Adobe Connect のインストールを保護するためのベストプラクティスとリソース

次のチェックリストは、Adobe Connect システムを保護するためのベストプラクティスを示します。

会議サーバー、アプリケーションサーバー、またはその両方に対する接続を保護することができます。

Adobe Connect と同じコンピューターで、ドメインコントローラー、Web サーバー、または FTP サーバーのようなアプリケーションを実行しないでください。別のアプリケーションによってサーバーが弱体化される可能性を最小限に抑えるには、Adobe Connect をホストするコンピューターで動作するアプリケーションおよびサービスの数を減らしてください。

セキュリティホールに対処する重要なアップデートを定期的にチェックし、必要なパッチを適用します。 ファイアウォールは、これらのセキュリティ上の問題点のいくつかを排除します。一般に、Microsoft およびその他該当するプラットフォームベンダーに承認された最新のセキュリティアップデートを使用して、常にパッチの適用された状態にサーバーを保ってください。

サーバーに機密情報を保存している場合は、システムの物理的なセキュリティに注意を払います。Adobe Connect は、侵入者に対するホストシステムの安全性に依存しています。したがって、非公開データや機密データがある場合はサーバーを常にセキュリティ保護してください。Adobe Connect は、ファイルシステム暗号化などのネイティブ環境の機能を利用するように設計されています。

複雑なパスワードはデータを保護します。Adobe Connect の管理者は、Adobe Connect Central でログインポリシーおよびパスワードポリシーを設定することができます。Adobe Connect のインストールでは Microsoft SQL Server を使用します。Microsoft SQL Server にも複雑なパスワードによる保護が必要です。

Adobe Connect の認証には LDAP を使用することが最適です。

システムを定期的に監査し、すべてのセキュリティ機能が予期したとおりに動作していることを確認します。 たとえば、ポートスキャナを使用するとファイアウォールをテストすることができます。

セキュリティに関するリソースと参考資料

次のリソースは、サーバーの保護に役立ちます。

System Administration、Networking、and Security（SANS） Institute は、システム管理者、セキュリティの専門家、およびネットワーク管理者を擁する、共同研究および教育機関です。ネットワークセキュリティコースを提供しているほか、ネットワークセキュリティの認定も行っています。

Microsoft の Web サイトにある Microsoft SQL セキュリティリソースページでは、SQL Server のセキュリティに関する情報が公開されています。

Nmap は、どのポートをシステムがリッスンしているかを調べる強力なポートスキャンプログラムです。GNU Public License（GPL）に従って無料で配布されています。