製品のインストール方法について説明します。
AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
インストールおよび構成中に以下の手順に従って、AppScan® Enterprise インスタンスが確実にセキュアになるようにします。
SQL Server の Enterprise バージョンを使用しているか、Standard バージョンを使用しているかに応じてデータを保護することは、データベース保守の重要な手法です。
SQL Server の Enterprise 版で TDE を有効化し、暗号化によってデータを保護してください。
使用する構成は、ソフトウェアの処理方法、組織や Web サイトまたはアプリケーションの構造、情報の配布方法などのさまざまな要素によって決まります。現行リリースをインストールする前に、ハードウェア要件およびソフトウェア要件、ライセンス交付、およびその他のデプロイメントの考慮事項に関する情報を検討してください。
AppScan® Enterprise をインストールする前に、ご使用のシステムを準備して構成する必要があります。
このセクションでは、AppScan® Enterprise のインストール手順について説明します。
AppScan® Enterprise をインストールした後、ポストインストール・チェックリストに記載された必要なタスクをすべて確認して実行します。
インストール中に、「エージェント・サービス」と「警告サービス」という 2 つのサービスがインストールされています。これらのサービスがインストール済みで、開始している必要があります。エージェント・サービスが開始いていない場合、ユーザーが作成するジョブはいずれもサーバーによって選出されず、実行されません。警告サービスが開始していない場合、ユーザー用に構成済みの警告はいずれも発行されません。警告サービスは 1 つのインスタンスのみをインストールしてください。そうしないと、重複した通知が送信される場合があります。
使用する証明書が信頼できる機関からのものでない場合、使用するクライアント・マシン上で、証明書を信頼できるものとして設定する必要があります。
デフォルトでは、IIS は 2 つの脆弱な SSL 2.0 暗号スイートSSL2_RC4_128_WITH_MD5 および SSL2_DES_192_EDE3_CBC_WITH_MD5 が有効にされた状態でインストールされています。これは、AppScan Enterprise のセキュリティーに影響する可能性があり、暗号スイートを無効にすることが推奨されます。
AppScan® Enterprise で提供される Java™ SDK 7.0 に含まれている管轄ポリシー・ファイルは、強力ですが制限があります。認証局 (CA) が提供する一部の鍵フォーマット (PKCS #12 など) は、Java SDK 7.0 の制限付きポリシー・ファイルでは提供されないアルゴリズムで保護されている場合があります。自己署名証明書を CA 発行証明書に置き換える前に、Java SDK ポリシー・ファイルを更新してください。
この手順では、Microsoft™ 管理コンソール (MMC) を使用して、Microsoft SQL Server が実行されているコンピューターに証明書をインストールする方法、およびサーバーで SSL 暗号化を有効にする方法について説明します。
物理メディアに保管されているデータは、無許可アクセスの攻撃目標になることがあります。物理メディアは、盗まれたり、データにリモート側でアクセスされたりする可能性があります。物理的手法やコンピューター・セキュリティー方式を使用して、こうしたタイプの攻撃からデータを保護する一方で、データを暗号化して、アタッカーが盗んだファイルを読み取れないようにすることで、保護を一層強化することができます。
SQL Server には、データベースまたは物理メディア上のバックアップに常駐するデータを暗号化する TDE メカニズム (Transparent Data Encryption) が組み込まれています。
以下にリストされている記事では、ご使用の SQL Server データベースの保守計画に必要な項目について、より詳しい説明が記載されています。
TDE 保護データベースを別のサーバーに復元または移動する必要がある場合は、以下の手順に従います。
SQL Server のスタンダード版における暗号化ファイル・システム (EFS) のメソッドを使用したデータベース・ファイルの暗号化。
米国連邦情報・技術局 (NIST) は、業界と連携して科学技術、測定、および標準を開発および適用する米国連邦科学技術機関です。AppScan® Enterprise Server は、米国政府により要求されるセキュリティー要件を満たすためのさまざまなセキュリティー標準に対応するよう構成できます。
Common Access Card は、米国で、現役の軍および政府職員、SR、DoD 文官職員、有資格請負業者により使用されている標準 ID です。CAC を使用することにより、建物や管理スペースへの物理的アクセスが可能になり、DoD コンピューター・ネットワークおよびシステムにアクセスすることができます。CAC は、さまざまなスマート・カード・リーダーが装備されたコンピューターおよびネットワークへのアクセスに使用できます。CAC をリーダーに挿入すると、デバイスはユーザーに PIN の入力を要求します。このタスクでは、LDAP を介した CAC 認証を許可するように AppScan® Enterprise をセットアップする手順を説明します。これにより、ユーザーは、ユーザー名およびパスワードを指定することなく AppScan Enterprise にログインできます。