StorageTek Tape Analytics

Guida per la sicurezza

Release 2.1

E60950-01

Gennaio 2015

Guida per la sicurezza di StorageTek Tape Analytics, Release 2.1

E60950-01

Copyright © 2012-2015, Oracle e/o relative consociate. Tutti i diritti riservati.

Autore principale:  Dan Ambrosich

Autore aggiunto:  Cathleen Wharton Ph.D, Mark Mayernick

Collaboratore:

Il software e la relativa documentazione vengono distribuiti sulla base di specifiche condizioni di licenza che prevedono restrizioni relative all'uso e alla divulgazione e sono inoltre protetti dalle leggi vigenti sulla proprietà intellettuale. Ad eccezione di quanto espressamente consentito dal contratto di licenza o dalle disposizioni di legge, nessuna parte può essere utilizzata, copiata, riprodotta, tradotta, diffusa, modificata, concessa in licenza, trasmessa, distribuita, presentata, eseguita, pubblicata o visualizzata in alcuna forma o con alcun mezzo. La decodificazione, il disassemblaggio o la decompilazione del software sono vietati, salvo che per garantire l'interoperabilità nei casi espressamente previsti dalla legge.

Le informazioni contenute nella presente documentazione potranno essere soggette a modifiche senza preavviso. Non si garantisce che la presente documentazione sia priva di errori. Qualora l'utente riscontrasse dei problemi, è pregato di segnalarli per iscritto a Oracle.

Qualora il software o la relativa documentazione vengano forniti al Governo degli Stati Uniti o a chiunque li abbia in licenza per conto del Governo degli Stati Uniti, sarà applicabile la clausola riportata di seguito.

U.S. GOVERNMENT END USERS: Oracle Programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are “commercial computer software” pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Il presente software o hardware è stato sviluppato per un uso generico in varie applicazioni di gestione delle informazioni. Non è stato sviluppato né concepito per l'uso in campi intrinsecamente pericolosi, incluse le applicazioni che implicano un rischio di lesioni personali. Qualora il software o l'hardware venga utilizzato per impieghi pericolosi, è responsabilità dell'utente adottare tutte le necessarie misure di emergenza, backup e di altro tipo per garantirne la massima sicurezza di utilizzo. Oracle Corporation e le sue consociate declinano ogni responsabilità per eventuali danni causati dall'uso del software o dell'hardware per impieghi pericolosi.

Oracle e Java sono marchi registrati di Oracle e/o delle relative consociate. Altri nomi possono essere marchi dei rispettivi proprietari.

Intel e Intel Xeon sono marchi o marchi registrati di Intel Corporation. Tutti i marchi SPARC sono utilizzati in base alla relativa licenza e sono marchi o marchi registrati di SPARC International, Inc. AMD, Opteron, il logo AMD e il logo AMD Opteron sono marchi o marchi registrati di Advanced Micro Devices. UNIX è un marchio registrato di The Open Group.

Il software o l’hardware e la documentazione possono includere informazioni su contenuti, prodotti e servizi di terze parti o collegamenti agli stessi. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a contenuti, prodotti e servizi di terze parti se non diversamente regolato in uno specifico accordo in vigore tra l’utente e Oracle. Oracle Corporation e le sue consociate non potranno quindi essere ritenute responsabili per qualsiasi perdita, costo o danno causato dall’accesso a contenuti, prodotti o servizi di terze parti o dall’utilizzo degli stessi se non diversamente regolato in uno specifico accordo in vigore tra l’utente e Oracle.

Sommario

Titolo e informazioni sul copyright

Prefazione

- Destinatari

- Accesso facilitato alla documentazione

1 Panoramica

- Panoramica sul prodotto

- Sicurezza

- Fisica

- Rete

- Accesso dell'utente

- Principi di sicurezza generali

- Mantenere il software aggiornato

- Limitare l'accesso alla rete

- Mantenersi aggiornati sulle ultime informazioni sulla sicurezza

2 Installazione sicura

- Informazioni sull'ambiente

- Quali risorse è necessario proteggere?

- Da chi è necessario proteggere le risorse?

- Cosa accade in caso di mancata protezione delle risorse strategiche?

- Installazione di StorageTek Tape Analytics (STA)

- Configurazione dopo l'installazione

- Assegnazione della password dell'utente (admin)

- Applicazione della gestione delle password

3 Funzioni di sicurezza

A Elenco di controllo per la distribuzione sicura

B Riferimenti

Prefazione

In questo documento vengono descritte le funzioni di sicurezza di Oracle StorageTek Tape Analytics (STA) versione 2.1.

Destinatari

Il presente manuale è rivolto a chiunque sia coinvolto nell'uso delle funzioni di sicurezza nonché nell'installazione e configurazione sicure di STA versione 2.1.

