規制に従って、より安全なアーキテクチャを実装し使用する方法を知ることです。利用可能なツールや他の取りうるメカニズムを使用して、起こりうるリスクおよびそれらを最小化する方法の説明を提供します。国際標準に適用されます。実装のガイドとして利用できます。コンポーネントの入出力は文書化されているため、ファイアウォールを使用してコンポーネントとの間のすべてのアクセスを保護することができます。暗号化と証明書をサポートします。デュアルアクセス認証システム:二段階認証システムを実装できます。1つ目は、オープンソースまたは商用トークンシステムと統合されたアクセスレベル(HTTP)に配置されます。(シングルサインオン)。システムとして定義される、ユーザプロファイルと運用可視性プロファイルの両方のポリシーによって定義されます。版は、情報または変更、または削除されたフィールドを含むすべてのユーザ操作を監査します。これらのレコードに署名できる検証システムが含まれています。介してエクスポートでき、セキュリティを高めるためにほぼリアルタイムで外部ソースに統合できます。ユーザインタフェースと情報コンテナ(ファイルシステム)を提供するコンポーネントの物理的な分離。データベースに保存されているデータと監視構成情報を保存しているファイルシステムの両方を、境界ネットワークによって保護された、異なるネットワークの別々の物理マシンに置くことができます。ユーザがアプリケーション(コンソール)にアクセスするための厳密なパスワード管理ポリシーを要求するアクティブパスワードポリシー。このシステムでは、ログイン資格情報などの最も機密性の高いデータを暗号化された安全な方法で保存できます。アーキテクチャは、非常に簡略化すると、次のように要約できます。権限でのインストールが可能です。システムのみ)サーバは、エージェントのリモート設定ファイルへの直接アクセス(読み取りおよび書き込み)が必要です。これらのファイルは、エージェントが定期的にサーバに接続する際に展開されます。これらのファイルは、標準の権限でのファイルシステムによって保護されています。サーバ自体は任意のポートでの待ち受けをしません。サーバがディスクに書き込んだファイルにのみアクセスします。サーバ自身は詳細のログを持ちます。接続を用いてメインデータベースに接続します。版のコードは特定の契約条件の下で要求できます(お客様のみ)。考えられる脆弱性と保護手段エージェント設定ファイルへの不正アクセス。使用して、外部構成ファイル用の外部保護コンテナを実装します。設定コンテナに格納されている設定ファイルの操作によるリモートエージェントへのコマンドインジェクション。解決策:設定後に機密性の高いエージェントのリモート設定を無効にし、完全なセキュリティを確保するために、リモートから設定変更できないようにします。デリケートなデバイスのであれば、エージェントを用いないリモート監視をします。偽装するなど、偽情報攻撃に対して脆弱です。これを回避するには、いくつかのメカニズムを使用できます。(グループごとに機能する)パスワード保護システム。エージェントの自動作成を制限し、代わりに手動で作成します。新しい情報を取得しないようにしたり、エージェントの変更を自動検出する機能を制限します。サーバとコンソール間の通信の悪意のあるキャプチャ(ネットワークトラフィックキャプチャ)。よって文書化されています。これは、あらゆる境界セキュリティツールで簡単に保護できることを意味します。特別な権限は必要ありません。ブルートフォース攻撃を防ぐために、特定のタイムアウトを使用して、エラーメッセージで侵入者の手がかりを与えないような特別な設計がされています。独自の監査ログがあります。ライセンスによるオープンソース)考えられる脆弱性と保護手段ファイルシステムへの攻撃。設定コンテナにアクセスする必要があります。システムにより、サーバと同じ方法で保護できます。ソリューションをセットアップします。サービスであるため、いずれのハードウェアまたはソフトウェアソリューションも利用できます。権限のないユーザとともにインストールされます。エージェント設定リポジトリー(ファイルシステム)へのアクセス権が必要です。ポートで待ち受けます。アクセスログを介してすべての要求を記録します。各システムオブジェクトの各ユーザの操作を記録するアプリケーション固有の監査があります。アプリケーションの任意のセクションへの各ユーザのアクセスを制限できます。管理者においてもアクセスが制限されたユーザを作成することもできます。このアプリケーションには、二段階認証システムが組み込まれています。このアプリケーションには、外部認証システム(LDAP、AD)が組み込まれています。読み取り専用システムを構築できます。デバイス設定にアクセスできません。機密情報(パスワード)を暗号化してデータベースに保存できます。接続を使用してメインデータベースに接続します。版のコードは特定の契約条件の下で要求できます(お客様のみ)。考えられる脆弱性と保護手段ファイルシステムへの攻撃。設定コンテナーにアクセスする必要があります。システムにより、サーバと同様の方法で保護できます。ユーザ認証に対するブルートフォース攻撃または辞書攻撃。解決策:厳格なパスワードポリシーを実装します(ポイント14)。二段階認証システムを実装します(ポイント8)。コンソールへのトラフィックのキャプチャ(盗聴)。データベースへのトラフィックのキャプチャ(盗聴)。インジェクション攻撃。解決策:暗号化データストレージの実装。アプリケーションユーザーの誤用(意図的または意図しない)。解決策:監査ログを有効化し、ユーザにその存在とその正確性を示します。システムを有効化して、各ユーザの機能をできるだけ制限します。定期的に監査ログを外部システムにエクスポートします。ローカルコンソールツールでの悪意のあるコードの実行、バイナリファイルの置き換え。解決策:アプリケーションを含むサーバのセキュリティ強化。エージェント管理者権限なしで実行できます(機能が制限されます)。リモートエージェント管理を無効にして(ローカルおよびリモート)、中央システムへの侵入の影響を最小限に抑えることができます。各処理実行の記録があります。設定ファイルは、ファイルシステムのパーミッションによってデフォルトで保護されています。管理者権限を持つユーザのみがそれらを変更できます。ライセンスのオープンソース)。悪意のあるコマンドの実行をエージェントに配信できる中央システムへの侵入。モードを有効化します(設定のリモート変更は許可されません)。ファイルの変更を可能にするファイルシステムの脆弱性。解決策:パーミッション設定を正しくします。プラグインまたは悪意のあるコマンドの実行。介して)実行可能ファイルをアップロードできるユーザを制限します。新しいプラグインの監査をします。データベース標準製品(MySQL)です。盗聴(ネットワークトラフィックキャプチャ。解決策:安全なTLS接続の実装。それをサポートしています。不正なパーミッション。解決策:アクセスパーミッション設定の修正。サーバの更新計画を確立して、可能な限り更新することをお勧めします。これにより古いバージョンに存在する可能性のある脆弱性を取り除くことができます。pandorafms.org。