Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
Planen der Oracle Solaris-Prüfung (Übersicht der Schritte)
Planen der Oracle Solaris-Prüfung (Aufgaben)
So planen Sie die Prüfung der Zonen
So planen Sie Speicherplatz für Prüfdatensätze
So planen Sie die zu prüfenden Personen und Objekte
Prüfrichtlinien für asynchrone und synchrone Ereignisse
Steuerung des Prüfungsaufwands
Höhere Verarbeitungszeit der Prüfungsdaten
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
Da von einer Prüfung Systemressourcen benötigt werden, müssen Sie den Detaillierungsgrad für die Aufzeichnung festlegen. Bei der Prüfung kann der folgende Aufwand entstehen:
Höhere Verarbeitungszeit
Analyse der Prüfungsdaten
Speicherung der Prüfungsdaten
Die höhere Verarbeitungszeit ist der geringste Aufwand bei der Prüfung. Der wichtigste Grund ist, dass die Prüfung normalerweise nicht während der rechenintensiven Aufgaben durchgeführt wird, beispielsweise Bildverarbeitung, komplizierte Berechnungen usw. Ein weiterer Grund ist, dass der Aufwand für Systeme mit einem Benutzer normalerweise so gering ist, dass er ignoriert werden kann.
Der Aufwand der Analyse verhält sich ungefähr proportional zur Anzahl der erfassten Prüfungsdaten. Der Analyseaufwand besteht aus der Zeit für das Zusammenfassen und Überprüfen der Prüfdatensätze. Außerdem beinhaltet der Aufwand die Zeit zum Archivieren und Speichern der Datensätze an einem sicheren Speicherort.
Je weniger Datensätze generiert werden, desto weniger Zeit wird zum Analysieren des Prüfpfads benötigt. In den folgenden Abschnitten Aufwand für Speicherung der Prüfungsdaten und Effiziente Prüfung wird die effiziente Durchführung einer Prüfung beschrieben. Durch eine effiziente Prüfung können Sie die Anzahl der Prüfungsdaten verringern, während die Sicherheit des Standorts weiterhin gewährleistet bleibt.
Der Speicherungsaufwand ist der größte Aufwand bei der Prüfung. Die Anzahl der Prüfdaten hängt von Folgendem ab:
Anzahl der Benutzer
Anzahl der Systeme
Umfang der Nutzung
Grad der erforderlichen Rückverfolgbarkeit und Verantwortlichkeit
Da diese Faktoren je nach Standort unterschiedlich sein können, gibt es keine einheitliche Formel, um den Festplattenspeicherplatz für die Speicherung der Prüfdaten vorherzubestimmen. Die folgenden Informationen dienen zur Orientierung:
Wählen Sie die geeigneten Prüfklassen aus, um den Umfang der generierten Datensätze zu verringern.
Bei einer vollständigen Prüfung, das heißt mit der Klasse all, wird der Speicherplatz auf den Festplatten schnell voll. Sogar durch eine einfache Aufgabe wie Kompilieren eines Programms kann eine umfangreiche Prüfdatei entstehen. Ein kleines Programm kann Tausende von Prüfdatensätzen in weniger als einer Minute generieren.
Wenn Sie beispielsweise die file_read-Prüfklasse fr nicht verwenden, können Sie den Speicherplatz für die Prüfung erheblich verringern. Indem Sie nur fehlgeschlagene Operationen prüfen, können Sie in einigen Fällen den Speicherplatz für die Prüfung verringern. Wenn Sie beispielsweise die fehlgeschlagenen file_read-Operationen -fr prüfen, werden erheblich weniger Datensätze generiert als bei der Prüfung aller file_read-Ereignisse.
Eine effiziente Prüfdateiverwaltung ist ebenfalls wichtig. Nach dem Erstellen der Prüfdatensätze wird durch die Dateiverwaltung der erforderliche Speicherplatz verringert.
Kenntnis der Prüfklassen
Vor dem Konfigurieren der Prüfung sollte Ihnen die Funktionsweise der in den Klassen enthaltenen Ereignistypen bekannt sein. Sie können die Zuordnungen zwischen Ereignissen und Klassen für die Prüfung ändern, um die Prüfdatensatzerfassung zu optimieren.
Berücksichtigen Sie bei der Prüfung die Umgebungsbedingungen an Ihrem Standort.
Führen Sie sinnvolle Maßnahmen durch. Beachten Sie dabei den Grad an Rückverfolgbarkeit an Ihrem Standort und die verwalteten Benutzer.