Security Fixes - Fujitsu BS2000 SE700 Sicherheitshandbuch, Benutzerhandbuch

Security Fixes

8.4 Security Fixes
Security Fixes sind Sammlungen von Updates zu den Linux-basierten Basis-Systemen von
Management Unit, HNC und Server Unit x86. Security Fixes verbessern den Schutz des
jeweiligen Systems z.B. gegen unbefugtes Eindringen oder gegen Angriffe von außen.
Aktuelle Security Fixes müssen bei erhöhtem Sicherheitsbedarf regelmäßig installiert wer-
den, insbesondere dann, wenn auf auf das jeweilige System nicht nur von einem abge-
schotteten Management-Netzwerk, sondern auch von außen zugegriffen werden kann.
Aktuelle Security Fixes werden im Internet auf den Support-Seiten von FUJITSU oder (bei
Anforderung) auf CD/DVD bereitgestellt und grundsätzlich vor Ort durch den Administrator
installiert.
I
76
Sicherheitsrelevante Aktionen
Security Fixes werden für das jeweilige System (Management Unit, HNC und
Server Unit x86) bereitgestellt und auf diesem System verwaltet. Deshalb müssen
Sie die nachfolgenden Tätigkeiten für jedes der eingesetzten Systeme ausführen
(d.h. an einem SE Server auf Management Unit, HNC und Server Unit x86):
Klären des Bedarfs der Installation von Security Fixes.
●
Beschaffen des Security Fix vom Download-Server von FUJITSU im Internet
●
und Herunterladen (Download) des Security Fix in ein beliebiges Verzeichnis
auf dem Administrations-PC.
In Ausnahmefällen erhalten Sie den Security Fix per CD/DVD vom Service.
Wenn sich der Security Fix auf dem Administrations-PC befindet, müssen Sie
●
ihn in das jeweilige System bringen.
Wenn die Lieferung per CD/DVD erfolgt ist, müssen Sie den Security Fix auf die
Platte des jeweiligen Systems übertragen.
Installieren des Security Fix (falls installierbar).
●
Wenn der installierte Security Fix die Installationsart Reboot hat, wird er erst
●
nach einem Reboot aktiv (Status "nicht aktiv").
Für den Neustart der Server Unit benötigen Sie ein Wartungsfenster.
Bei einem Reboot der Management Unit sind BS2000-Konsolen und Dialoge
sowie die SVP-Konsole nicht bedienbar. Außerdem werden eventuell genutzte
LOCLAN-Verbindungen unterbrochen und EMFILEs sind nicht nutzbar.
Wenn eine redundante Management Unit vorhanden ist, kann das BS2000 da-
rüber bedient werden.
Bei einem Reboot des HNC werden die ZASLAN-Verbindungen unterbrochen.
Wenn ein redundanter HNC vorhanden ist, schaltet BCAM bei entsprechender
Konfiguration die Verbindungen auf diesen um.
Sicherheit des Basis-Systems
U41856-J-Z125-1