2.3 安全性及隱私權

PlateSpin Migrate 提供了幾項可協助您保護資料安全並提高安全性的功能。

2.3.1 安全性最佳實務

做為最佳的安全性實務，您應將用於解決安全性弱點的修補程式套用到 PlateSpin 伺服器主機和 PlateSpin Migrate 用戶端主機，就像您對企業中的其他 Windows 伺服器所做的一樣。

Micro Focus 已注意到 CVE 2017-5715、2017-5753 和 2017-5754 中所述的旁路分析弱點 (稱為 Meltdown 和 Spectre)，已對雲端的 PlateSpin 伺服器影像實施最新的建議措施。

我們強烈建議您根據 Microsoft 的建議，對 PlateSpin 主機的 Windows 作業系統套用安全性更新來應對此類威脅。請參閱廠商文件以瞭解相關資訊。請參閱 Microsoft 支援網站上的保護您的 Windows 裝置，防範 Spectre 和 Meltdown。

2.3.2 PlateSpin Migrate 和防毒應用程式

PlateSpin Migrate 伺服器將記錄檔案和資料庫檔案儲存在 PlateSpin Migrate 安裝資料夾中。移轉工作執行期間，PlateSpin Migrate 伺服器會不時更新這些檔案。防毒應用程式可能會阻擋或中斷這些更新，進而影響 PlateSpin Migrate 伺服器效能。因此，不應在 PlateSpin Migrate 伺服器上安裝防毒應用程式，或者必須將 PlateSpin Migrate 安裝資料夾新增至防毒應用程式的排除清單。

2.3.3 設定使用 TLS 1.2 進行連接的來源工作負載

PlateSpin Migrate 伺服器支援使用傳輸層安全性通訊協定 (TLS) 1.0、1.1 或 1.2 進行連接，具體版本視其主機作業系統所支援的通訊協定而定。如果 PlateSpin Migrate 伺服器與來源工作負載上的基礎作業系統和 .NET Framework 都支援 TLS 1.2，則該伺服器預設會使用該通訊協定來與來源工作負載建立連接。Migrate 不提供強制用戶端使用 TLS 1.2 進行連接的設定。

允許 TLS 1.0 或 TLS 1.1 連接可讓您移轉裝有不支援或預設不支援 TLS 1.2 的較舊 Windows 作業系統的來源工作負載。

重要：停用 TLS 1.0 會阻止不支援 TLS 1.2 的作業系統進行移轉。

若要使用 TLS 1.2 進行連接，來源工作負載上的作業系統和 .NET Framework 版本均須支援 TLS 1.2。您必須為 Migrate 伺服器和來源工作負載上的 TLS 1.2 通訊協定啟用 Windows 登錄設定。

對於預設不支援 TLS 1.2 的工作負載，您可以使用來源 Windows 工作負載上的 Microsoft Windows 登錄設定，當工作負載與 Migrate 伺服器建立連接時強制 .NET Framework 選擇 TLS 1.2。您可能需要在來源工作負載上安裝 .NET Framework 的 Microsoft 更新，才能新增對 TLS 系統預設版本設定的支援。需要執行重新開機。請參閱 Microsoft 文件庫中《Transport Layer Security (TLS) Best Practices with the .NET Framework》(.NET Framework 的傳輸層安全性通訊協定 (TLS) 最佳實務) 中的Support for TLS 1.2(對 TLS 1.2 的支援)。

2.3.4 傳輸過程中工作負載資料的安全性

為了讓工作負載資料傳輸更加安全，您可將移轉工作設定為在傳輸到目標的過程中加密資料。啟用加密後，系統將使用 128 位元進階加密標準 (AES) 來加密透過網路進行的從來源到目標的資料傳輸。如需如何對移轉工作啟用在資料傳輸期間加密的資訊，請參閱節 28.12, 加密資料傳輸。

可以將 PlateSpin 伺服器設定為使用符合 FIPS (聯邦資訊處理標準，發行號 140-2) 的資料加密演算法。如果要求符合 FIPS，則必須先在系統上進行設定，再安裝 PlateSpin 伺服器。請參閱《安裝指南》中的啟用符合 FIPS 資料加密演算法支援 (選擇性)。

如果在來源工作負載中啟用了 FIPS，請確定在探查來源工作負載之前，已在 PlateSpin Migrate 伺服器上啟用 EnforceFIPSCompliance 參數。請參閱節 5.3, 針對啟用 FIPS 的來源工作負載強制執行 FIPS 合規。

2.3.5 用戶端與伺服器通訊的安全性

PlateSpin 伺服器與 PlateSpin Migrate 用戶端之間的資料傳輸可設定為使用 HTTP (預設) 或 HTTPS (安全超文字傳輸通訊協定，Secure Hypertext Transfer Protocol)。為了確保用戶端與伺服器之間資料傳輸的安全，請在 PlateSpin 伺服器主機上啟用 SSL，並在指定伺服器 URL 時使用 HTTPS。請參閱連接 PlateSpin Migrate 伺服器。

2.3.6 身分證明的安全性

在工作負載移轉工作中用來存取來源和目標的身分證明包括︰

  • 由 PlateSpin Migrate 用戶端使用作業系統 API 快取、加密並安全儲存的身分證明。

  • 儲存在 PlateSpin Migrate 資料庫中的身分證明，它們會受到與 PlateSpin 伺服器主機同等的安全保護。

  • 診斷中包含的身分證明，可由認可的使用者存取。您應確保工作負載移轉專案由授權人員來處理。

2.3.7 使用者授權與驗證

PlateSpin Migrate 提供了角色型使用者授權和驗證機制。請參閱節 4.1, 設定使用者授權與驗證。

附註：如果您安裝的 PlateSpin Migrate 伺服器和 PlateSpin Migrate 用戶端的當地化語言版本不同，請不要使用包含任何語言特定字元的授權身分證明。在登入身分證明中使用此類字元可能會導致用戶端與伺服器之間的通訊錯誤︰身分證明因被視為無效而遭到拒絕。