Härda AIX

Grundprinciperna bakom ett säkrare UNIX-system

Att härda AIX handlar inte om en enskild inställning eller ett magiskt kommando. Det är ett helhetstänk där syftet är att minska attackytan, stärka åtkomstkontroller och säkerställa att systemet beter sig på ett förutsägbart och verifierbart sätt. IBM:s riktlinjer för AIX 7.3 beskriver ett antal kärnprinciper som alla organisationer bör ha på plats – oavsett om miljön är liten eller består av hundratals servrar.

Här är en sammanfattning av de viktigaste koncepten och principerna.

Läs mer i IBMs officiella guide för AIX 7.3 Security Hardening



AIX 7.3 Security Hardening

Vill du fördjupa dig i detaljerna? IBM:s egen dokumentation går igenom alla säkerhetsfunktioner i AIX 7.3 – från policies och profiler till RBAC, nätverkssäkerhet och systemintegritet. Perfekt för dig som vill arbeta strukturerat med härdning.

Minska attackytan

Ju mindre systemet exponerar, desto svårare blir det att angripa.

Nyckelprinciper:

Avinstallera eller inaktivera tjänster du inte använder.
Stäng portar och protokoll som inte behövs.
Begränsa åtkomst till fjärradministration och logins.

Detta är ofta den mest effektiva och samtidigt enklaste formen av härdning.

Stärk autentisering och åtkomstkontroll

AIX erbjuder avancerade mekanismer för att styra vem som får göra vad.

Viktiga åtgärder:

Aktivera och konfigurera RBAC (Role-Based Access Control).
Implementera minimala privilegier – användare ska bara ha exakt det de behöver.
Använd säkra lösenordspolicys och låsout-regler.
Logga och övervaka alla förändringar i behörigheter.

RBAC är särskilt kraftfullt för att undvika överanvändning av root.

Skydda systemfiler och filbehörigheter

En stor del av AIX-säkerhet handlar om att säkerställa att filer inte kan manipuleras.

Grundsteg:

Använd trusted computing base (TCB) för att verifiera systemets integritet.
Kör regelbundna kontroller med tcbck.
Säkra kataloger såsom /etc, /usr och känsliga binärer.

TCB är en unik och stark mekanism som skiljer AIX från många andra UNIX-varianter.

Stärk nätverksstackens säkerhet

AIX har djupgående funktioner för att styra nätverksbeteende.

Fokusera på att:

Konfigurera TCP/IP-security tunables.
Begränsa ICMP, routingfunktioner och onödiga nätverkstjänster.
Säkerställ korrekt användning av SSH med moderna krypteringsalgoritmer.

Detta reducerar riskerna för nätverksrelaterade intrång.

Patchning och revision är en del av härdningen

Ett härdat system som inte underhålls slutar vara härdat.

Riktlinjer:

Håll AIX Technology Levels och Service Packs uppdaterade.
Använd oslevel och instfix för att kontrollera versionsläget.
Implementera återkommande säkerhetsrevisioner och kontroller.

Övervakning och loggning – hjärtat i säkerhetsarbetet

Att upptäcka problem snabbt är lika viktigt som att förebygga dem.

AIX erbjuder:

Audit subsystem (AIX Audit).
System logging (syslogd / rsyslog).
FIM (File Integrity Monitoring) genom TCB.

En bra härdningsstrategi innefattar alltid korrekt och centraliserad logghantering.

Att härda AIX handlar om disciplin, konsekvens och att följa beprövade principer. Genom att eliminera onödiga tjänster, stärka åtkomstkontroller, skydda systemfiler och aktivt underhålla miljön skapar man en robust, svårforcerad plattform som står emot både externa och interna hot.

Varför LOAD

Som IBM Platinum Partner hjälper LOAD svenska företag att implementera lösningar som matchar deras behov av prestanda, säkerhet och enkel drift.
Vi erbjuder rådgivning, design, implementation och proaktiv support – så att du kan fokusera på affären istället för infrastrukturen.