Table des matières

Titre et informations de copyright

Préface

• Public
• Accessibilité de la documentation

1 Présentation

• Présentation du produit
  • Service DIVAnet ClientAdapter
  • Service DIVAnet ManagerAdapter
  • Service DIVAnet DbSync
  • Interface utilisateur DIVAnet (DIVAnetUI)
• Principes généraux de sécurité
  • Mise à jour du logiciel
  • Limitation de l'accès via le réseau aux services critiques
  • Utilisation du principe du moindre privilège si possible
  • Surveillance de l'activité du système
  • Consultation des dernières informations de sécurité

2 Installation sécurisée

• Présentation de votre environnement
  • Quelles sont les ressources à protéger ?
    • Serveurs DIVAnet
    • Base de données
    • Sources et destinations DIVArchive, et média d'archivage
    • Fichiers et paramètres de configuration
  • De quels utilisateurs les ressources doivent-elles être protégées ?
  • Que peut-il se passer en cas de défaillance de la protection des ressources stratégiques ?
• Technologies de déploiement recommandées
  • Installation de DIVAnet
  • Connexion à DIVArchive
  • Protection des systèmes de disques
• Configuration après l'installation

3 Fonctions de sécurité

• Modèle de sécurité
• Authentification
• Contrôle d'accès
• Configuration des certificats SSL/TLS
  • Fichier de clés privées
  • Fichier de clés publiques

A Liste de contrôle du déploiement sécurisé