Ponieważ program iManager używa kontenera serwletu Tomcat, administratorzy programu iManager powinni pamiętać o opcjach konfiguracji związanych z szyfrowaniem tych zasobów jako o części ogólnej strategii zabezpieczeń. Szczególną uwagę należy tu zwrócić na mechanizmy szyfrowania i zaufane certyfikaty, które mają bezpośredni wpływ na jakość szyfrowania transmisji przewodowej. Podczas konfigurowania środowiska Tomcat należy rozważyć następujące zasady:
Nie należy używać mechanizmów szyfrowania SSL 2.0, które są nieaktualne i nie gwarantują bezpieczeństwa.
Nie należy używać mechanizmu szyfrowania NULL w środowisku produkcyjnym.
Nie należy używać mechanizmów szyfrowania zaklasyfikowanych jako mechanizmy o jakości LOW (niska) lub EXPORT (eksport), ponieważ są one mniej bezpieczne.
Należy sprawdzać regularnie listę zaufanych certyfikatów oraz ograniczyć listę zaakceptowanych ośrodków certyfikacji tylko do tych, które są rzeczywiście używane.
Dodatkowe informacje o serwerze Tomcat są dostępne w witrynie z dokumentacją serwera Apache Tomcat w sieci Web.
UWAGA:Ze względu na sposób interpretowania i używania danych przez program iManager nie ma znanych zagrożeń związanych z atakami opartymi na języku HTML, takich jak międzywitrynowe wykonywanie skryptów.