Mises À Jour Des Microprogrammes Et Des Logiciels; Sécurité Du Réseau - Oracle Sun Blade X3-2B Guide De Sécurité

Mises à jour des microprogrammes et des logiciels
http://www.oracle.com/technetwork/articles/systems-hardware-architecture/o11-001-rfid-
oracle-214567.pdf
Mises à jour des microprogrammes et des logiciels
Les améliorations de sécurité sont intégrées via de nouvelles versions du logiciel et des patchs.
La gestion efficace et proactive des patchs est une partie essentielle de la sécurité du système.
Afin d'optimiser la sécurité de votre système, mettez celui-ci à jour avec les dernières versions
de logiciels et tous les patchs de sécurité nécessaires.
Vérifiez régulièrement l'existence de mises à jour logicielles et de patchs de sécurité.
■
Installez toujours la dernière version officielle d'un logiciel ou d'un microprogramme.
■
Le cas échéant, installez les patchs de sécurité nécessaires pour votre logiciel.
■
N'oubliez pas que les périphériques comme les commutateurs réseau contiennent
■
également un microprogramme et peuvent nécessiter des patchs et des mises à jour
spécifiques.
Sécurité du réseau
Une fois que les réseaux sont configurés selon des principes de sécurité, vous devez assurer un
contrôle et une maintenance réguliers.
Respectez les consignes suivantes pour garantir la sécurité des accès locaux et distants aux
systèmes :
Limitez la configuration à distance à des adresses IP spécifiques à l'aide de SSH plutôt
■
que Telnet. En effet, Telnet transmet les noms d'utilisateur et mots de passe en texte
clair, si bien que toute personne présente sur le segment de réseau local (LAN) peut
éventuellement voir les informations d'identification. Définissez un mot de passe fiable
pour SSH.
Utilisez la version 3 du protocole SNMP (Simple Network Management Protocol) pour
■
garantir des transmissions sécurisées. Les versions plus anciennes de SNMP ne sont pas
sécurisées et transmettent les données d'authentification sous forme de texte non chiffré.
Si SNMP est nécessaire, remplacez la chaîne de communauté SNMP par défaut par une
■
chaîne de communauté fiable. Dans certains produits, la chaîne de communauté SNMP
par défaut est PUBLIC. Des personnes malveillantes peuvent interroger une communauté
afin de dessiner un plan très complet du réseau et, le cas échéant, modifier des valeurs de
la base d'informations de gestion (MIB).
Si le contrôleur système emploie une interface de navigateur, veillez à toujours vous en
■
déconnecter après utilisation.
18 Sun Blade X3-2B (anciennement X6270 M3) • Juillet 2014