Veritas NetBackup™ Appliance セキュリティガイド

• 今後のアプライアンスのソフトウェアリリースで、ルールの適用が予定されています。

• 別の方法を使って、ルールで説明されている方法と同等またはそれを超える保護を提供します。

• ルールで説明する方法は、NetBackup アプライアンスでは使用またはサポートされません。

現在適用されていない STIG ルールを次に示します。

• CCE-26876-3: gpgcheck がすべての yum パッケージリポジトリで有効になっていることを確認します。

  スキャナ重要度レベル: 高

• CCE-27209-6: rpm のファイル権限を確認および修正します。

  スキャナ重要度レベル: 高

• CCE-27157-7: rpm でファイルハッシュを確認します。

  スキャナ重要度レベル: 高

• CCE-80127-4: McAfee ウイルス対策ソフトウェアをインストールします。

  スキャナ重要度レベル: 高

• CCE-26818-5: 侵入検知ソフトウェアをインストールします。

  スキャナ重要度レベル: 高

• CCE-27334-2: SELinux 状態が適用されていることを確認します。

  スキャナ重要度レベル: 高

• CCE-80226-4: 暗号化された X11 転送を有効にします。

  スキャナ重要度レベル: 高

• CCE-27386-2: デフォルトの SNMP パスワードが使われていないことを確認します。

  スキャナ重要度レベル: 高

• CCE-80126-6: ACCM (Asset Configuration Compliance Module) をインストールします。

  スキャナ重要度レベル: 中

• CCE-80369-2: PA (Policy Auditor) モジュールをインストールします。

  スキャナ重要度レベル: 中

• CCE-27277-3: USB ストレージドライバの modprobe ロードを無効にします。

  スキャナ重要度レベル: 中

• CCE-27349-0: 受信パケットのデフォルト firewalld ゾーンを設定します。

  スキャナ重要度レベル: 中

• CCE-80170-4: libreswan パッケージをインストールします。

  スキャナ重要度レベル: 中

• CCE-80223-1: 権限分離の使用を有効にします。

  スキャナ重要度レベル: 中

• CCE-80347-8: gpgcheck がローカルパッケージで有効になっていることを確認します。

  スキャナ重要度レベル: 高

• CCE-80348-6: gpgcheck がリポジトリメタデータで有効になっていることを確認します。

  スキャナ重要度レベル: 高

• CCE-80358-5: dracut_fips パッケージをインストールします。

  セキュリティスキャナレベル: 中

• CCE-80359-3: GRand Unified Bootloader バージョン 2 (GRUB2) の FIPS モードを有効にします。

  スキャナ重要度レベル: 中

• CCE-27557-8: アイドル状態のセッションを終了する、対話式セッションタイムアウトを設定します。

  スキャナ重要度レベル: 中

• CCE-80377-5: ハッシュを検証するよう、FIPS 140-2 に基づいて AIDE を構成します。

  スキャナ重要度レベル: 中

• CCE-80351-0: 権限のエスカレーション (sudo_NOPASSWD) のためにユーザーが再認証することを確認します。

  スキャナ重要度レベル: 中

• CCE-27355-7: アクティブでない状態の後のアカウントの有効期限を設定します。

  スキャナ重要度レベル: 中

• CCE-80207-4: スマートカードログインを有効にします。

  スキャナ重要度レベル: 中

• CCE-27370-6: ディスク容量が少ないときの auditd_admin_space_left_action を構成します。

  セキュリティスキャナレベル: 中

• CCE-27295-5: 承認された暗号のみを使います。

  スキャナ重要度レベル: 中

• CCE-26548-8: bootloader 構成による USB のカーネルサポートを無効にします。

  スキャナ重要度レベル: 低

• CCE-27128-8: パーティションを暗号化します。

  スキャナ重要度レベル: 高

• CCE-26895-3: ソフトウェアのパッチがインストールされていることを確認します。

  セキュリティスキャナレベル: 高

• CCE-27279-9: SE Linux ポリシーを構成します。

  スキャナ重要度レベル: 高

• CCE-27399-5: ypserv パッケージをアンインストールします。

  スキャナ重要度レベル: 高

• CCE-80128-2: は、サービス釘を有効にします。

  スキャナ重要度レベル: 中

• CCE-80129-0: ウイルススキャンの定義を更新します。

  スキャナ重要度レベル: 中

• CCE-27288-0: SE Linux によってデーモンの制限がない状態にならないことを確認します。すべてのデーモンが SE Linux で制限されることを確認します。

  スキャナ重要度レベル: 中

• CCE-27326-8: SE Linux によってデバイスファイルにラベルがない状態にならないことを確認します。すべてのデバイスファイルが SE Linux によってラベル付けされていることを確認します。

  スキャナ重要度レベル: 中

• CCE-80354-4: UEFI ブートローダーのパスワードを設定します。

  スキャナ重要度レベル: 中

• CCE-80171-2: 設定済みの IPSec トンネル接続を確認します。

  スキャナ重要度レベル: 中

• CCE-26960-5: ブートファームウェアの USB デバイスからのブートを無効にします。

  スキャナ重要度レベル: 低

• CCE-27194-0: ブートファームウェア構成の変更を防ぐためにパスワードを割り当てます。

  スキャナ重要度レベル: 低