Accesso facilitato alla documentazione

Per informazioni sull'impegno di Oracle riguardo l'accesso facilitato, visitare il sito Web Oracle Accessibility Program su http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accesso al supporto Oracle

I clienti Oracle che hanno acquistato l'assistenza, hanno accesso al supporto elettronico mediante My Oracle Support. Per informazioni, visitare http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info o http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs per i non udenti.

1 Panoramica

Questa sezione contiene una panoramica su StorageTek Tape Analytics (STA) versione 2.0 e una descrizione dei principi generali di sicurezza correlati.

Panoramica sul prodotto

StorageTek Tape Analytics è un prodotto software Oracle che fornisce ai clienti business intelligence su nastro per monitorare e gestire in modo efficiente e proattivo le operazioni su nastro del centro dati.

STA supporta sia i clienti di ambienti su nastro per sistemi aperti che Enterprise MVS. La soluzione STA fornisce valore ai clienti dell'intero mercato delle unità nastro, dalle più costose a quelle a buon mercato.

Sicurezza

La sicurezza di STA riguarda tre aspetti: sicurezza fisica, di rete e relativa all'accesso dell'utente.

Fisica

Installare STA su un server standalone all'interno del centro dati dell'organizzazione. L'accesso fisico al server sarà regolamentato dai criteri in uso nella società del cliente.

Rete

È necessario che STA venga aggiunto o configurato in una rete interna del cliente protetta da firewall. Questa rete deve disporre dell'accesso SSH e SNMP alle librerie contenenti i dati a cui accedere.

Accesso dell'utente

L'accesso all'applicazione STA è controllato dall'autenticazione tramite nome utente e password. I nomi utente e le password vengono configurati durante l'installazione iniziale da parte del cliente. Le password devono soddisfare i requisiti standard Oracle.

Principi di sicurezza generali

I principi riportati di seguito sono fondamentali per l'uso sicuro di qualsiasi prodotto.

Mantenere il software aggiornato

Uno dei principi alla base delle procedure di sicurezza consigliate consiste nel mantenere aggiornate tutte le versioni e le patch del software. Questo documento riguarda il seguente livello software:

STA Release 2.0

Nota:
Le librerie e le unità devono soddisfare anche i requisiti dei livelli minimi delle versioni firmware correlati all'applicazione STA. Tali livelli firmware sono specificati nel manuale STA Planning and Installation Guide.

Per abilitare la sicurezza migliore disponibile, Oracle consiglia di mantenere il sistema operativo aggiornato con le ultime patch di sicurezza. Tuttavia, poiché le patch di sicurezza del sistema operativo sono indipendenti dall'applicazione STA, Oracle non garantisce che tutte le patch funzioneranno correttamente con STA, in particolare le patch rilasciate dopo una release di STA. Occorre determinare il livello di patch di sicurezza del sistema operativo accettabile per il proprio ambiente.

Limitare l'accesso alla rete

Si consiglia di mantenere il server host di STA dietro un firewall nel centro dati. Il firewall garantisce che l'accesso a questi sistemi sia limitato a un percorso di rete noto, che è possibile monitorare e limitare, se necessario. Un router dotato di firewall costituisce una valida alternativa a più firewall indipendenti. Si consiglia di identificare gli host a cui è consentito collegarsi alla libreria e bloccare tutti gli altri host, se possibile. STA non è progettato per essere direttamente accessibile da una rete pubblica (Internet).

Mantenersi aggiornati sulle ultime informazioni sulla sicurezza

Oracle apporta continui miglioramenti ai prodotti software e alla documentazione. Per ogni release di STA, controllare la presenza di revisioni in questo documento. Problemi specifici correlati alla sicurezza potrebbero essere affrontati anche nelle note di rilascio.

2 Installazione sicura

In questa sezione viene descritto il processo di pianificazione per un'installazione sicura e vengono illustrate diverse topologie di distribuzione consigliate per i sistemi. I manuali Planning and Installation Guide, Configuration Guide e Administration Reference Guide di STA contengono una descrizione dettagliata delle procedure di installazione, configurazione e amministrazione.

Informazioni sull'ambiente

Per comprendere meglio le esigenze di sicurezza, è necessario rispondere alle domande riportate di seguito.

Quali risorse è necessario proteggere?

Per STA è necessario proteggere il server host e la rete associata da qualsiasi accesso non autorizzato.

Da chi è necessario proteggere le risorse?

STA deve essere protetto da chiunque navighi su Internet, da utenti esterni e da utenti interni non autorizzati.

Cosa accade in caso di mancata protezione delle risorse strategiche?

Poiché STA è un'applicazione per il monitoraggio e l'uso dei dispositivi, l'accesso non autorizzato a STA avrà effetto solo su STA. I dispositivi monitorati e i dati associati non saranno interessati.

