Contenido

Título e Información de Copyright

Prefacio

• Destinatarios
• Accesibilidad a la documentación

1 Visión general

• Visión general del producto
  • Servicio ClientAdapter de DIVAnet
  • Servicio ManagerAdapter de DIVAnet
  • Servicio DbSync de DIVAnet
  • Interfaz de usuario de DIVAnet (DIVAnetUI)
• Principios generales de seguridad
  • Mantener el software actualizado
  • Restringir el acceso de red a los servicios críticos
  • Utilizar el principio de menor privilegio donde sea posible
  • Supervisar la actividad del sistema
  • Mantenerse actualizado sobre la información de seguridad más reciente

2 Instalación segura

• Comprensión del entorno
  • ¿Qué recursos necesitan protección?
    • Servidores de DIVAnet
    • Base de datos
    • Medios de archivo, destinos y orígenes de DIVArchive
    • Archivos y valores de configuración
  • ¿De quién se protegen los recursos?
  • ¿Qué sucede si falla la protección de los recursos estratégicos?
• Tecnologías de despliegue recomendadas
  • Instalación de DIVAnet
  • Conexión a DIVArchive
  • Sistemas de protección de discos
• Configuración posterior a la instalación

3 Funciones de seguridad

• El modelo de seguridad
• Autenticación
• Control de acceso
• Configuración de SSL/TLS
  • Almacén de claves privadas
  • Almacén de claves públicas

A Lista de comprobación de la implementación segura