Proteção de aplicativos e serviços

É possível configurar os recursos de segurança do Oracle Solaris para proteger seus aplicativos.

Criação de zonas para conter aplicativos críticos

Zonas são contêineres que isolam processos. São contêineres úteis para aplicativos e partes de aplicativos. Por exemplo, é possível usar zonas para fazer a separação entre o banco de dados e o servidor Web de um site.

Para obter informações e procedimentos, consulte:

• Capítulo 15, Introduction to Oracle Solaris Zones, no Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Summary of Zones by Function no Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Capabilities Provided by Non-Global Zones no Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Setting Up Zones on Your System (Task Map) no Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management.

• Capítulo 16, Non-Global Zone Configuration (Overview), no Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management.

Gerenciamento de recursos em zonas

As zonas fornecem várias ferramentas para gerenciar seus recursos.

Para obter informações e procedimentos, consulte:

• Capítulo 14, Resource Management Configuration Example, no Oracle Solaris 11.1 Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

• Parte I, Oracle Solaris Resource Management, no Oracle Solaris Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management

Configuração de IPsec e IKE

IPsec e IKE protegem as transmissões de rede entre nós e redes que são configuradas em conjunto com IPsec e IKE.

Para obter informações e procedimentos, consulte:

• Capítulo 6, IP Security Architecture (Overview), no Securing the Network in Oracle Solaris 11.1

• Capítulo 9, Internet Key Exchange (Overview), no Securing the Network in Oracle Solaris 11.1

• Capítulo 7, Configuring IPsec (Tasks), no Securing the Network in Oracle Solaris 11.1

• Capítulo 10, Configuring IKE (Tasks), no Securing the Network in Oracle Solaris 11.1

Configuração do recurso Filtro IP

O recurso Filtro IP fornece um firewall.

Para obter informações e procedimentos, consulte:

• Capítulo 4, IP Filter in Oracle Solaris (Overview), no Securing the Network in Oracle Solaris 11.1

• Capítulo 5, IP Filter (Tasks), no Securing the Network in Oracle Solaris 11.1

Configuração do Kerberos

É possível proteger a rede com o serviço Kerberos. Essa arquitetura de servidor-cliente protege transações em redes. O serviço oferece autenticação forte de usuário, bem como integridade e privacidade. Usando o serviço Kerberos, é possível se conectar a outros sistemas, executar comandos, trocar dados e transferir arquivos com segurança. Além disso, o serviço permite que os administradores restrinjam o acesso a serviços e sistemas. Como usuário do Kerberos, você pode controlar o acesso de outras pessoas à sua conta.

Para obter informações e procedimentos, consulte:

• Capítulo 20, Planning for the Kerberos Service, no Oracle Solaris 11.1 Administration: Security Services

• Capítulo 21, Configuring the Kerberos Service (Tasks), no Oracle Solaris 11.1 Administration: Security Services

• As páginas man selecionadas incluem kadmin(1M), pam_krb5(5) e kclient(1M).

Inclusão de SMF em um serviço herdado

É possível limitar a configuração de aplicativos a usuários confiáveis ou funções, adicionando o aplicativo ao recurso SMF (Service Management Facility) do Oracle Solaris.

Para obter informações e procedimentos, consulte:

• How to Add RBAC Properties to Legacy Applications no Oracle Solaris 11.1 Administration: Security Services

• Securing MySQL using SMF - the Ultimate Manifest.

• As páginas man selecionadas incluem smf(5), smf_security(5), svcadm(1M) e svccfg(1M).