Table Des Matières - Oracle SuperCluster M7 Serie Guide De Sécurité

Table des Matières

Utilisation De Cette Documentation11
Bibliothèque De Documentation Produit11
Commentaires11
Présentation Des Principes De Sécurité13
Isolement Sécurisé13
Protection Des Données18
Informations Connexes22
Contrôle D'accès22
Audit De Surveillance Et De Conformité26
Paramètres De Sécurité Par Défaut29
Comptes Et Mots De Passe Utilisateur Par Défaut30
Mots De Passe Connus Par Oracle Engineered Systems Hardware Manager31
Sécurisation Du Matériel33
Restrictions D'accès33
Numéros De Série34
Ressources Matérielles Supplémentaires35
Sécurisation D'oracle Ilom37
Détermination De La Version D'oracle Ilom38
Comptes Et Mots De Passe Par Défaut (Oracle Ilom)40
Services Réseau Exposés Par Défaut (Oracle Ilom)40
Renforcement De La Configuration De La Sécurité D'oracle42
Désactivation Des Services Inutiles (Oracle Ilom)42
Désactivation Des Protocoles Non Autorisés44
Désactivation Du Protocole Sslv2 Pour Https44
Désactivation Du Protocole Sslv3 Pour Https45
Désactivation Des Protocoles Tls Non Autorisés45
Désactivation Des Chiffrements Ssl De Complexité Faible Et Moyenne Pour Https46
Désactivation Des Protocoles Snmp Non Autorisés (Oracle Ilom)47
Configuration Des Chaînes De Communauté Snmp V1 Et V2C (Oracle Ilom)48
Remplacement Des Certificats Autosignés Par Défaut (Oracle Ilom)49
Configuration Du Délai D'expiration De L'interface D'administration (Cli D'oracle Ilom)50
Configuration De Bannières D'avertissement De Connexion (Oracle Ilom)51
Ressources Supplémentaires Sur Oracle Ilom52
Sécurisation Des Serveurs De Calcul55
Connexion À Un Serveur De Calcul Et Modification Du Mot De Passe Par Défaut55
Identification De La Version Du Logiciel Supercluster57
Configuration Du Service Ssh (Secure Shell)57
Vérification Du Rôle Root58
Sécurisation De La Configuration Du Serveur De Calcul59
Désactivation Des Services Inutiles (Serveurs De Calcul)61
Activation De La Fonction Aslr65
Activation Des Services Sendmail Et Ntp68
Désactivation De Gss (Sauf En Cas D'utilisation De Kerberos)69
Définition Du Sticky Bit Pour Les Fichiers Inscriptibles Par Tous70
Protection Des Dumps Noyau70
Application De Piles Non Exécutables71
Activation D'un Espace De Swap Chiffré72
Activation De L'audit73
Activation De La Protection (Usurpation D'adresse) De La Liaison De Données Sur Des Zones Globales73
Activation De La Protection (Usurpation D'adresse) De La Liaison De Données Sur Des Zones Non Globales74
Création De Jeux De Données Zfs Chiffrés75
Configuration De Zones Non Globales Immuables78
Fonction Sécurisée Verified Boot (Interface Web D'oracle Ilom)81
Ressources Supplémentaires Du Serveur De Calcul82
Sécurisation De L'appareil De Stockage Zfs85
Connexion À L'appareil De Stockage Zfs85
Détermination De La Version Du Logiciel De L'appareil De Stockage Zfs86
Modification Du Mot De Passe Stockage Zfs87
Implémentation Du Renforcement De La Configuration De Sécurité D'oracle Ilom89
Désactivation Des Services Inutiles (Appareil De Stockage Zfs)89
Désactivation Du Routage Dynamique90
Restriction De L'accès Sécurisé91
Désactivation Des Protocoles Snmp Non Autorisés92
Configuration De Chaînes De Communauté Snmp93
Configuration De Réseaux Autorisés Snmp94
Ressources Supplémentaires Relatives À L'appareil De Stockage Zfs95
Sécurisation Des Serveurs Exadata Storage Server97
Connexion Au Système D'exploitation Des Serveurs De Stockage97
Modification Des Mots De Passe Des Serveurs De Stockage98
Renforcement De La Configuration De Sécurité Des Serveurs De Stockage100
Désactivation De L'accès À La Console Système Oracle Ilom102
Restriction De L'accès103
Configuration De Règles De Complexité De Mot De Passe104
Configuration D'une Stratégie Relative À L'historique Des Mots De Passe105
Configuration Du Délai De Verrouillage Après Un Échec D'authentification106
Configuration De Stratégies De Contrôle Du Vieillissement Des Mots De Passe106
Configuration Du Délai D'expiration En Cas D'inactivité De L'interface D'administration (Shell De Connexion)108
Configuration Du Délai D'expiration En Cas D'inactivité De L'interface D'administration (Secure Shell)108
Configuration D'une Bannière D'avertissement De Connexion (Serveur De Stockage)109
Limitation De L'accès Réseau À Distance110
Isolement Du Réseau De Gestion Des Serveurs De Stockage110
Ressources Supplémentaires Relatives Aux Serveurs De Stockage112
Sécurisation Des Commutateurs Ib Et Ethernet113
Connexion À Un Commutateur Ib113
Modification Des Mots De Passe115
Modification Des Mots De Passe Du Commutateur Ib (Oracle Ilom)116
Isolement Du Réseau De Commutateurs Ib117
Services Réseau Exposés Par Défaut (Commutateur Ib)117
Renforcement De La Configuration Du Commutateur Ib118
Désactivation Des Protocoles Snmp Non Autorisés (Commutateur Ib)120
Configuration De Chaînes De Communauté Snmp (Commutateur Ib)121
Ressources Supplémentaires Relatives Au Commutateur Ib123
Modification Du Mot De Passe Du Commutateur Ethernet123
Audit De Conformité125
Génération D'une Évaluation De Conformité125
Conformité Fips-140-2 De Niveau128
Sécurisation Des Systèmes Supercluster Série M7131
Surveillance De La Sécurité135
Surveillance De L'activité De La Base De Données Et Audit136
Surveillance Du Réseau137