IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Die Dokumentation, die bekannte Schwachstellen in Komponenten von IBM Intelligent Operations Center
und die von Cyber Hygiene durchgeführten Maßnahmen zu ihrer Minderung auflistet, wird durch IBM
Intelligent Operations Center bereitgestellt.
Zugehörige Tasks:
„Prüfliste - Installation mithilfe des IBM Installation Manager” auf Seite 16
Verwenden Sie diese Prüfliste, um die Installationsschritte nachzuverfolgen, wenn Sie IBM Intelligent
Operations Center mithilfe vonIBM Installation Manager installieren.
„Prüfliste - Schrittweise Installation” auf Seite 18
Verwenden Sie diese Prüfliste, um die Installationsschritte nachzuverfolgen, wenn Sie IBM Intelligent
Operations Center mithilfe von Scripts und Befehlen installieren.
„IBM Intelligent Operations Center mithilfe des Installation Managers installieren” auf Seite 28
IBM Intelligent Operations Center kann mithilfe des bereitgestellten grafisch orientierten Installationsprogramms
installiert werden.
„Cyber Hygiene schrittweise installieren und ausführen” auf Seite 66
Cyber Hygiene wird getrennt von IBM Intelligent Operations Center installiert und ausgeführt und zwar
erst, nachdem alle anderen Komponenten von IBM Intelligent Operations Center installiert, konfiguriert
und aktiv sind. Cyber Hygiene ersetzt die Standardbetriebssystemkonfiguration durch eine Reihe sicherere
Optionen, die die Sicherheitsbasis des IBM Intelligent Operations Center-Systems grundlegend verbessern.
Cyber-Sicherheit
Die Sicherheit der IT-Umgebung ist seit langem ein Anliegen nationaler Regierungen und wird für kritische
Infrastruktursysteme immer wichtiger. Bei Produkten und Lösungen mit kritischer Infrastruktur, z.
B. IBM Intelligent Operations Center, sollten nach Möglichkeit bekannte Schwachstellen behoben werden,
bevor diese Produkte und Lösungen verfügbar gemacht werden.
Cyber-Sicherheit bietet eine Risikominderung, aber keine Risikoprävention. Da IT-Systeme ausgeführt
werden müssen und zugänglich sein sollten, um von Wert zu sein, besteht immer das Risiko, dass die Informationen
oder die Steuerung eines Systems beeinträchtigt werden. Cyber-Sicherheit besteht sowohl aus
statischen als auch dynamischen Elementen. Cyber Hygiene in IBM Intelligent Operations Center spricht
die statischen Elemente der Cyber-Sicherheit an. Um die dynamischen Elemente der Cyber-Sicherheit anzusprechen,
werden andere Tools und Prozesse benötigt. Diese Tools und Prozesse können physische und
Personal-Sicherheitsprozeduren oder Tools gegen ein Eindringen in das Netzwerk von außen enthalten.
Die Cyber Hygiene-Funktionen von IBM Intelligent Operations Center sind für Bereiche wie schwache
Sicherheitskonfigurationen, Softwarefehler, Systemverwaltungsfehler und Prozessfehler bei der Systemsicherheit
ausgelegt. Um diesen Support bereitzustellen, bietet Cyber Hygiene Installations- und Konfigurationsfunktionen,
die das Betriebssystem und die Verwaltungsfunktionen konfigurieren, damit sichere Einstellungen
festgelegt und wichtige sicherheitsrelevante Fix-Packs installiert werden. Systeme werden zum
Beispiel so konfiguriert, dass es keine Benutzer-ID ohne Kennwort gibt und dass unsichere Linux-Services
wie FTP, SNMP und RLOGIN inaktiviert sind. Systeme können jedoch zur Erfüllung von spezifischen
Sicherheitsverfahren von Unternehmen nicht automatisch konfiguriert werden.
Cyber Hygiene-Checklisten
Cyber Hygiene verwendet Checklisten, die auf den DISA-Checklisten (Defense Information Systems
Agency) und periodischen Alerts für Schwachstellen basieren.
Analyse der Prüflistenelemente
Jede in der uneingeschränkten DISA-Checkliste (Defense Information System Agency) festgestellte
Schwachstelle definiert Daten in Bezug auf diese Schwachstelle.
Die Informationen zu jeder Schwachstelle sind unter anderem folgende:
v Eine eindeutige ID. Die ID besteht aus einer STIG-ID (Security Implementation Technical Guide) und
einem VMS-Schlüssel (Vulnerability Management System).
88 IBM Intelligent Operations Center: IBM Intelligent Operations Center Produktdokumentation