第7章 Satellite におけるセキュリティー上の考慮事項

Satellite は、暗号化モジュールのセキュリティー標準に準拠するために、FIPS 対応の Red Hat Enterprise Linux ホストでの実行をサポートしています。ただし、Satellite 自体は FIPS 認定を受けていません。また、Satellite のインストール後に FIPS モードを有効にすることはできません。

FIPS モードでは、検証済みの暗号化アルゴリズムとモジュールの使用が強制されます。FIPS モードを有効にすると、システム内のすべての暗号化操作が厳格なセキュリティー標準に準拠するようになります。

詳細は、Red Hat Enterprise Linux 9 セキュリティーの強化 の RHEL から FIPS モードへの切り替え を参照してください。

Satellite Server で fapolicyd を有効にすると、ファイルとディレクトリーへのアクセスを監視および制御でき、追加のセキュリティー層が提供されます。

この機能は、不正なコードの実行を防ぎ、システムの整合性を強化します。fapolicyd は、セキュリティー要件に応じて、Satellite Server と Capsule Server の両方でいつでも有効化または無効化できます。

fapolicyd の詳細情報 (有効化手順を含む) については、Red Hat Enterprise Linux 9 セキュリティー強化 の fapolicyd を使用したアプリケーションの拒否および許可 を参照してください。

Satellite には、システムアクセスを制限してセキュリティーの脆弱性リスクを軽減する強制アクセス制御システムである SELinux が必要です。SELinux は、特定のシステムリソースにアクセスできるプロセスを定義するポリシーを適用して、不正アクセスや不正使用から保護します。

高度なセキュリティー環境を維持するために、Red Hat では SELinux を enforcing モードで使用して Satellite を実行することを推奨しています。アクセス制御ポリシーが厳密に適用され、特権のエスカレーションや不正なアクションのリスクが最小限に抑えられます。