Installazione di StorageTek Tape Analytics (STA)

STA deve essere installato solo nei sistemi inclusi nella stessa infrastruttura di rete protetta (tramite firewall) dei dispositivi monitorati, ossia le librerie. Per assicurare che l'accesso all'applicazione sia limitato, applicare i controlli dell'accesso del cliente ai sistemi in cui è installato STA.

Per istruzioni sull'installazione, consultare il manuale STA Planning and Installation Guide.

Configurazione dopo l'installazione

Non sono previste modifiche alla sicurezza della configurazione da apportare dopo l'installazione. La configurazione viene definita dal cliente durante l'installazione.

Assegnazione della password dell'utente (admin)

La password dell'account di amministrazione del cliente viene impostata dal cliente durante l'installazione.

Applicazione della gestione delle password

È necessario applicare alla password dell'amministratore le regole di gestione delle password aziendali del cliente, come la lunghezza, la cronologia e la complessità della password.

3 Funzioni di sicurezza

In questa sezione vengono descritti i meccanismi di sicurezza specifici offerti dal prodotto.

L'applicazione STA fornisce agli utenti ruoli con password cifrate per proteggere se stessa. La protezione dell'applicazione non viene affidata solo a questa misura di sicurezza. L'applicazione dovrebbe trovarsi in un centro dati protetto fisicamente e dotato anche di una rete protetta che consenta l'accesso solo agli utenti autorizzati.

A Elenco di controllo per la distribuzione sicura

L'elenco di controllo di sicurezza riportato di seguito include linee guida per la protezione della libreria.

1. Applicare la gestione delle password.

2. Applicare i controlli dell'accesso.

3. Limitare l'accesso alla rete.

1. È necessario che sia implementato un firewall.

2. È necessario che il firewall funzioni correttamente.

3. È necessario monitorare l'accesso al sistema.

4. È necessario controllare gli indirizzi IP di rete.

4. Se vengono rilevati punti di vulnerabilità nelle unità nastro Oracle, contattare Oracle Services, Oracle Tape Library Engineering o il rappresentante dell'account.

B Riferimenti

La documentazione sul prodotto di storage su nastro è disponibile all'indirizzo:

http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html

Note di rilascio di StorageTek Tape Analytics

Leggere questo documento prima di installare e utilizzare STA. Il documento contiene importanti informazioni sulla release, inclusi i problemi noti.

Nota:
Questo documento viene fornito con il software.

StorageTek Tape Analytics Planning and Installation Guide

Utilizzare questo manuale per pianificare l'installazione di STA, installare la piattaforma Linux, nonché installare il software STA.

StorageTek Tape Analytics Configuration Guide

Dopo avere installato il software STA, utilizzare questo manuale per configurare librerie, SNMP, notifiche via e-mail, servizi, gestione delle identità e certificati.

StorageTek Tape Analytics Administration Reference Guide

Utilizzare questo manuale per apprendere informazioni sulle attività amministrative di STA, inclusa l'amministrazione di server, servizi e password.

StorageTek Tape Analytics User Interface Guide

Utilizzare questo manuale per apprendere informazioni sull'interfaccia utente di STA. Viene descritto il layout delle schermate e vengono fornite istruzioni dettagliate per la modifica della visualizzazione che consentono di personalizzare le schermate in base alle proprie esigenze.

StorageTek Tape Analytics Data Reference Guide

Utilizzare questo manuale per apprendere informazioni sull'uso e l'interpretazione dei dati visualizzati da STA. Vengono fornite le definizioni per tutti i campi di dati correlati a librerie, unità e supporti visualizzati da STA. Vengono inoltre fornite informazioni di riferimento per tutte le barre degli strumenti e i campi di inserimento dei dati di STA.

Note legali Oracle

Nota di copyright

Copyright © 1994-2016, Oracle e/o relative consociate. Tutti i diritti riservati.

Garanzia sulle restrizioni della licenza/Clausola di esonero da responsabilità per eventuali danni

Il software e la relativa documentazione vengono distribuiti sulla base di specifiche condizioni di licenza che prevedono restrizioni relative all'uso e alla divulgazione e sono inoltre protetti dalle leggi vigenti sulla proprietà intellettuale. Ad eccezione di quanto espressamente consentito dal contratto di licenza o dalle disposizioni di legge, nessuna parte può essere utilizzata, copiata, riprodotta, tradotta, diffusa, modificata, concessa in licenza, trasmessa, distribuita, presentata, eseguita, pubblicata o visualizzata in alcuna forma o con alcun mezzo. La decodificazione, il disassemblaggio o la decompilazione del software sono vietati, salvo che per garantire l'interoperabilità nei casi espressamente previsti dalla legge.

