Oracle VM Server for SPARC セキュリティーチェックリスト

• 仮想化環境でない場合と同様に、Oracle Solaris の強化手順をゲストドメインに対して実行します。

• LDoms Management および LDoms Review 権利プロファイルを使用して、適切な権限をユーザーに委任します。

• 役割に基づくアクセス制御 (RBAC) を使用して、コンソールへのアクセスを、Oracle VM Server for SPARC の管理者がアクセスする必要があるドメインのコンソールにのみ制限します。

• Oracle VM Server for SPARC に対して Oracle Solaris OS の監査機能を有効化します。

• 不必要なドメインマネージャーサービスを無効化します。

• 1 つの物理プラットフォームには同じセキュリティークラスのゲストシステムのみを配備します。

• 実行環境の管理とゲストドメインの間にネットワーク接続がないことを確認します。

• 必要なリソースのみをゲストシステムに割り当てます。