Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
31. Prüfung bei Oracle Solaris (Referenz)
Im Prüfservice verwendete Dateien
Berechtigungsprofile für Verwalten der Prüfung
Prüfung und Oracle Solaris-Zonen
Namenskonventionen für binäre Prüfdateien
Die folgenden Prüfungsmerkmale werden bei der erstmaligen Anmeldung festgelegt:
Prozessvorauswahlmaske: Eine Kombination der Prüfklassen aus der Datei audit_control und der Datenbank audit_user. Bei der Anmeldung eines Benutzer werden durch den Anmeldeprozess die im Voraus ausgewählten Klassen zu einer Prozessvorauswahlmaske für die Benutzerprozesse kombiniert. In der Prozessvorauswahlmaske wird angegeben, ob durch die Ereignisse in den einzelnen Prüfklassen Prüfdatensätze generiert werden sollen.
Durch den folgenden Algorithmus wird beschrieben, wie das System die Prozessvorauswahlmaske des Benutzers erhält:
(flags line + always-audit-classes) - never-audit-classes
Die Prüfklassen aus der Zeile flags in der Datei audit_control werden zu den Klassen im Feld always-audit-classes des Benutzereintrags der Datenbank audit_user hinzugefügt. Anschließend werden vom Gesamtwert die Klassen vom Feld never-audit-classes des Benutzers abgezogen.
Prüf-ID: Ein Prozess erhält eine Prüf-ID, wenn sich der Benutzer anmeldet. Die Prüf-ID wird von allen untergeordneten Prozessen übernommen, die vom Anfangsprozess des Benutzers gestartet wurden. Mithilfe der Prüf-ID kann die Verantwortlichkeit durchgesetzt werden. Auch wenn ein Benutzer ein root-Benutzer wird, bleibt die Prüf-ID gleich. Anhand der Prüf-ID, die in den einzelnen Prüfdatensätzen gespeichert ist, können Sie die Aktionen immer auf den ursprünglich angemeldeten Benutzer zurückführen.
Prüfsitzungs-ID: Die Prüfsitzungs-ID wird bei der Anmeldung zugewiesen. Die Sitzungs-ID wird von allen untergeordneten Prozessen übernommen.
Terminal-ID (Port-ID, Rechneradresse): Die Terminal-ID besteht aus dem Hostnamen und der Internetadresse, gefolgt von einer eindeutigen Nummer, die für das physische Gerät steht, an dem der Benutzer angemeldet ist. In den meisten Fällen erfolgt die Anmeldung über die Konsole. Die Nummer, die dem Konsolengerät entspricht, lautet 0.