Clausola di esonero da responsabilità sulla garanzia

Le informazioni contenute nella presente documentazione potranno essere soggette a modifiche senza preavviso. Non si garantisce che la presente documentazione sia priva di errori. Qualora l'utente riscontrasse dei problemi, è pregato di segnalarli per iscritto a Oracle.

Informativa sulla limitazione dei diritti

Qualora il software o la relativa documentazione vengano forniti al Governo degli Stati Uniti o a chiunque li abbia in licenza per conto del Governo degli Stati Uniti, sarà applicabile la clausola riportata di seguito.

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Informativa sulle applicazioni pericolose

Il presente software o hardware è stato sviluppato per un uso generico in varie applicazioni di gestione delle informazioni. Non è stato sviluppato né concepito per l'uso in campi intrinsecamente pericolosi, incluse le applicazioni che implicano un rischio di lesioni personali. Qualora il software o l'hardware venga utilizzato per impieghi pericolosi, è responsabilità dell'utente adottare tutte le necessarie misure di emergenza, backup e di altro tipo per garantire la massima sicurezza di utilizzo. Oracle Corporation e le sue consociate declinano ogni responsabilità per eventuali danni causati dall'uso del software o dell'hardware per impieghi pericolosi.

Informativa sul marchio

Oracle e Java sono marchi registrati di Oracle e/o le sue consociate. Altri nomi possono essere marchi dei rispettivi proprietari.

Intel e Intel Xeon sono marchi o marchi registrati di Intel Corporation. Tutti i marchi registrati SPARC vengono utilizzati sulla base del contratto di licenza e sono marchi o marchi registrati di SPARC International, Inc. AMD, Opteron, il logo AMD e il logo AMD Opteron sono marchi o marchi registrati di Advanced Micro Devices. UNIX è un marchio registrato di The Open Group.

Clausola di esonero da responsabilità per contenuti, prodotti e servizi di terze parti

Il software o l'hardware e la documentazione possono includere informazioni su contenuti, prodotti e servizi di terze parti o collegamenti agli stessi. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a contenuti, prodotti e servizi di terze parti se non diversamente regolato in uno specifico accordo in vigore tra l'utente e Oracle. Oracle Corporation e le sue consociate non potranno quindi essere ritenute responsabili per qualsiasi perdita, costo o danno causato dall'accesso a contenuti, prodotti o servizi di terze parti o dall'utilizzo degli stessi se non diversamente regolato in uno specifico accordo in vigore tra l'utente e Oracle.

Informativa sulla documentazione provvisoria Alfa e Beta

Se il documento è in stato di "pre-produzione":

La presente documentazione è in stato di "pre produzione" e viene fornita a scopo esclusivamente dimostrativo. È possibile che non sia specifica per l'hardware su cui si utilizza il software. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a questa documentazione e declinano ogni responsabilità per eventuali perdite, costi o danni derivanti dall'utilizzo di questa documentazione.

Informativa sulla documentazione provvisoria Alfa e Beta privata

Se il documento è in stato di "pre-produzione" privato:

Le informazioni contenute nel presente documento vengono fornite esclusivamente a scopo informativo e devono essere considerate soltanto nell'ambito del ruolo di membro dell'Advisory Board del cliente o in conformità dell'accordo sulla versione di prova beta. Non costituiscono in alcun modo un impegno a distribuire materiale, codice o funzionalità né rappresentano la base per decisioni di acquisto. Lo sviluppo, il rilascio e la tempistica di qualsiasi caratteristica o funzionalità descritta nel presente documento rimangono di esclusiva pertinenza di Oracle.

Il presente documento in qualsiasi formato, software o materiale cartaceo, contiene informazioni di proprietà esclusiva di Oracle. L'accesso e l'uso di questo materiale riservato da parte degli utenti è soggetto ai termini e alle condizioni dell'Accordo Quadro, del Contratto di Licenza d'Uso e Servizi Correlati - OLSA, dell'Accordo PartnerNetwork, dell'accordo di distribuzione o altro accordo di licenza Oracle, che è stato sottoscritto tra l'utente e Oracle e che l'utente si impegna a rispettare. Il presente documento e le informazioni in esso contenute non possono essere divulgate, copiate, riprodotte o distribuite a nessuno al di fuori di Oracle senza previo consenso scritto di Oracle. Il presente documento non fa parte del contratto di licenza né può essere incorporato in alcun accordo contrattuale con Oracle o le relative controllate o consociate.

Accessibilità alla documentazione

Per informazioni sull'impegno di Oracle per l'accessibilità, visitare il sito Oracle Accessibility Program all'indirizzo: http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accesso al servizio di supporto tecnico

I clienti Oracle che hanno acquistato il servizio di supporto tecnico hanno accesso al supporto elettronico attraverso il portale Oracle My Oracle Support. Per tutte le necessarie informazioni, si prega di visitare il sito http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info oppure http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs per clienti non udenti.