症状:
CA ControlMinder サーバのシステム負荷を軽減する必要があります。
解決方法:
システム負荷を軽減するには、以下を行います。
ユーザおよびリソースの階層が深い場合、すべての依存関係を取得およびチェックするにはシステム負荷がかかります。
頻繁に使用されるディレクトリに対して一般的なルールを定義した場合、CA ControlMinder は数多くのシステム アクションをチェックすることになります。 たとえば、/usr/lib/* を保護する一般的な保護ルールを記述した場合、CA ControlMinder はシステムのすべてのアクションをチェックします。
プロセス ファイル システムに属するファイルに対するアクセス チェックを CA ControlMinder が省略するように指定するには、seos.ini ファイルの[SEOS_syscall]セクションの proc_bypass 設定値が 1 であることを確認します。
注: seos.ini ファイルのトークンの詳細については、「リファレンス ガイド」を参照してください。
|
Copyright © 2013 CA.
All rights reserved.
|
|