Liste de contrôle de sécurité pour le déploiement de serveurs

Langue :

Pour déterminer les meilleures pratiques de sécurité Oracle ILOM lors de la planification du déploiement d'un nouveau serveur, les administrateurs système doivent consulter la liste des tâches de sécurité recommandées dans le Table 1 suivant.

Table 1 Liste de contrôle - Configuration de la sécurité d'Oracle ILOM au stade du déploiement du serveur

Tâche de sécurité	Version(s) applicable(s) du microprogramme	Pour plus de détails, reportez-vous à :
Etablir une connexion de gestion dédiée sécurisée à Oracle ILOM.	Toutes les versions du microprogramme	Sécurisation de la connexion de gestion physique
Décider si la conformité de sécurité FIPS 140-2 est requise ou non lors du déploiement ou après celui-ci.	Versions 3.2.4 et ultérieures du microprogramme	Choosing Whether to Configure FIPS Mode At Deployment Un-Supported Features When FIPS Mode Is Enabled
Définir la stratégie de mot de passe pour tous les comptes utilisateur locaux	Versions 3.2.5 et ultérieures du microprogramme	Set Password Policy Restrictions for All Local Users (3.2.5 and later)
Modifier le mot de passe par défaut fourni pour le compte `root` administrateur préconfiguré.	Toutes les versions du microprogramme	Avoid the Creation of Shared User Accounts Modify Default Password for root Account at First Login
Décider si les services Oracle ILOM préconfigurés et leurs ports réseau ouverts sont applicables pour votre environnement cible.	Toutes les versions du microprogramme	Securing Services and Open Network Ports
Configurer l'accès utilisateur à Oracle ILOM.	Toutes les versions du microprogramme	Securing Oracle ILOM User Access Create Local User Accounts With Role-Based Privileges
Décider si l'accès au système d'exploitation hôte doit être verrouillé à la fermeture d'une session KVMS distante.	Versions 3.0.4 et ultérieures du microprogramme	Lock Host Access Upon Exiting a KVMS Session
Décider s'il convient de restreindre la visualisation par les autres utilisateurs du processeur de service des sessions KVMS distantes lancées depuis le processeur de service.	Versions 3.2.4 et ultérieures du microprogramme	Limit Viewable KVMS Sessions for Remote System Console Plus (3.2.4 or later)
Décider s'il convient d'afficher un message de sécurité lors de la connexion de l'utilisateur ou immédiatement après.	Versions 3.0.8 et ultérieures du microprogramme	Secure System Access With Login Banner (3.0.8 and later)
Garantir que les propriétés de sécurité maximale sont définies pour toutes les interfaces utilisateur Oracle ILOM.	Toutes les versions du microprogramme	Configuring Oracle ILOM Interfaces for Maximum Security