Protección de aplicaciones y servicios

Puede configurar las funciones de seguridad de Oracle Solaris para proteger sus aplicaciones.

Creación de zonas para contener aplicaciones críticas

Las zonas son contenedores que aíslan los procesos. Estos contenedores son útiles para las aplicaciones y sus partes. Por ejemplo, las zonas pueden utilizarse para separar la base de datos de un sitio web del servidor web del sitio.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• El Capítulo 15, Introducción a Zonas de Oracle Solaris de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Resumen de zonas por función de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Capacidades proporcionadas por las zonas no globales de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Configuración de zonas en el sistema (mapa de tareas) de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• El Capítulo 16, Configuración de zonas no globales (descripción general) de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Hardening Oracle Database with Oracle Solaris Security Technologies (Fortalecimiento de la base de datos de Oracle mediante las tecnologías de seguridad de Oracle Solaris)

Gestión de los recursos en las zonas

Las zonas proporcionan una cantidad de herramientas para gestionar los recursos de las zonas.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• El Capítulo 14, Ejemplo de configuración de administración de recursos de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

• Parte I, Gestión de recursos de Oracle Solaris de Administración de Oracle Solaris: zonas de Oracle Solaris, zonas de Oracle Solaris 10 y gestión de recursos

Configuración de IPsec e IKE

IPsec e IKE protegen las transmisiones por red entre los nodos y las redes que se configuran junto con IPsec e IKE.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• El Capítulo 14, Arquitectura de seguridad IP (descripción general) de Administración de Oracle Solaris: servicios IP

• El Capítulo 17, Intercambio de claves de Internet (descripción general) de Administración de Oracle Solaris: servicios IP

• El Capítulo 15, Configuración de IPsec (tareas) de Administración de Oracle Solaris: servicios IP

• El Capítulo 18, Configuración de IKE (tareas) de Administración de Oracle Solaris: servicios IP

Configuración de filtro IP

La función de filtro IP proporciona un cortafuegos.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• El Capítulo 20, Filtro IP en Oracle Solaris (descripción general) de Administración de Oracle Solaris: servicios IP

• El Capítulo 21, Filtro IP (tareas) de Administración de Oracle Solaris: servicios IP

Configuración de Kerberos

Puede proteger su red con el servicio Kerberos. Esta arquitectura cliente-servidor proporciona transacciones seguras a través de redes. El servicio ofrece una sólida autenticación de usuario y también integridad y privacidad. Con el servicio Kerberos, puede iniciar sesión en otros sistemas, ejecutar comandos, intercambiar datos y transferir archivos de manera segura. Además, el servicio permite a los administradores restringir el acceso a los servicios y a los sistemas. Como usuario de Kerberos, puede regular el acceso de otras personas a su cuenta.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• El Capítulo 20, Planificación del servicio Kerberos de Administración de Oracle Solaris: servicios de seguridad

• El Capítulo 21, Configuración del servicio Kerberos (tareas) de Administración de Oracle Solaris: servicios de seguridad

• Las páginas del comando man seleccionadas incluyen: kadmin(1M), pam_krb5(5) y kclient(1M).

Adición de SMF a un servicio antiguo

Puede limitar la configuración de aplicaciones a los roles o usuarios de confianza mediante la adición de las aplicaciones a la utilidad de gestión de servicios (SMF, Service Management Facility) de Oracle Solaris.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Cómo agregar propiedades RBAC a las aplicaciones antiguas de Administración de Oracle Solaris: servicios de seguridad

• Securing MySQL using SMF - the Ultimate Manifest (Cómo asegurar MySQL con SMF: el manifiesto clave.

• Las páginas del comando man seleccionadas son: smf(5), smf_security(5), svcadm(1M) y svccfg(1M).