IBM Intelligent Operations Center: IBM Intelligent Operations Center ...

Weil IBM Intelligent Operations Center für einzelne Sicherheitsrichtlinien des Unternehmens nicht automatisch
konfiguriert werden kann, kann IBM Intelligent Operations Center so konfiguriert werden, dass
bekannte Schwachstellen entfernt werden. Cyber Hygiene konfiguriert IBM Intelligent Operations Center
mit einem Satz an standardisierten Best-Practices-Richtlinien, die eine Grundlage für Systemadministratoren
sind, die zum Anwendung bestimmter Unternehmensrichtlinien und -Verfahren verwendet werden
können.
Managementrichtlinien zum Standardkennwort
Cyber Hygiene konfiguriert die standardmäßigen Kennwortmanagementrichtlinien des Betriebssystems
Linux.
Die von Cyber Hygiene festgelegten standardmäßigen Managementrichtlinien für Kennwörter sind in Tabelle
28 angegeben.
Tabelle 28. Standardmäßige Kennwortmanagementrichtlinien bei Cyber Hygiene
Richtlinie
Minimale Kennwortlänge
Zulässige Zeichen
Inhaltliche Vorgaben
Zulässige Zahl an fehlgeschlagenen Anmeldeversuchen
für einen Benutzer
Mindestzeit zwischen Kennwortänderungen
Maximaler Zeitraum zwischen Kennwortänderungen
Sind Kennwörter für Konten erforderlich?
Wann kann ein Kennwort erneut verwendet werden?
Dauer der möglichen Inaktivität, bis eine erneute Anmeldung
erforderlich ist
Verzögerung zwischen fehlgeschlagenen
Anmeldeversuchen
Wert oder Einstellung
8 Zeichen
Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen
(:;!`~@#$%^&*()-_=+[{]}\|'",/?
und das Leerzeichen)
keine
3
1 Tag
60 Tage
ja
Nach 5 unterschiedlichen Kennwörtern
Inaktivität für 15 Minuten
4 Sekunden
Die Dateien /etc/pam.d/system-auth und /etc/login.defs werden beim Festlegen der Standardrichtlinien
für Cyber Hygiene geändert.
Diese Einstellungen entsprechen den Mindestanforderungen für angemessene Sicherheitsverfahren. Sie
sollten diese Einstellungen so ändern, dass sie den Sicherheitsrichtlinien Ihrer Organisation entsprechen.
Für folgende Bereiche können Sie die Standardeinstellungen wie folgt ändern:
v Bei der Standardkonfiguration wird die Mindestlänge des Kennworts auf 8 Zeichen festgelegt. Best
Practices für sichere Systeme sehen in der Regel sichere Kennwörter mit mindestens 14 Zeichen vor.
v Der maximale Zeitraum für die nächste Kennwortänderung sollte auf einen Wert festgelegt werden,
der für Ihre Organisation geeignet ist. Dies wird im Parameter inactive in der Datei /etc/shadow festgelegt.
Der Benutzer wird dann am festgelegten Zeitpunkt zum Ändern des Kennworts für die Anmeldung
aufgefordert. Wenn der Benutzer das Kennwort nicht ändert, muss das Kennwort von einem Benutzer
mit den entsprechenden Berechtigungen zurückgesetzt werden. Ob der in der Datei /etc/shadow
festgelegte Wert verwendet wird, hängt von der Standardaktion ab, die in der Datei
/etc/default/useradd festgelegt ist. Wenn die Datei /etc/default/useradd den Wert "-1" festlegt, läuft
das Kennwort nicht ab. Wenn /etc/default/useradd den Wert "0" festlegt, wird der Account gesperrt.
Wenn in der Datei /etc/default/useradd ein anderer Wert definiert wird, wird der Parameterwert
inactive in /etc/shadow für den Ablauf des Kennworts verwendet.
v Es sollten Regeln in Bezug auf die Komplexität und den Inhalt von Kennwörtern erstellt und gemäß
der Sicherheitsrichtlinie des Unternehmens implementiert werden.
Kapitel 3. Schutz der Lösung 91