x

Recomendações e Informações para o Requerimento 10

• O WebFOCUS Resource Analyzer pode ser utilizado para fazer auditoria e monitorar o uso de aplicativos, incluindo:
  • Nome do procedimento, data e hora de início, hora da execução, tempo da CPU utilizado, tempo de espera
  • Operações de entrada e de saída, número de registros, número de transações, número de linhas.
  • Domínio MR, Usuário MR, ID de usuário de conexão, APP PATH, conexão de rede
  • Critérios de seleção, fonte de dados, campo
• O repositório do Resource Analyzer deve ser restrito para IDs de usuário com autorização. Para obter mais informações, consulte o Manual do Usuário e do Administrador do Resources Analyzer.
• O registro de logs do WebFOCUS é inicializado quando o aplicativo é iniciado e se mantém ativo até que o aplicativo seja fechado.
• O WebFOCUS fornece controles para a auditoria de ações administrativas e de usuários.
• O WebFOCUS 8 inclui auditoria administrativa e de acesso de usuário integrada ao produto.

Logs do WebFOCUS

Arquivo de Log	Utilização	Comentários
WebFOCUS Managed Reporting
audit.log	Rastreia todas as alterações de conexão e relacionadas com a segurança.	Para obter mais informações, consulte Diagnóstico e Utilidades .
Servidor de Relatório WebFOCUS
edaprint.log	Rastreia as conexões de usuários	Conexões feitas a partir do WebFOCUS Client e do ReortCaster ao WebFOCUS Reporting Server.

x

Recomendações e Informações para o Requerimento 11.3

O WebFOCUS foi aprimorado com diversos novos recursos de segurança que enfatizam o gerenciamento estratégico de risco e a defesa contra ataques maliciosos de hackers. Este nível de segurança é importante para aplicativos de inteligência comercial da web de utilização externa. O WebFOCUS 8 alcançou nível 3 no certificado de segurança de baixo risco do Application Security Verification Standards contra as vulnerabilidades e ameaças de sistema mais importantes, como definido pelo Open Web Application Security Project (OWASP).

As defesas de segurança no produto incluem:

• Defesas XSS (Script entre Sites, na sigla em inglês) para proteção contra vulnerabilidades XSS.
• Defesas de fixação de sessão para proteção contra vulnerabilidades de fixação de sessão.
• Filtro de CSRF (Falsificação de Solicitação entre Sites, na sigla em inglês) para proteção contra vulnerabilidades CSRF.
• Filtro de injeção hex null para proteção contra vulnerabilidades de injeção de quadro.
• Filtro de clickjacking para proteção contra vulnerabilidades de injeção de quadro.

Para obter mais informações sobre como a Garantia da Informação e OWASP, visite http://www.owasp.org.

Recomendações e Informações para o Requerimento 11.5

Para cada componente, diretórios contendo configurações importantes do WebFOCUS se encontram listados abaixo, onde drive se refere ao diretório de instalação do WebFOCUS.

Diretórios de Configuração do WebFOCUS

Diretório	Utilização	Comentários
Servidor de Relatório WebFOCUS
drive:\ibi\srv81\wfs\etc	Perfis e comunicação TCP/IP	Utilizado para definir as portas de listener TCP/IP. Perfil global de host.
drive:\ibi\profiles	Informações de perfil	Perfis de host e usuários.
drive:\ibi\srv81\wfs\bin	edaserve.cfg	Arquivo de Configuração do Servidor Principal de Relatórios.
ReportCaster
drive:\ibi\WebFOCUS81\ReportCaster\cfg	Informações de configuração	Utilizado para configurar o ReportCaster.
Cliente WebFOCUS
drive:\ibi\WebFOCUS81\client\wfc\web\cgi	Informações de rastro	Utilizado para definir os níveis de rastro.
drive:\ibi\WebFOCUS81\client\wfc\etc	Informações de configuração	Utilizado para configurar a segurança, limites de espera e outros parâmetros.
drive:\ibi\WebFOCUS81\config	Informações de configuração	Utilizado para configurar a segurança, limites de espera e outros parâmetros.
drive:\ibi\WebFOCUS81\webapps	Aplicativos da web	Utilizado para hospedar aplicativos da web fornecidos com o WebFOCUS.
drive:\ibi\WebFOCUS81\worp\conf	Informações de configuração do Business intelligence Dashboard	Utilizado para personalizar os parâmetros do Business Intelligence Dashboard.