Planen von Sicherheitsupdates
Alle Installationen von FME Flow, unabhängig vom Typ, enthalten den FME Flow Core und die FME Engines. Diese Komponenten werden immer direkt vom FME Flow-Installationspaket bereitgestellt. Zwei zusätzliche Komponenten - ein Web Application Server und ein Server für die FME Flow Database - müssen auch installiert werden. Wenn Sie sich für eine Express-Installation von FME Flow entscheiden, enthält das Installationspaket seine eigenen Versionen dieser Komponenten, einschließlich eines Apache Tomcat Web Application Servlets und eines PostgreSQL-Datenbankservers. Wenn Sie sich für eine Distributed-Installation von FME Flow entscheiden, müssen Sie je nach Szenario möglicherweise einen eigenen Datenbankserver und Web Application Server bereitstellen.
Ein Faktor für die Entscheidung zwischen einer eigenständigen oder verteilten Installation von FME Flow ist der Grad der Kontrolle, die beim Anwenden von Sicherheitsupdates auf die Webanwendung und den Datenbankserver gewünscht wird. Wenn Sie einen vollständigen, eigenständigen FME Flow (Express) installieren, müssen Sie berücksichtigen, dass alle Sicherheitsupdates für diese Komponenten generell von Updates für FME Flow-Versionen abhängig sind. Jedes Mal, wenn FME Flow ein Update seiner Software (einschließlich Haupt- und Nebenversionen) veröffentlicht, sind Sicherheitsupdates für diese Komponenten in dieser Version enthalten.
Wenn Sie sich nicht auf Updates der FME Flow-Software bezüglich Sicherheitsupdates für Webanwendungen und Datenbankserver verlassen möchten, wird eine verteilte/fehlertolerante Installation empfohlen. Sie können diese Komponenten selbst bereitstellen und die Sicherheit für sie separat pflegen. Im Fall des Web Application Servers werden Apache Tomcat und Oracle WebLogic unterstützt. Die FME Flow-Datenbank unterstützt PostgreSQL, Oracle und SQL Server. Wenn Ihr FME Flow jedoch vollständig in Ihrem Unternehmen intern eingesetzt wird und sich hinter einer Firewall befindet, sind Sie möglicherweise mit den Sicherheitsupdates einer vollständigen Installation besser bedient.
- Um mit der vollständigen Installation von FME Flow, einschließlich der im Installationspaket enthaltenen Web Application- und Datenbankserver, fortzufahren, siehe Installation von FME Flow: Express-Installation für Windows oder Installation von FME Flow: Express-Installation für Linux.
- Informationen zu Installationsszenarien, die die Bereitstellung eigener Web Application- und Datenbankserver unterstützen, finden Sie unter Distributed.
Meldung potenzieller Schwachstellen
FME Flow besteht aus vielen Java- und Drittanbieter-Bibliotheken. Es ist möglich, dass Virenscanner zu jeder Zeit während der Lebensdauer einer FME Flow-Installation Sicherheitslücken identifizieren. In diesem Fall können Sie in der FME Community nach weiteren Informationen suchen oder den Safe Software Support kontaktieren, um die Schwachstelle zu melden. Safe Software nimmt alle Bedenken bezüglich Sicherheitslücken ernst. Jedes Anliegen wird individuell behandelt, und Safe Software wird nach der Untersuchung über die entsprechenden Maßnahmen berichten.