Deep Security Managerのデータベースのパスワードの変更

Deep Security Manager for AWS Marketplaceでは、Microsoft SQL ServerデータベースまたはOracle Databaseを使用できます。組織のセキュリティポリシーによっては、Deep Security Managerがデータベースへのアクセスに使用するパスワードを定期的に変更する必要があります。

Microsoft SQL Serverのパスワードを変更する

  1. Deep Security Managerインスタンスで、Trend Micro Deep Security Managerサービスを停止します。サービスを停止するLinuxコマンドは次のとおりです。

    # service dsm_s stop

  2. SQL Server Management Studioを使用してSQLユーザパスワードを変更します。
  3. Deep Security Managerインスタンスで、/opt/dsm/webclient/webapps/ROOT/WEB-INF/dsm.propertiesファイルを変更して新しいパスワードを指定します。このファイルを開くと、次のような難読化されたパスワード値が記載されています。

    database.SqlServer.password=$1$4ec04f9550e0bf378fa6b1bc9698d0bbc59ac010bfef7ea1e6e47f30394800b1a9554fe206a3ee9ba5f774d205ba03bb86c91c0664c7f05f8c467e03e0d8ebbe

    この値を新しいパスワードで上書きします (新しいパスワードはサービスを再起動したときに難読化されます)。

    Database.SqlServer.password=NEW PASSWORD GOES HERE

  4. Deep Security ManagerインスタンスでTrend Micro Deep Security Managerサービスを開始します。サービスを開始するLinuxコマンドは次のとおりです。

    # service dsm_s start

Oracleのパスワードを変更する

  1. Deep Security Managerインスタンスで、Trend Micro Deep Security Managerサービスを停止します。サービスを停止するLinuxコマンドは次のとおりです。

    # service dsm_s stop

  2. Oracleのツールを使用してパスワードを変更します。
  3. Deep Security Managerインスタンスで、/opt/dsm/webclient/webapps/ROOT/WEB-INF/dsm.propertiesファイルを変更して新しいパスワードを指定します。このファイルを開くと、次のような難読化されたパスワード値が記載されています。

    database.Oracle.password=$1$4ec04f9550e0bf378fa6b1bc9698d0bbc59ac010bfef7ea1e6e47f30394800b1a9554fe206a3ee9ba5f774d205ba03bb86c91c0664c7f05f8c467e03e0d8ebbe

    この値を新しいパスワードで上書きします (新しいパスワードはサービスを再起動したときに難読化されます)。

    Database.Oracle.password=NEW PASSWORD GOES HERE

  4. Deep Security ManagerインスタンスでTrend Micro Deep Security Managerサービスを開始します。サービスを開始するLinuxコマンドは次のとおりです。

    # service dsm_s start