HP Systems Insight Manager - Handbuch (Seite 118)

HP-UX und Linux
Der Befehl device /dev/random wird, sofern er auf dem CMS verfügbar ist, als Quelle für
Zufallszahlen in HP SIM verwendet.
HP SIM Datenbank
Der Zugriff auf den Datenbankserver sollte zum Schutz der HP SIM Daten eingeschränkt werden.
Geben Sie geeignete nicht leere Kennwörter für alle Datenbankkonten, einschließlich des
Systemadministratorkontos (SA-Konto) für SQL Server ein. Änderungen an den Betriebsdaten, z. B.
Autorisierungen, Aufgaben und Sammlungsinformationen, können sich auf die Funktionsweise von
HP SIM auswirken. Systemdaten enthalten ausführliche Informationen über die verwalteten Systeme,
von denen einige als eingeschränkt gelten könnten, darunter Geräteinformationen, Konfigurationen
usw. Aufgabendaten können höchst sensible Daten enthalten, wie z. B. Benutzernamen und
Kennwörter.
SQL Server und MSDE
HP SIM verwendet nur die Windows Authentifizierung mit SQL Server Und MSDE. Bei der Installation
von MSDE mit einer älteren Version von HP SIM wird ein Zufallskennwort für das SA-Konto erstellt,
obwohl es für HP SIM nicht verwendet wird.
Remote-SQL Server
SQL Server unterstützt erweiterte Sicherheitsfunktionen, einschließlich der SSL-Verschlüsselung bei
der Anmeldung und der Datenübertragung. Weitere Informationen finden Sie in der SQL
Server-Dokumentation und auf der Microsoft-Website.
PostgreSQL
PostgreSQL verwendet ein Kennwort, das bei der HP SIM Installation automatisch generiert wird.
Dieses Kennwort lässt sich über die Befehlszeile ändern. Weitere Informationen finden Sie auf der
Manpage zu mxpassword.
Oracle
Der Oracle Datenbankadministrator muss einen Benutzer (vorzugsweise mit einem nicht leeren
Kennwort) für HP SIM erstellen, der für Verbindungen zu Oracle verwendet werden muss. Der
Oracle Benutzer muss mindestens über die Berechtigungen „Connect“ und „DBA“ verfügen, damit
HP SIM die richtigen Berechtigungen zum Erstellen und Löschen von HP SIM Tabellen und Ansichten
sowie Schreib-/Lesezugriff auf die HP SIM Tabellen besitzt. Änderungen an den Betriebsdaten,
z. B. Autorisierungen, Aufgaben und Sammlungsinformationen, können sich auf die Funktionsweise
von HP SIM auswirken. Systemdaten enthalten ausführliche Informationen über die verwalteten
Systeme, von denen einige als eingeschränkt gelten könnten, darunter Geräteinformationen,
Konfigurationen usw. Aufgabendaten können höchst sensible Daten enthalten, wie z. B.
Benutzernamen und Kennwörter.
Befehlszeilenschnittstelle
Über die Befehlszeile kann auf viele der Funktionen von HP SIM zugegriffen werden. Um auf die
Befehlszeilenschnittstelle zugreifen zu können, müssen Sie beim CMS mit einem Betriebssystemkonto
angemeldet sein, das ein gültiges HP SIM Benutzerkonto ist. Die Autorisierungen und Berechtigungen
des Kontos innerhalb von HP SIM gelten auch für die Befehlszeilenschnittstelle.
HINWEIS: Auf einem Windows System muss das Betriebssystemkonto Administratorzugriff auf
den CMS haben, damit die Befehle ordnungsgemäß funktionieren.
118 Überblick über die HP SIM Sicherheit