Solaris Security Toolkit 4.1 관리 설명서

817-7654-10

목차

Solaris Security Toolkit 소프트웨어를 사용한 시스템 보안

소프트웨어 구성요소 이해

Audit 디렉토리

Documentation 디렉토리

man 디렉토리

Drivers 디렉토리

Files 디렉토리

Finish 디렉토리

OS 디렉토리

Packages 디렉토리

Patches 디렉토리

Profiles 디렉토리

Sysidcfg 디렉토리

데이터 저장소

버전 제어 유지

지원되는 Solaris OS 버전 실행

지원되는 Solaris SMS 버전 실행

Solaris Security Toolkit 소프트웨어 구성 및 사용자 정의

방침 및 요구사항

2. 시스템 보안: 방법론 적용

계획 및 준비

위험 및 수익 고려

보안 방침, 표준 및 관련 문서 검토

응용 프로그램 및 서비스 요구사항 판별

응용 프로그램 및 작동 서비스 목록 명세 식별

서비스 요구사항 판별

Solaris Security Toolkit 프로파일 개발 및 구현

소프트웨어 설치

설치 전 작업 수행

데이터 백업

시스템 안정성 확인

설치 후 작업 수행

응용 프로그램 및 서비스 기능성 확인

보안 프로파일 설치 확인

응용 프로그램 및 서비스 기능성 확인

시스템 보안 유지보수

3. 보안 소프트웨어 설치 및 실행

계획 및 설치 전 작업 수행

하드웨어 종속성

소프트웨어 종속성

사용할 모드 판별

독립형 모드

JumpStart 모드

보안 소프트웨어 다운로드

Solaris Security Toolkit 소프트웨어 다운로드

small space tar 버전 다운로드

small space pkg 버전 다운로드

Recommended Patch Cluster 소프트웨어 다운로드

small space Recommended Patch Cluster 소프트웨어 다운로드

FixModes 소프트웨어 다운로드

small space FixModes 소프트웨어 다운로드

OpenSSH 소프트웨어 다운로드

small space OpenSSH 소프트웨어 다운로드

MD5 소프트웨어 다운로드

small space MD5 소프트웨어 다운로드

보안 프로파일 사용자 정의

소프트웨어 설치 및 실행

독립형 모드에서 소프트웨어 실행

small space 독립형 모드에서 소프트웨어 실행

도움말 표시 옵션

드라이버 옵션

전자 우편 통지 옵션

실행 내역 옵션

가장 최근 실행 옵션

출력 파일 옵션

정숙 출력 옵션

루트 디렉토리 옵션

실행 취소 옵션

JumpStart 모드에서 소프트웨어 실행

small space JumpStart 모드에서 소프트웨어 실행

시스템 수정 검증

서비스에 대한 QA 점검 수행

구성의 보안 평가 수행

보안 프로파일 검증

설치 후 작업 수행

4. 시스템 변경 취소

변경사항이 로깅되고 취소되는 방법 이해

시스템 변경 실행 취소 요구사항

변경을 실행 취소하도록 스크립트 사용자 정의

수동으로 변경된 파일 점검

실행 취소 기능에서 옵션 사용

출력 파일 옵션

정숙 출력 옵션

전자 우편 통지 옵션

시스템 변경 실행 취소

small space Solaris Security Toolkit 작업 실행 취소

5. JumpStart 서버 구성 및 관리

JumpStart 서버 및 환경 구성

small space JumpStart 모드 구성

JumpStart 프로파일 템플리트 사용

32-bit-minimal.profile

end-user.profile

developer.profile

entire-distribution.profile

minimal-Sun_ONE-WS-Solaris*.profile

minimal-SunFire_Domain*.profile

클라이언트 추가 및 제거

add-client 스크립트

rm-client 스크립트

6. 시스템 보안 감사

강화하기 전 시스템 검토

보안 감사 사용자 정의

보안 감사 준비

옵션 사용 및 감사 출력 제어

명령줄 옵션

도움말 표시 옵션

전자 우편 통지 옵션

출력 파일 옵션

배너 및 메시지 출력

호스트 이름, 스크립트 이름 및 시간 소인 출력

보안 감사 수행

small space 보안 감사 수행

7. 시스템 보안

계획 및 준비

가정 및 제한사항

시스템 환경

보안 요구사항

보안 프로파일 작성

소프트웨어 설치

보안 소프트웨어 다운로드 및 설치

small space 보안 소프트웨어 다운로드 및 설치

small space 패치 설치

OS Cluster 지정 및 설치

small space OS 클러스터 지정 및 설치

JumpStart 서버 및 클라이언트 구성

기반구조 준비

small space 기반구조 준비

Rules 파일 확인 및 검사

강화 구성 사용자 정의

FTP 서비스 사용

small space FTP 서비스 사용

Secure Shell 소프트웨어 설치

small space Secure Shell 설치

RPC 서버 사용

small space RPC 사용

syslog.conf 파일 사용자 정의

small space syslog.conf 파일 사용자 정의

클라이언트 설치

small space 클라이언트 설치

품질 보증 검사

small space 프로파일 설치 확인

small space 응용 프로그램 및 서비스 기능 확인

Copyright © 2004, Sun Microsystems, Inc. All rights reserved.