セキュリティー構成シナリオ

バージョン 11 以降では、BigFix はいくつかのセキュリティー・オプションを構成する機能を提供しています。

SHA-384

最初の設定では、デジタル署名の唯一のハッシュ・アルゴリズムとして SHA-384 を適用しています。すべての BigFix コンポーネントをインストールまたはバージョン 11 にアップグレードした後でのみ、このセキュリティー・オプションを設定できます。

注: このオプションを設定すると、非常に制限されたセキュリティー環境が設定されます。このセキュリティー設定は、BigFix 管理ツールを実行することでいつでも有効または無効にすることができます。詳細については、セキュリティーを参照してください。

複合環境では、すべての DSA サーバーが BigFix V11 以上にアップグレードされ、新しいライセンスを取得した場合にのみ、SHA-384 を強制することができます。

SHA-256 ダウンロード

SHA-256 アルゴリズムを使用してファイル・ダウンロードの整合性を検証するためのチェックを設定できます。このオプションを設定しない場合、ファイル・ダウンロードの整合性チェックは SHA-1 アルゴリズムを使用して実行されます。

TLS 1.3

BigFix コンポーネント間の通信で TLS 1.3 のみを必要とするには、このオプションを選択します。このオプションが選択されていない場合、BigFix サーバーとリレーは TLS 1.2 通信も受け入れます。

詳細については、セキュリティーを参照してください。

FIPS 140-2

FIPS 140-2 標準に準拠するには、「Windows システムでのマストヘッドの編集」および「c_editing_the_masthead_linux.html#c_editing_the_masthead」で説明されている手順を実行します。