| Ignora collegamenti di spostamento | |
| Esci da visualizzazione stampa | |
|
Guida per la sicurezza di Sun QFS e Sun Storage Archive Manager 5.3 Sun QFS and Sun Storage Archive Manager 5.3 Information Library (Italiano) |
| Ignora collegamenti di spostamento | |
| Esci da visualizzazione stampa | |
|
|
Guida per la sicurezza di Sun QFS e Sun Storage Archive Manager 5.3 Sun QFS and Sun Storage Archive Manager 5.3 Information Library (Italiano) |
1. Panoramica di Sun QFS e Sun Storage Archive Manager
2. Configurazione e installazione sicure
3. Funzioni di sicurezza di Sun QFS e Sun Storage Archive Manager
La lista di controllo di sicurezza include linee guida per proteggere il database.
Impostare password sicure per l'account root e per tutti gli account a cui sono assegnati ruoli SAM-QFS. Questa linea guida include:
Qualsiasi account con ruoli amministrativi assegnati da SAM-QFS Manager.
ID utente acsss, acsdb e acssa (se utilizzati).
Qualsiasi account amministrativo array di dischi.
Se si utilizza l'utente predefinito samadmin con SAM-QFS Manager, modificare immediatamente la password predefinita installata con una più sicura. Non utilizzare account root con SAM-QFS Manager, assegnare piuttosto ruoli quando necessario ad altri account utente. Proteggere anche questi account con password sicure.
Installare il filtro applicato alle porte su edge router WAN per evitare il traffico sulle porte elencate nei Principi di sicurezza generali da MDS o client, tranne quando necessario per Sun SAM-Remote.
Separare i dischi FC e i nastri fisicamente o attraverso la suddivisione in zone FC, così da rendere i dischi accessibili solo da MDS e client e i nastri da MDS e MDS potenziali. In questo modo si previene la perdita di dati provocata dalla sovrascrittura accidentale di nastri o dischi.
Verificare /dev per garantire che i file dispositivo disco e nastro non siano accessibili a utenti diversi da quellI root. In questo modo si previene l'accesso non appropriato o la distruzione dei dati SAM-QFS.
SAM-QFS è un file system POSIX e fornisce un ampio set di autorizzazioni directory/file, tra cui liste di controllo dell'accesso (ACL, Access Control List). Utilizzarli quando necessario per proteggere i dati utente nel file system. Per maggiori informazioni, consultare la documentazione SAM-QFS.
Impostare un set di dump di backup appropriato basato sui criteri locali. I backup sono fondamentali per la sicurezza e forniscono una soluzione per il ripristino dei dati accidentalmente smarriti o violati. Il backup dovrebbe includere alcuni criteri durante il trasporto in un'altra posizione. È necessario proteggere i backup allo stesso livello di dischi e nastri SAM-QFS.
|