zum und vom Cluster IBM Software Hub zu gewährleisten, müssen Sie die vom Netzwerk verwendeten Kommunikationsports konfigurieren.

Übergeordnetes Thema: Einrichtung nach der Installation (Vorgänge am ersten Tag)