IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Tabelle 100. Mit IBM Intelligent Operations Center installierte Produkte (Forts.)
Produkt Anwendungsserver Datenserver Ereignisserver Verwaltungsserver
Tivoli Netcool/ nicht installiert nicht installiert installiert nicht installiert
Impact 5.1.1.1 + IF003
Tivoli Netcool/
OMNIbus 7.3.1.2 und
XML-Testmonitor
nicht installiert nicht installiert installiert nicht installiert
Tivoli Service Request
Manager 7.2.1.2
WebSphere
Application Server
1.1.0.0 Feature-Pack
für Web 2.0 und Mobile
WebSphere
Application Server
Network Deployment
7.0.0.21
WebSphere
Application Server
6.1.0.29 for Tivoli Service
Request Manager
WebSphere Message
Broker 8.0
WebSphere MQ
7.0.1.7
WebSphere
Operational Decision
Management 7.5.1
(Rules Engine)
WebSphere Portal
Enable 7.0.0.2
nicht installiert nicht installiert installiert nicht installiert
installiert nicht installiert nicht installiert nicht installiert
installiert nicht installiert nicht installiert installiert
nicht installiert nicht installiert installiert nicht installiert
nicht installiert nicht installiert installiert nicht installiert
nicht installiert nicht installiert installiert nicht installiert
installiert nicht installiert nicht installiert nicht installiert
installiert nicht installiert nicht installiert nicht installiert
Unter dem Account root ausgeführte Prozesse
Nachdem Cyber Hygiene ausgeführt wird, müssen einige Prozesse unter dem Account root ausgeführt
werden.
Prozesse, die unter dem Account root ausgeführt werden, können anfällig sein, wenn ein Benutzer oder
Prozess root-Berechtigungen über eine Berechtigungseskalation erhält. Dies ist in der Regel ein Problem
für Services, die von einem Benutzer veranlasste Anforderungen verarbeiten. Vom Benutzer veranlasste
Anforderungen können böswillig konfigurierte Eingaben enthalten, die den Server beeinträchtigen können.
Services, die Benutzeranforderungen verarbeiten, sind Systeme, die Benutzerschnittstellen oder zugängliche
Anwendungsprogrammierschnittstellen (APIs) bereitstellen.
Für Linux-Daemons besteht normalerweise dieses Risiko nicht, da sie nur starten, stoppen oder auf klar
strukturierte Ereignisse reagieren. Diese Daemons müssen häufig als root-Account ausgeführt werden,
sodass sie andere Prozesse steuern oder auf kritische Systemereignisse reagieren können. So lange ein von
Benutzern zugänglicher Server nicht als root ausgeführt wird, stellen Daemons, die unter dem root-Account
ausgeführt werden, keine besondere Gefährdung dar.
362 IBM Intelligent Operations Center: IBM Intelligent Operations Center Produktdokumentation