x

Consigli e Informazioni per Requisito 10

• È possibile usare WebFOCUS Resource Analyzer per controllare e monitorare l'uso dell'applicazione, incluso:
  • Nome procedura, data-ora avviata, orario di esecuzione, orario CPU usato e tempo di attesa
  • Operazioni di input e output, numero di record, numero di transazioni e numero di linee
  • Dominio MR, Utente MR, ID utente connessione, APP PATH, connessione rete
  • Criteri di selezione, origine dati e campo
• È consigliabile limitare il contenitore Resource Analyzer agli ID utente con la corretta autorizzazione. Per ulteriori informazioni, consultare il Manuale per l'utente e per l'amministratore di Resource Analyzer.
• L'accesso a WebFOCUS si inizializza quando l'applicazione inizia e rimane attiva, fino al termine dell'esecuzione dell'applicazione.
• WebFOCUS fornise controlli di compensazioni per il controllo utente e le azioni amministrative.
• WebFOCUS 8 include controllo amministrativo e di accesso, integrato nel prodotto.

Registrazioni WebFOCUS

File di registrazione	Utilizzo	Note
WebFOCUS Managed Reporting
audit.log	Traccia tutte le modifiche di accesso e relative alla sicurezza.	Per ulteriori informazioni, consultare Diagnostica e Programmi di utilità .
WebFOCUS Reporting Server
edaprint.log	Traccia connessioni utente	Le connessioni eseguite da WebFOCUS Client e ReportCaster a WebFOCUS Reporting Server.

x

Consigli e Informazioni per Requisito Sezione 11.3

WebFOCUS è stato migliorato con un numero di nuove funzioni di sicurezza che evidenziano la gestione dei rischi strategica e difendono rispetto agli attacchi hacker nocivi. Questo livello di sicurezza risulta cruciale per le applicazioni di business intelligence esterne e basate sul web. WebFOCUS 8 ha ottenuto la certificazione di protezione rischi degli standard di verifica della protezione di applicazione di Livello 3, rispetto alle vulnerabilità e minacce di protezione più importanti, come definite da Open Web Application Security Project (OWASP).

Le difese di sicurezza nel prodotto includono:

• Difese XSS (Cross Site Scripting), come protezione contro le vulenarabilità di XSS.
• Difese fissaggio sessione, come protezione contro le vulnerabilità di fissaggio sessione.
• Filtro CSRF (Cross Site Request Forgery), come protezione contro le vulnerabilità di CSRF.
• Filtro di inserimento nullo Hex, come protezione contro le vulnerabilità dell'inserimento della cornice.
• Filtro Clickjacking, come protezione contro le vulnerabilità dell'inserimento della cornice.

Per ulteriori informazioni su Assurance e OWASP, visitare http://www.owasp.org.

Consigli e Informazioni per Requisito Sezione 11.5

Per ogni componenti, le directory contenenti configurazioni WebFOCUS critiche sono elencate di seguito, dove drive fa riferimento alla directory di installazione WebFOCUS.

Directory Configurazione WebFOCUS

Directory	Utilizzo	Note
WebFOCUS Reporting Server
drive:\ibi\srv81\wfs\etc	Comunicazioni e Profili TCP/IP	In uso per definire le porte listener TCP/IP. Profilo globale host.
drive:\ibi\profiles	Informazioni Profilo	Profili utente e host.
drive:\ibi\srv81\wfs\bin	edaserve.cfg	File di configurazione del server principale di Reporting Server.
ReportCaster
drive:\ibi\WebFOCUS81\ReportCaster\cfg	Informazioni di configurazione	In uso per configurare ReportCaster.
WebFOCUS Client
drive:\ibi\WebFOCUS81\client\wfc\web\cgi	Informazioni Traccia	In uso per definire livelli traccia.
drive:\ibi\WebFOCUS81\client\wfc\etc	Informazioni di configurazione	Usato per configurare protezione, timeout e altri parametri di configurazione.
drive:\ibi\WebFOCUS81\config	Informazioni di configurazione	Usato per configurare protezione, timeout e altri parametri di configurazione.
drive:\ibi\WebFOCUS81\webapps	Applicazioni web	In uso per applicazioni web host con WebFOCUS.
drive:\ibi\WebFOCUS81\worp\conf	Informazioni di configurazione Business Intelligence Dashboard	In uso per personalizzare i parametri di Business Intelligence Dashboard.