Inhaltsverzeichnis
Werbung
Sicherheitsgrundsätze
Es gibt vier Sicherheitsgrundsätze: Zugang, Authentifizierung, Autorisierung und Überwachung.
• Zugang
Physische und virtuelle Steuerungsmechanismen schützen Ihre Hardware oder Daten vor
unerlaubten Zugriffen.
• Bei Hardware beziehen sich Zugangsbeschränkungen in der Regel auf physische
Zugangsbeschränkungen.
• Bei Software wird sowohl der physische als auch der virtuelle Zugang beschränkt.
• Firmware kann nur über den Oracle-Updateprozess geändert werden.
• Authentifizierung
Richten Sie die Funktionen zur Authentifizierung wie ein Passwortsystem in den Betriebssystemen
Ihrer Plattform ein, damit die Identität von Benutzern geprüft werden kann.
Stellen Sie sicher, dass Ihr Personal beim Betreten des Computerraums Mitarbeiterausweise trägt.
• Autorisierung
Erlauben Sie Mitarbeitern, nur mit der Hardware und Software zu arbeiten, für deren Verwendung
sie geschult und qualifiziert sind. Legen Sie Berechtigungen für das Lesen, Schreiben und
Ausführen fest, um den Zugriff von Benutzern auf Befehle, Festplattenspeicher, Geräte und
Anwendungen zu steuern.
• Überwachung
Verwenden Sie Hardware- und Softwarefunktionen von Oracle zur Überwachung von
Anmeldevorgängen und zur Wartung der Hardware.
• Überwachen Sie die Anmeldung von Benutzern anhand von Systemprotokollen. Überwachen Sie
insbesondere Systemadministrator- und Servicekonten, da vor allem diese Konten Zugriff auf
Befehle mit großer Wirkung gewähren.
• Überwachen Sie die Systemkomponenten anhand ihrer Seriennummern. Oracle-Teilenummern
sind auf allen Karten, Modulen und Hauptplatinen elektronisch gespeichert.
Einrichten einer sicheren Umgebung
Beachten Sie vor und während der Installation und Konfiguration eines Servers und einer Sun Flash
Accelerator F40 PCIe die folgenden Hinweise.
Folgende Abschnitte sind enthalten:
•
„Hardwaresicherheit " [7]
•
„Softwaresicherheit " [8]
•
„Firmwaresicherheit" [8]
•
„Oracle ILOM-Firmware" [8]
•
„Systemprotokolle" [9]
Hardwaresicherheit
Physische Hardware kann durch Zugangseinschränkungen und Aufbewahrung von Seriennummern
relativ einfach gesichert werden.
Kapitel 1. Sicherheit der Sun Flash Accelerator F40 PCIe Card
Sicherheitsgrundsätze
7
Werbung
Inhaltsverzeichnis
