Die folgenden Empfehlungen helfen dabei, die Installationsumgebung sicher zu gestalten und gelten für alle Produktinstallationen. Diese Empfehlungen sollten als Mindestanforderung für alle Hyland-Produkte befolgt werden. Die Richtlinien Ihrer Organisation können zusätzliche oder strengere Anforderungen enthalten, die ebenfalls befolgt werden sollten.
Für Hyland-Produkte kann es zusätzliche Empfehlungen geben, die in der Dokumentation des jeweiligen Produkts beschrieben sind. In einigen Fällen können sich die Empfehlungen ändern oder gelten nur, wenn bestimmte Hyland-Produkte zusammen in einer Lösung verwendet werden.
- Verwenden Sie TLS für den gesamten HTTP-Verkehr, einschließlich privater Netzwerksegmente. TLS-Chiffren müssen gepflegt werden, um stets aktuell zu bleiben.
- Verwenden Sie Secure FTP anstelle von Standard-FTP für den gesamten FTP-Verkehr.
- Für alle zu transportierenden Daten, unabhängig vom Netzsegment, wird eine Ende-zu-Ende-Verschlüsselung empfohlen. Beachten Sie, dass einige gesetzliche Bestimmungen eine Ende-zu-Ende-Verschlüsselung vorschreiben können.
- Ändern Sie alle Standardpasswörter, bevor Sie das Produktionssystem aktivieren. Dies gilt sowohl für Hyland-Produkte als auch für Produkte von Drittanbietern, die von Hyland-Produkten verwendet werden (z. B. ein Datenbankserver).
- Die Authentifizierungsregeln sollten vor der Aktivierung des Produktionssystems konfiguriert und getestet werden. Dies gilt sowohl für Hyland-Produkte als auch für Dateisystemordner und Datenbankbenutzerkonten.
- Verwenden Sie die Datenbankverschlüsselung für alle sensiblen Daten, die in der Datenbank gespeichert sind.
- Verwenden Sie die Dateisystemverschlüsselung für alle sensiblen Daten und Inhalte, die im Dateisystem gespeichert sind.
- Aktivieren Sie die Verschlüsselung, wenn diese als Teil einer Subsystem-Konfiguration verfügbar ist. Da ODBC zum Beispiel die Möglichkeit bietet, Daten stark zu verschlüsseln, wird empfohlen, diese Option zu aktivieren.
Seitenkanal-Risiken
Beachten Sie Folgendes, um die Risiken von Seitenkanälen zu verringern:
- Stellen Sie sicher, dass die neuesten Patches für Anwendungen und Betriebssystem verwendet werden.
- Stellen Sie sicher, dass die neuesten Firmware-Patches für die Hardware vor Ort verwendet werden.