Trusted Extensions permite administración segura

A diferencia de los sistemas UNIX tradicionales, el superusuario (el usuario root) no se utiliza para administrar Trusted Extensions. En su lugar, administran el sistema roles administrativos con capacidades discretas. De este modo, ningún usuario puede comprometer la seguridad del sistema. Un rol es una cuenta de usuario especial que proporciona acceso a determinadas aplicaciones con los derechos necesarios para realizar las tareas específicas. Los derechos incluyen autorizaciones, privilegios y UID/GID efectivos.

Las siguientes prácticas de seguridad se aplican en un sistema configurado con Trusted Extensions:

• Se le ha otorgado acceso a aplicaciones y autorizaciones según su necesidad de uso.

• Puede ejecutar funciones que sustituyen a la política de seguridad sólo si los administradores le han otorgado autorizaciones o privilegios especiales.

• Las tareas de administración del sistema se dividen en varios roles.

Acceso a las aplicaciones en Trusted Extensions

En Trusted Extensions, sólo puede acceder a los programas que necesita para realizar su trabajo. Como en Sistema operativo Solaris, un administrador proporciona acceso mediante la asignación de uno o varios perfiles de derechos a su cuenta. Un perfil de derechos es una colección especial de programas y atributos de seguridad. Estos atributos de seguridad permiten el uso correcto del programa que se encuentra en el perfil de derechos.

Sistema operativo Solaris proporciona atributos de seguridad, como privilegios y autorizaciones. Trusted Extensions proporciona etiquetas. La falta de cualquiera de estos atributos puede evitar el uso del programa o de partes del programa. Por ejemplo, un perfil de derechos puede incluir una autorización que le permite leer una base de datos. Un perfil de derechos con atributos de seguridad determinados puede ser necesario para que pueda modificar la base de datos o leer la información clasificada como Confidential.

El uso de perfiles de derechos que contienen programas con atributos de seguridad asociados ayuda a evitar que los usuarios utilicen programas de manera indebida y perjudiquen los datos del sistema. Si necesita realizar tareas que sustituyan la política de seguridad, el administrador puede asignarle un perfil de derechos que contenga los atributos de seguridad necesarios. Si no puede ejecutar una tarea determinada, póngase en contacto con el administrador. Es posible que falten atributos de seguridad obligatorios.

Además, el administrador puede asignarle un shell de perfil como su shell de inicio de sesión. Un shell de perfil es una versión especial del shell Bourne que proporciona acceso a un determinado conjunto de aplicaciones y capacidades. Los shell de perfil son una función de Sistema operativo Solaris. Para obtener detalles, consulte la página del comando man pfsh(1).

Administración por rol en Trusted Extensions

El software Trusted Extensions utiliza roles para la administración. Asegúrese de saber quién está realizando qué conjunto de tareas en su sitio. Los siguientes son roles comunes:

• Rol de usuario root: se utiliza principalmente para evitar que una sesión sea iniciada directamente por un superusuario.

• Rol de administrador principal: realiza las tareas que requieren privilegios más allá de las capacidades de otros roles.

• Rol de administrador de la seguridad: realiza tareas relacionadas con la seguridad, como autorizar asignaciones de dispositivos, asignar perfiles de derechos y evaluar programas de software.

• Rol de administrador del sistema: realiza tareas estándar de gestión del sistema, como configurar directorios principales e instalar programas de software.

• Rol de operador: realiza copias de seguridad del sistema, administra impresoras y monta medios extraíbles.