Protect-X

Protect-X は、CSP社の長年に渡るHPE NonStopサーバーのセキュリティ製品の開発の知見を基に、HPE NonStopサーバーのセキュリティ状態の可視化とセキュリティ強化を実現する新世代のセキュリティソリューションです。
Protect-X は、ベストプラクティスを盛り込んだ多数のセキュリティルールデータベースと、直感的な操作が可能なブラウザベースのインターフェイスを提供し、承認ワークフローを備えた強力な変更管理機能を基盤として難易度の高いHPE NonStopサーバーのセキュリティ強化作業を容易にします。

Protect-Xの概要構成

Protect-Xは、Linuxサーバ－上で稼働するウェブアプリケーションです。管理対象のHPE NonStopサーバー上のProtect-XPモジュールと連携しSafeguardオブジェクトの管理・操作を行います。セキュリティルールの更新やソフトウェアのアップデートはCSP社のサーバーから取得します。ユーザは、HTML5をサポートするモダンブラウザでProtect-Xのユーザインターフェイスを利用することができます。

Protect-Xの主な特徴

HPE NonStopサーバーのセキュリティ強化機能

セキュリティ強化機能はProtect-Xの中核機能です。セキュリティルールデータベースを基に現在のシステム設定を自動的に診断し、面倒なシステムセキュリティ強化作業を容易にします。
セキュリティ強化画面を表示すると、管理対象システムのセキュリティ準拠状態が表示されます。画面上でノードを選択すると、対象ノードの現在のセキュリティ設定がチェックされ、ルールセットの推奨値との比較結果が表示されます。システム管理者は比較結果を参照し、現在のシステム設定で推奨ルールと異なるものを容易に見つけ出すことができます。その中から対象システムに反映すべき設定変更を選択しシステムに適用させることができます。

変更管理機能

Protect-Xは、ワークフローと承認プロセスを備えた強力な変更管理機能を持っています。Protect-Xから実行される全てのシステム変更はこの変更管理機能で制御されるため、オペレータの操作ミスやユーザの判断ミスによる不適切な変更の発生を抑止することができます。

承認ワークフロー

システム変更を実行するユーザとシステム変更の承認権限を持つユーザを分離することで、変更処理に承認プロセスのワークフローを適用することができます。

ユーザは、実行したいシステム変更の内容を整え、承認依頼を発行
承認権限を持つユーザ（承認者）は、提出されたシステム変更の承認依頼の内容を確認
承認者は以下のいずれかの対応を行う

監査ログ

システム変更管理機能は、実行されたシステム変更の内容とその結果（拒否、承認、実装済み）を組み込みの監査ログに記録します。監査ログを検査することでシステムに誰がどのような変更を加えたかを追跡することができます。監査ログは参照権限を持つユーザのみが参照することができます。
さらに、監査ログにはProtect-Xへのログイン（成功・失敗）やProtect-Xの設定変更（ノードの追加、ユーザ情報の更新など）の操作も全て記録されるため、Protect-X自身のセキュリティ確保にも役立ちます。

Protect-Xのその他の主な機能

OSSファイル管理機能

OSS環境のファイルセキュリティの管理を行うことができます。

Safeguard管理機能

Safeguardのユーザ／エイリアス／グループの設定・管理、およびグローバル設定パラメータの修正をProtect-Xの画面上から行うことができます

Protect-Xのシステム要件