Mivel az iManager a Tomcat kiszolgáló oldali programkonténereit használja, az iManager rendszergazdáinak az átfogó biztonsági stratégiájuk részeként tudatában kell lenniük az ezekkel az erőforrásokkal kapcsolatos, titkosításra vonatkozó konfigurációs lehetőségeknek. Különösen a rejtjelcsomagok és a megbízható tanúsítványok érdekesek, amelyek közvetlen hatással bírnak a titkosítás alapvető szintjére. A Tomcat-környezet konfigurálásakor vegye figyelembe a következő szabályokat:
Ne használjon SSL 2.0-s rejtjelcsomagokat, amelyek elavultak, és a biztonságuk nem garantált.
Üzemi környezetben ne használjon NULL rejtjelcsomagot.
Ne használjon LOW vagy EXPORT minőségűként osztályozott rejtjelcsomagot, mert ezek nem olyan biztonságosak.
Rendszeresen vizsgálja felül a megbízható tanúsítványok listáját, és korlátozza az elfogadott hitelesítésszolgáltatók listáját azokra, amelyeket valójában használ.
A Tomcat kiszolgálóra vonatkozó további információ az Apache Tomcat dokumentációjának webhelyén érhető el.
MEGJEGYZÉS:Az iManager adatértelmezési és -felhasználási módjának köszönhetően nincsenek ismeret kockázatai HTML-alapú támadásnak, például a helyközi, parancsfájlt alkalmazó támadások használatának.