구성 가능한 Oracle Solaris 보안 기능

Trusted Extensions는 Oracle Solaris OS에서 제공하는 것과 동일한 보안 기능을 사용하며 일부 기능이 추가되었습니다. 예를 들어, Oracle Solaris OS는 eeprom 보호, 암호 요구 사항 및 강력한 암호 알고리즘, 사용자 잠금을 통한 시스템 보호, 키보드 종료를 통한 보호 기능을 제공합니다.

Trusted Extensions는 이러한 보안 기본값을 수정하는 데 사용되는 실제 절차가 Oracle Solaris OS에서와 다릅니다. Trusted Extensions에서는 일반적으로 역할을 맡아서 시스템을 관리합니다. 신뢰할 수 있는 편집기를 사용하여 로컬 설정을 수정합니다. 사용자, 역할 및 호스트의 네트워크에 적용되는 사항은 Solaris Management Console에서 변경합니다.

Trusted Extensions의 보안 기능 구성 인터페이스

Trusted Extensions에서 보안 설정을 수정하는 데 특정 인터페이스가 필요한 경우 이 문서에 절차가 제공됩니다. 이 인터페이스는 Oracle Solaris OS에서는 선택 사항입니다. Trusted Extensions에서 로컬 파일을 편집하기 위해 신뢰할 수 있는 편집기가 필요한 경우 이 문서에 별도의 절차가 제공되지 않습니다. 예를 들어, 사용자에 대한 계정 잠금을 방지하는 방법 절차에서는 Solaris Management Console를 사용하여 계정 잠금을 방지하도록 사용자 계정을 업데이트하는 방법에 대해 설명합니다. 하지만, 시스템 차원의 암호 잠금 정책을 설정하는 절차에 대해서는 본 문서에서 설명하지 않습니다. Oracle Solaris 지침을 따릅니다. 단, Trusted Extensions에서는 신뢰할 수 있는 편집기를 사용하여 시스템 파일을 수정합니다.

Trusted Extensions를 통해 Oracle Solaris 보안 메커니즘 확장

Oracle Solaris OS에서와 마찬가지로 다음 Oracle Solaris 보안 메커니즘은 Trusted Extensions에서 확장할 수 있습니다.

• 감사 이벤트 및 클래스 – 감사 이벤트 및 감사 클래스를 추가하는 방법은 System Administration Guide: Security Services의 30 장, Managing Auditing (Tasks)을 참조하십시오.

• 권한 프로파일 – 권한 프로파일을 추가하는 방법은 System Administration Guide: Security Services의 제III부, Roles, Rights Profiles, and Privileges를 참조하십시오.

• 역할 – 역할을 추가하는 방법은 System Administration Guide: Security Services의 제III부, Roles, Rights Profiles, and Privileges를 참조하십시오.

• 인증 – 새 인증을 추가하는 예는 Trusted Extensions에서 장치 인증 사용자 정의(작업 맵)를 참조하십시오.

Oracle Solaris OS에서와 마찬가지로 권한은 확장할 수 없습니다.

Trusted Extensions 보안 기능

Trusted Extensions는 다음과 같은 고유한 보안 기능을 제공합니다.

• 레이블 – 주체와 객체에 레이블이 지정됩니다. 프로세스에 레이블이 지정됩니다. 영역과 네트워크에 레이블이 지정됩니다.

• Device Allocation Manager(장치 할당 관리자) – 기본적으로 장치는 할당 요구 사항에 의해 보호됩니다. Device Allocation Manager(장치 할당 관리자) GUI는 관리자와 일반 사용자를 위한 인터페이스입니다.

• Change Password(암호 변경) 메뉴 항목 – Trusted Path(신뢰할 수 있는 경로) 메뉴를 사용하여 사용자 암호와 맡은 역할의 암호를 변경할 수 있습니다.