セキュリティ保護
システムの安全性を確保するため、下記の事項を必ずご確認・実施してください。⚠️⚠️⚠️
不要なアクセスの制限
不要なアクセスを制限することで、サーバーのセキュリティを強化します。
HAPシステムのデプロイ時には、管理ツールが標準でポート38881をリッスンします。このポートは初期インストール時に使用され、オンラインアップグレード・システム再起動などの機能を提供しています。一般的に、システム管理者以外はポート38881へアクセスしないようにしてください。
そのため、デプロイ後はポート38881のアクセス制御ポリシーを設定することを推奨します。
外部クライアントソフトウェアからストレージコンポーネントへの接続が必要な場合、特にクラウドサーバーで運用する際は、公開されるポートを必ずホワイトリスト管理してください。
一般的なポート（例：MySQL: 3306, MongoDB: 27017）のインターネット公開と弱いパスワードの組み合わせは、システムの安全性を著しく損ないます。
このような場合、デ ータ流出だけでなく、ハッカーによるデータベース削除の被害も懸念されます（多くの場合、復旧のための支払いを促すREADMEファイルが残されます）。
強力なパスワードの利用
サーバー認証パスワードやMySQL、MongoDB、Redisなどストレージコンポーネント接続用パスワードは、定期的に複雑なものへ変更し、クラック防止に努めてください。
外部公開ポートの保護強化も重要です。
シングルノード構成の場合は、データベースの強力なパスワード設定方法を参照してください。
データの暗号化
HTTPS等の暗号化プロトコルを有効化することで、通信時のデータ盗聴を防止します。
定期バックアップ
システムデータの自動バックアップを設定し、復旧可能な状態を保つことで、データ消失を防ぎます。
シングルノード構成の場合は、HAPのバックアップ方法をご確認ください。サーバーの定期スナップショット取得も推奨します。
クラスタ構成の場合は、データストレージサーバーおよびミドルウェアサーバーのデータディレクトリを定期的にバックアップし、これらサーバーのスナップショットも定期取得してください。
HAP導入チームがシステムデプロイを担当した場合、納品時ドキュメントにデータディレクトリが明記されます。
脆弱性の修正
システムのアップデートやパッチ適用を迅速かつ定期的に実施することで、セキュリティリスクを低減します。
監視と通知
異常検知・通知システムを設定し、脅威を素早く検出して必要な対応を取れる体制を整えてください。
DDoS対策
可能であればDDoS保護を有効化し、悪意あるトラフィック攻撃から守ることで、事業継続性を強化してください。