Red Hat SummitSAP HANA のセキュリティーの強化ガイド
Red Hat Enterprise Linux for SAP Solutions 9
概要
Red Hat Enterprise Linux サーバーとワークステーションをローカルおよびリモートの侵入、悪用、および悪意のある活動から保護するためのプロセスと実践を学びます。このドキュメントには、SAP HANA やその他の SAP アプリケーションを含むさまざまなシナリオに適用可能な Red Hat Enterprise Linux サーバーを保護するためのアプローチとプラクティスが記載されています。
多様性を受け入れるオープンソースの強化
Red Hat では、コード、ドキュメントにおける配慮に欠ける用語の置き換えに取り組んでいます。まずは、マスター (master)、スレーブ (slave)、ブラックリスト (blacklist)、ホワイトリスト (whitelist) の 4 つの用語の置き換えから始めます。この取り組みは膨大な作業を要するため、今後の複数のリリースで段階的に用語の置き換えを実施して参ります。多様性を受け入れる用語に変更する取り組みの詳細は、Red Hat CTO である Chris Wright のメッセージ をご覧ください。
Red Hat ドキュメントへのフィードバック (英語のみ)
Red Hat ドキュメントに関するご意見やご感想をお寄せください。また、改善点があればお知らせください。
Jira からのフィードバック送信 (アカウントが必要)
第1章 SAP HANA のセキュリティーの強化設定
SAP HANA および SAP アプリケーションシステムにアプローチとプラクティスを適用する前に、次の点を考慮する必要があります。
- RHEL System Roles for SAP の助けを借りて、SAP HANA または SAP NetWeaver ソフトウェアと関連パッケージをインストールできます。詳細は、SAP 用の Red Hat Enterprise Linux システムロール および 必要な最小限のパッケージのインストール を参照してください。
-
セキュリティー強化 ガイドに従って変更を加えたりファイルを編集したりする前に、非実稼働システムで推奨される設定と手順を実装する必要があります。システムをバックアップすることが推奨されます。少なくとも
/etcディレクトリーのバックアップを作成する必要があります。 - fapolicyd を使用してアプリケーションをブロックおよび許可する で説明されている手順に従う場合は、SAP HANA 実行可能ファイルのみを許可するように fapolicyd を設定する ドキュメントで説明されている手順も実行する必要があります。
- RHEL での SELinux の使用 で説明されている手順に従う場合は、SAP HANA での SELinux の使用 で説明されている手順も実行する必要があります。
RHEL for SAP ソリューションシステムに対するユーザーの管理とアクセスを強化するために、安全なリモート通信、sudo アクセスを設定し、パスワードポリシーと複雑さを設定できます。詳細は、次を参照してください。
新たに発見された脅威や脆弱性から Red Hat Enterprise Linux for SAP Solutions システムを安全に保護するには、セキュリティー更新の管理と監視 を参照してください。
法律上の通知
Copyright © 2024 Red Hat, Inc.
The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at http://creativecommons.org/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
Linux® is the registered trademark of Linus Torvalds in the United States and other countries.
Java® is a registered trademark of Oracle and/or its affiliates.
XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.
Node.js® is an official trademark of Joyent. Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.
The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.
All other trademarks are the property of their respective owners.
