JavaScript is required to for searching.
Omitir vínculos de navegación
Salir de la Vista de impresión
Guía de seguridad de Oracle® VM Server for SPARC 3.1
Red de tecnología de Oracle
Biblioteca
PDF
Vista de impresión
Comentarios
search filter icon
search icon

Información del documento

Uso de esta documentación

Capítulo 1 Descripción general de la seguridad de Oracle VM Server for SPARC

Funciones de seguridad que utiliza Oracle VM Server for SPARC

Descripción general del producto Oracle VM Server for SPARC

Aplicación de los principios de seguridad general a Oracle VM Server for SPARC

Seguridad en un entorno virtualizado

Entorno de ejecución

Protección del entorno de ejecución

Defensa contra ataques

Entorno operativo

Amenaza: errores involuntarios de configuración

Contramedida: creación de directrices operativas

Amenaza: errores en la arquitectura del entorno virtual

Contramedida: asignación cuidadosa de dominios invitados a plataformas de hardware

Contramedida: planificación de la migración de dominios de Oracle VM Server for SPARC

Contramedida: configuración correcta de conexiones virtuales

Contramedida: uso de etiquetas en VLAN

Contramedida: uso de aplicaciones de seguridad virtuales

Amenaza: efectos secundarios del uso compartido de recursos

Evaluación: efectos secundarios del uso compartido de recursos

Contramedida: asignación cuidadosa de los recursos de hardware

Contramedida: asignación cuidadosa de los recursos compartidos

Resumen: efectos secundarios del uso compartido de recursos

Entorno de ejecución

Amenaza: manipulación del entorno de ejecución

Evaluación: manipulación del entorno de ejecución

Contramedida: protección de rutas de acceso interactivo

Contramedida: minimización del SO Oracle Solaris

Contramedida: refuerzo de la protección del SO Oracle Solaris

Contramedida: uso de la separación de roles y el aislamiento de aplicaciones

Contramedida: configuración de una red de gestión dedicada

ILOM

Amenaza: total denegación del servicio del sistema

Evaluación: total denegación del servicio del sistema

Contramedida: protección del ILOM

Hipervisor

Amenaza: vulneración del aislamiento

Evaluación: vulneración del aislamiento

Contramedida: validación de firmas de software y firmware

Contramedida: validación de los módulos de núcleo

Dominio de control

Amenaza: denegación de servicio de dominio de control

Evaluación: denegación de servicio de dominio de control

Contramedida: protección del acceso a la consola

Administrador de Dominios lógicos

Amenaza: uso no autorizado de utilidades de configuración

Evaluación: uso no autorizado de utilidades de configuración

Contramedida: aplicación de la regla de dos personas

Contramedida: uso de derechos para el Administrador de Dominios lógicos

Contramedida: refuerzo de la protección del Administrador de Dominios lógicos

Contramedida: auditoría del Administrador de Dominios lógicos

Dominio de servicio

Amenaza: manipulación de un dominio de servicio

Evaluación: manipulación de un dominio de servicio

Contramedida: dominios de servicios separados por la granularidad

Contramedida: aislamiento de dominios de servicio y dominios invitados

Contramedida: restricción del acceso a las consolas virtuales

Dominio de E/S

Amenaza: situación de denegación de servicio de un dominio de E/S o un dominio de servicio

Evaluación: situación de denegación de servicio de un dominio de E/S o un dominio de servicio

Contramedida: configuración granular de los dominios de E/S

Contramedida: configuración de dominios raíz y hardware redundantes

Amenaza: manipulación de un dominio de E/S

Evaluación: manipulación de un dominio de E/S

Contramedida: protección de discos virtuales

Dominios invitados

Contramedida: protección del SO del dominio invitado

Capítulo 2 Instalación y configuración segura de Oracle VM Server for SPARC

Capítulo 3 Consideraciones de seguridad para desarrolladores

Apéndice A Lista de comprobación para una implementación segura

Descripción general del producto Oracle VM Server for SPARC

Oracle VM Server for SPARC proporciona capacidades de virtualización empresariales de gran eficacia para servidores SPARC T-Series y el servidor SPARC M5, de Oracle, y Sistemas Fujitsu M10. El software Oracle VM Server for SPARC permite crear muchos servidores virtuales, llamados dominios lógicos, en un solo sistema. Este tipo de configuración permite aprovechar la escala de subprocesos masiva que ofrecen los servidores SPARC y el SO Oracle Solaris .

Un dominio lógico es una máquina virtual que contiene una agrupación de recursos lógica y discreta. Un dominio lógico tiene su propio sistema operativo e identidad en un sistema individual de equipo. Cada dominio lógico puede crearse, destruirse, reconfigurarse y reiniciarse de manera independiente, sin necesidad de que lleve a cabo un ciclo de energía del servidor. Puede ejecutar una gran variedad de aplicaciones de software en diferentes dominios lógicos y mantenerlos independientes por razones de seguridad y rendimiento.

Para obtener información sobre el uso del software Oracle VM Server for SPARC, consulte Guía de administración para Oracle VM Server for SPARC 3.1 and Oracle VM Server for SPARC 3.1 Reference Manual . Para obtener información acerca del hardware y software necesarios, consulte las Oracle VM Server for SPARC 3.1.1.1, 3.1.1, and 3.1 Release Notes .

Figura 1-1  Hipervisor que admite dos dominios lógicos

image:El gráfico muestra las capas que conforman la funcionalidad de dominios lógicos.

A menudo, un sistema de Oracle VM Server for SPARC tiene un solo dominio de control que proporciona los servicios que llevan a cabo los dominios de E/S y los dominios de servicio. Para mejorar la redundancia y la facilidad de mantenimiento de la plataforma, puede configurar más de un dominio de E/S en el sistema Oracle VM Server for SPARC.