Funciones de seguridad configurables

Trusted Extensions utiliza las mismas funciones de seguridad que proporciona Oracle Solaris y agrega otras funciones. Por ejemplo, el SO Oracle Solaris proporciona protección eeprom, algoritmos de contraseña complejos y requisitos de contraseña, protección del sistema mediante el bloqueo del usuario, y protección frente a la interrupción del teclado.

Trusted Extensions difiere de Oracle Solaris en que, por lo general, usted asume un rol limitado para administrar los sistemas. Como en el SO Oracle Solaris, los archivos de configuración se modifican mediante el rol de usuario root.

Roles en Trusted Extensions

En Trusted Extensions, los roles son el medio convencional para administrar el sistema. El superusuario es el rol root, y es necesario para algunas tareas, como la definición de indicadores de auditoría, la modificación de la contraseña de una cuenta y la edición de archivos del sistema. Los roles se crean de la misma manera que en Oracle Solaris.

Los siguientes son los roles típicos de un sitio de Trusted Extensions:

• Rol de usuario root: creado en la instalación de Oracle Solaris.

• Rol de administrador de la seguridad: creado por el equipo de configuración inicial durante, o una vez finalizada, la configuración inicial.

• Rol de administrador del sistema: creado por el equipo de configuración inicial durante, o una vez finalizada, la configuración inicial.

Creación de roles en Trusted Extensions

Para administrar Trusted Extensions, puede crear roles que dividan las funciones del sistema y de la seguridad.

El proceso de creación de roles en Trusted Extensions es idéntico al proceso de Oracle Solaris. De manera predeterminada, se asigna a los roles un rango de etiquetas administrativas entre ADMIN_HIGH y ADMIN_LOW.

• Para obtener una descripción general de la creación de roles, consulte Uso de RBAC (tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Para crear roles, consulte Cómo crear un rol de Administración de Oracle Solaris 11.1: servicios de seguridad.

Asunción de roles en Trusted Extensions

En el escritorio de confianza, puede asumir un rol asignado haciendo clic en su nombre de usuario, en la banda de confianza para las opciones de rol. Después de confirmar la contraseña del rol, el espacio de trabajo actual cambia a un espacio de trabajo de rol. Los espacios de trabajo de rol están en la zona global y tienen el atributo de ruta de confianza. Los espacios de trabajo de rol son espacios de trabajo administrativos.

Interfaces de Trusted Extensions para configurar las funciones de seguridad

En Trusted Extensions, puede ampliar las funciones de seguridad existentes. Además, Trusted Extensions proporciona funciones de seguridad exclusivas.

Ampliación de las funciones de seguridad de Oracle Solaris mediante Trusted Extensions

Los siguientes mecanismos de seguridad que proporciona Oracle Solaris pueden ampliarse en Trusted Extensions al igual que en Oracle Solaris:

• Clases de auditoría: la agregación de clases de auditoría se describe en el Capítulo 28, Gestión de auditoría (tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

  ---

  Nota - Los proveedores que desean agregar eventos de auditoría necesitan ponerse en contacto con un representante de Oracle Solaris para reservar números de evento y obtener acceso a las interfaces de auditoría.

  ---

• Roles y perfiles de derechos: la agregación de roles y perfiles de derechos se describe en el Capítulo 9, Uso del control de acceso basado en roles (tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

• Autorizaciones: para ver un ejemplo de agregación de una nueva autorización, consulte Personalización de autorizaciones para dispositivos en Trusted Extensions (mapa de tareas).

Como en Oracle Solaris, los privilegios no se pueden ampliar.

Funciones de seguridad exclusivas de Trusted Extensions

Trusted Extensions proporciona las siguientes funciones de seguridad exclusivas:

• Etiquetas: los sujetos y los objetos tienen etiquetas. Los procesos tienen etiquetas. Las zonas y la red tienen etiquetas. Los espacios de trabajo y sus objetos tienen etiquetas.

• Device Manager: de manera predeterminada, los dispositivos se encuentran protegidos por los requisitos de asignación. La interfaz gráfica de usuario Device Manager es la interfaz para administradores y para usuarios comunes.

• Menú Change Password: este menú permite cambiar la contraseña de usuario o de rol.

• Menú Change Workspace Label: los usuarios de sesiones de varios niveles pueden cambiar la etiqueta del espacio de trabajo. Es posible que se solicite a los usuarios que proporcionen una contraseña al acceder a un espacio de trabajo de una etiqueta diferente.

• Cuadro de diálogo Selection Manager: los usuarios autorizados en sesiones de varios niveles pueden subir o bajar el nivel de información a una etiqueta diferente.

• Archivo TrustedExtensionsPolicy: los administradores pueden cambiar la política en extensiones del servidor X que son exclusivas de Trusted Extensions. Para obtener más información, consulte la página de comando man TrustedExtensionsPolicy(4).