セキュリティ

• 多くの企業や行政機関では、製品のセキュリティ機能、品質、効果の信頼性を高めるため、ベンダーに依存しないこのセキュリティ認定が求められています。
  ≫HP-UX 11i v3のCommon Criteria認定の詳細を確認する
• HP-UX IPSec (A.03.00) は、RFC 4301、RFC 4306 (IKEv2) を含む最新のIPSec RFCをサポートしており、米政府のDISR v2 (国防総省のIT標準レジストリ) に定められている要件に準拠しています。HP-UX IPSecはIPV6 Logo 2準拠のIPSec実装となっており、IPSecで保護されたネットワークで送受信されるデータが最新の業界標準に対応していることが確認されています。
  ≫HP-UX IPSecの詳細とサポートされているRFCの詳細なリストを確認する
  ≫IPv6 Forum-UX IPSec Logo 2認定によるIPv6 Ready Logo Programを確認する
• HP-UX 11iのEncrypted Volume and File System (EVFS) は、権限の無いユーザーがストレージに物理的にアクセスしても、読み込みが行えないような方法でファイルを保存したいというコンプライアンスニーズを満たすOSサービスです。これは、ボリューム単位のデータ暗号化により実現されます。またEVFSでは、非常に機密性の高いファイル向けの特別なセキュリティ対策として、個々のファイルの暗号化も可能です。
  ≫EVFSソフトウェアをダウンロードする
  ≫EVFSの詳細を確認する
• 新しいキーストロークロギング機能:HP-UX 11i v3には、特定のユーザー/グループ/ロールのターミナルセッションログを記録する機能が備わっており、特定のキーワードを検出したときに記録を開始するように設定できます。記録対象は、ユーザーによる入力のみ、または入力と出力の両方を選択できます。このキーストロークロギング機能は、HP-UXのRole Based Access Control (RBAC) 機能強化 (B.11.31.05) の一部として提供されます。
  注記: キーストロークロギング機能はRBACのバンドルとして提供されますが、対象システムでRBACを使用しない場合でも、この機能を使用できます。
• HP-UX 11i v3の新しい拡張監査機能では、監査フィルタリングを利用できます。監査データのプレフィルタリングにより、ディスクに保存された監査用の生データの量をカスタマイズまたは削減できます。また、HP-UXの監査機能に、SOX法やクレジットカード業界のデータセキュリティ基準 (PCI DSS) をはじめとする、厳格な規制に対応できるよう、事前構成型の監査レポートが備わりました。
  ≫HP-UX監査システムの機能強化をダウンロードする
• HP-UX Software Assistantは、HP-UX Security Patch Checkに代わる拡張アプリケーションです。HPが提供するすべてのセキュリティ情報を分析し、特定のHP-UXシステムに適用できる推奨アクションのリストを生成します。また、パッチのダウンロードとデポの作成を自動的に行います。
  ≫HP-UX Software Assistantの詳細を確認する

• Encrypted Volume and File System (EVFS)
• Trusted Computing Services (TCS)
• Security Containment
• Protected Systems Web Server (PS-WS)
• SSL
• IPSec
• Secure Shell
• MD5sum

• Bastille
• ホスト侵入検知システム (HIDS)
• Secure Resource Partition
• IPFilter
• Software Assistant (セキュリティ情報の展開)
• Install-Time Security
• ブート認証
• Standard Mode Security Extensions
• シャドウパスワード
• Strong Random Number Generator

• Identity Management Integration
• Select Access for IdMI
• Role Based Access Control (RBAC)
• AAA Server
• Red Hat Directory Server for HP-UX
• LDAP-UX Client
• Kerberos Server
• Kerberos Client Services
• PAM Kerberos

HPが選ばれる理由: 高度な保護を実現する階層型セキュリティ

• 追加コストが不要: HP-UX 11iのセキュリティソリューションは、Operating Environment (OE) のコストに含まれているため、追加費用なしで提供されます。コストを増やすことなくリスクを軽減できます。
• 最適なパフォーマンス: HPでは、最高のカスタマーエクスペリエンスを提供できるよう、ターゲットを絞った開発、オープンソース、およびサードパーティ製品との統合を通じてセキュリティソリューションを設計し、提供しています。また、最適なパフォーマンスが得られるようにHP-UX 11iセキュリティソリューションを構築し、テストを行っています。
• 自動化、統合、管理性を実現: HP-UX 11iセキュリティソリューションはOEに統合されています。セキュリティ機能を自動化し、使いやすさと管理性を実現しているため、TCO (総所有コスト) が低減し、セキュリティ関連のコンプライアンス対応に伴うコストと複雑性が緩和されます。

関連技術コラム(特集)

技術資料