Ajout d'une sécurité (étiquetée) multiniveau

Trusted Extensions accroît la sécurité d'Oracle Solaris en imposant une stratégie de contrôle d'accès obligatoire (MAC). Des étiquettes de sensibilité sont automatiquement appliquées à toutes les sources de données (réseaux, systèmes de fichiers et fenêtres) ainsi qu'aux consommateurs de données (utilisateurs et processus). L'accès à toutes les données est limité en fonction de la relation entre l'étiquette des données (objet) et le consommateur (sujet). La fonctionnalité en couches est constituée d'un ensemble de services prenant en charge les étiquettes.

Les services de Trusted Extensions comprennent notamment les éléments suivants :

• Mise en réseau étiquetée

• Montage et partage de systèmes de fichiers prenant en charge les étiquettes

• Bureau étiqueté

• Configuration et traduction d'étiquettes

• Outils de gestion système sensibles aux étiquettes

• Allocation de périphériques sensible aux étiquettes

Les packages group/feature/trusted-desktop fournissent l'environnement de bureau sécurisé multiniveau d'Oracle Solaris.

Configuration de Trusted Extensions

Vous devez installer les packages Trusted Extensions puis configurer le système. Après l'installation des packages, le système peut exécuter un bureau avec un affichage bitmap directement connecté, tel qu'un ordinateur portable ou une station de travail. La configuration du réseau est nécessaire pour communiquer avec d'autres systèmes.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Partie I, Configuration initiale de Trusted Extensions du manuel Configuration et administration de Trusted Extensions

• Partie II, Administration de Trusted Extensions du manuel Configuration et administration de Trusted Extensions

Configuration d'IPsec avec étiquettes

Vous pouvez protéger vos paquets étiquetés à l'aide d'IPsec.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Chapitre 6, Architecture IPsec (présentation) du manuel Sécurisation du réseau dans Oracle Solaris 11.1

• Administration d’IPsec avec étiquettes du manuel Configuration et administration de Trusted Extensions

• Configuration d’IPsec avec étiquettes (liste des tâches) du manuel Configuration et administration de Trusted Extensions