Table des Matières
Publicité
Exécution d'états de conformité avec un travail
Si la correction inclut la réinitialisation du système, réinitialisez le système avant d'exécuter à
nouveau l'évaluation.
Répétez l'évaluation jusqu'à l'élimination complète des échecs.
8.
Exécution d'états de conformité avec un travail
(facultatif)
Connectez-vous en tant que superutilisateur et utilisez la commande
pour ajouter l'entrée appropriée au fichier
Cette liste fournit des exemples d'entrées
Exécute des évaluations de conformité tous les jours à 2h30.
■
30 2 * * * /usr/bin/compliance assess -b solaris -p Baseline
Exécute des évaluations de conformité tous les dimanches à 1h15.
■
15 1 * * 0 /usr/bin/compliance assess -b solaris -p Recommended
Exécute des évaluations le premier jour de chaque mois à 4h.
■
0 4 1 * * /usr/bin/compliance assess -b pci-dss
Exécute des évaluations le premier lundi du mois à 3h45.
■
45 3 1,2,3,4,5,6,7 * 1 /usr/bin/compliance assess
Conformité FIPS-140-2 de niveau 1
Les applications cryptographiques hébergées sur un système SuperCluster se fondent sur la
structure cryptographique d'Oracle Solaris, qui est validée pour la conformité FIPS 140-2 de
niveau 1. Cette structure est le point central pour les opérations cryptographiques d'Oracle
Solaris. Elle fournit deux modules vérifiés par FIPS 140, qui prennent en charge les processus
au niveau espace utilisateur et noyau. Ces modules de bibliothèque assurent des fonctions de
chiffrement, de déchiffrement, de hachage, de génération et de vérification de signature, de
génération et de vérification de certificat, ou encore d'authentification de message pour les
applications. Les applications de niveau utilisateur qui appellent ces modules s'exécutent en
mode FIPS 140.
En complément de la structure cryptographique d'Oracle Solaris, le module OpenSSL intégré
à Oracle Solaris et validé pour la conformité FIPS 140-2 de niveau 1 assure la cryptographie
pour les applications basées sur les protocoles SSH (Secure Shell) et TLS. Le fournisseur
128
Guide de sécurité des serveurs Oracle SuperCluster série M7 • Février 2016
(facultatif)
cron
crontab
.
crontab
:
cron
crontab -e
Publicité
Table des Matières
