Seguridad del sistema

La seguridad del sistema garantiza que los recursos del sistema sean utilizados correctamente. Los controles de acceso pueden restringir quién tiene permitido el acceso a los recursos en el sistema. Entre las funciones de SO Oracle Solaris para la seguridad del sistema y el control de acceso, se incluyen:

• Herramientas de administración de inicios de sesión: comandos para supervisar y controlar la capacidad de un usuario para iniciar sesión. Consulte Protección de inicios de sesión y contraseñas (mapa de tareas).

• Acceso a hardware: comandos para limitar el acceso a la PROM y para restringir las personas que pueden iniciar el sistema. Consulte SPARC: control de acceso a hardware del sistema (mapa de tareas).

• Acceso a recursos: herramientas y estrategias para maximizar el uso adecuado de los recursos del equipo y, a la vez, minimizar el uso indebido de dichos recursos. Consulte Control de acceso a recursos del equipo.

• Control de acceso basado en roles (RBAC): una arquitectura para crear cuentas de usuario restringidas especiales que tengan permitido realizar tareas administrativas específicas. Consulte Control de acceso basado en roles (descripción general).

• Privilegios: derechos discretos en procesos para realizar operaciones. Estos derechos de procesos se aplican en el núcleo. Consulte Privilegios (descripción general).

• Gestión de dispositivos: la política de dispositivos, además, protege los dispositivos que ya están protegidos con permisos UNIX. La asignación de dispositivos controla el acceso a dispositivos periféricos, como un micrófono o una unidad de CD-ROM. Al suprimir la asignación, las secuencias de comandos de limpieza de dispositivos pueden borrar datos del dispositivo. Consulte Control de acceso a dispositivos.

• Herramienta básica de creación de informes de auditoría (BART): una instantánea, denominada manifiesto, de los atributos de archivo de los archivos en un sistema. Mediante la comparación de los manifiestos entre sistemas o en un sistema a lo largo del tiempo, se pueden supervisar cambios en los archivos a fin de reducir los riesgos de seguridad. Consulte el Capítulo 5Uso de la herramienta básica de creación de informes de auditoría (tareas).

• Permisos del archivo: atributos de un archivo o directorio. Los permisos restringen los usuarios y grupos que tienen permiso para leer, escribir o ejecutar un archivo, o buscar en un directorio. Consulte el Capítulo 6Control de acceso a archivos (tareas).

• Secuencias de comandos para la mejora de la seguridad: mediante el uso de secuencias de comandos, muchos parámetros y archivos del sistema se pueden ajustar para reducir los riesgos de seguridad. Consulte el Capítulo 7Uso de la herramienta automatizada de mejora de la seguridad (tareas).