Agregación de seguridad de varios niveles (con etiquetas)

Trusted Extensions amplía la seguridad de Oracle Solaris mediante la aplicación de una política de control de acceso obligatorio (MAC). Las etiquetas de confidencialidad se aplican automáticamente a todas las fuentes de datos (redes, sistemas de archivos y ventanas) y también a los consumidores de datos (usuarios y procesos). El acceso a todos los datos se restringe según la relación entre la etiqueta de los datos (objeto) y el consumidor (sujeto). La funcionalidad en capas consta de un conjunto de servicios que reconocen etiquetas.

En una lista parcial de servicios de Trusted Extensions, se incluyen:

• Redes con etiquetas

• Uso compartido y montaje de sistema de archivos con reconocimiento de etiquetas

• Escritorio con etiquetas

• Traducción y configuración de etiquetas

• Herramientas de gestión de sistemas con reconocimiento de etiquetas

• Asignación de dispositivos con reconocimiento de etiquetas

Los paquetes group/feature/trusted-desktop proporcionan el entorno de escritorio de confianza de varios niveles de Oracle Solaris.

Configuración de Trusted Extensions

Debe instalar los paquetes de Trusted Extensions antes de configurar el sistema. Después de la instalación de los paquetes, el sistema puede ejecutar un escritorio con un dispositivo de visualización con mapa de bits conectado directamente, como un equipo portátil o una estación de trabajo. Se requiere una configuración de red para la comunicación con otros sistemas.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Parte I, Configuración inicial de Trusted Extensions de Configuración y administración de Trusted Extensions

• Parte II, Administración de Trusted Extensions de Configuración y administración de Trusted Extensions

Configuración de IPsec con etiquetas

Con IPsec puede proteger los paquetes con etiquetas.

Para obtener información y conocer los procedimientos consulte lo siguiente:

• Capítulo 6, Arquitectura de seguridad IP (descripción general) de Protección de la red en Oracle Solaris 11.1

• Administración de IPsec con etiquetas de Configuración y administración de Trusted Extensions

• Configuración de IPsec con etiquetas (mapa de tareas) de Configuración y administración de Trusted Extensions