Resolución de problemas de seguridad antes de habilitar Trusted Extensions

En cada sistema en el que se configurará Trusted Extensions, deberá tomar algunas decisiones respecto de la configuración. Por ejemplo, debe decidir si instalará la configuración predeterminada de Trusted Extensions o si personalizará la configuración.

Protección del hardware del sistema y toma de decisiones relacionadas con la seguridad antes de habilitar Trusted Extensions

En cada sistema en el que se va a configura Trusted Extensions, tome estas decisiones de configuración antes de habilitar el software.

Decida el grado de seguridad con el que se debe proteger el hardware del sistema.
En un sitio seguro, este paso se realiza en cada sistema Oracle Solaris.
- En los sistemas SPARC, seleccione un nivel de seguridad PROM y proporcione una contraseña.
- En los sistemas x86, proteja el BIOS.
- En todos los sistemas, proteja root con una contraseña.
Prepare el archivo label_encodings.
Si tiene un archivo label_encodings específico del sitio, el archivo se debe comprobar e instalar antes de iniciar otras tareas de configuración. Si su sitio no tiene un archivo label_encodings, puede usar el archivo predeterminado que suministra Oracle. Oracle también suministra otros archivos label_encodings, que puede encontrar en el directorio /etc/security/tsol. Los archivos de Oracle son archivos de demostración. Es posible que no sean adecuados para los sistemas de producción.
Para personalizar un archivo para su sitio, consulte Trusted Extensions Label Administration.
A partir de la lista de etiquetas del archivo label_encodings, realice una lista de las zonas con etiquetas que planea crear.
En el archivo label_encodings predeterminado, las etiquetas son las siguientes y los nombres de las zonas pueden ser similares a los siguientes:

Nombre de etiqueta completo

Nombre de zona propuesto

PUBLIC

public

CONFIDENTIAL: INTERNAL USE ONLY

internal

CONFIDENTIAL : NEED TO KNOW

needtoknow

CONFIDENTIAL : RESTRICTED

restricted

Nota - El método de configuración automático crea las zonas public e internal.
Decida cuándo crear roles.
Según la política de seguridad del sitio, es posible que deba asumir un rol para administrar Trusted Extensions. Si es así, o si desea configurar el sistema para cumplir con los criterios de una configuración evaluada, debe crear estos roles en una fase temprana del proceso de configuración.
Si no es necesario que configure el sistema mediante el uso de roles discretos, puede configurar el sistema con el rol de usuario root. Este método de configuración es menos seguro. El rol de usuario root puede realizar todas las tareas del sistema, mientras que otros roles normalmente realizan un conjunto más limitado de tareas. Por lo tanto, la configuración está más controlada cuando se realiza mediante los roles que usted crea.
Decida otras cuestiones de seguridad para cada sistema y para la red.
Por ejemplo, se recomienda considerar los siguientes temas de seguridad:
- Determinar qué dispositivos se pueden conectar al sistema y asignar para su uso.
- Identificar a qué impresoras de qué etiquetas se puede acceder desde el sistema.
- Identificar los sistemas que tienen un rango de etiquetas limitado, como un sistema de puerta de enlace o un quiosco público.
- Identificar qué sistemas con etiquetas se pueden comunicar con determinados sistemas sin etiquetas.

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Configuración y administración de Trusted Extensions Oracle Solaris 11 Information Library (Español)