Lista de comprobación de seguridad para el despliegue del servidor

Idioma:

Para determinar qué prácticas de seguridad de Oracle ILOM serían las mejores al planificar el despliegue de un nuevo servidor, los administradores del sistema deben consultar la lista de tareas de seguridad recomendadas en Tabla 1, a continuación.

Tabla 1 Lista de comprobación: cómo configurar la seguridad de Oracle ILOM durante el despliegue de un servidor

Tarea de seguridad	Versiones de firmware aplicables	Para obtener detalles, consulte:
Establecer una conexión de gestión dedicada y segura a Oracle ILOM.	Todas las versiones de firmware	Protección de la conexión de gestión física
Decidir si el cumplimiento de seguridad de FIPS 140-2 es necesario durante la implementación, o después de ella, o si no es necesario en absoluto.	Versiones de firmware 3.2.4 y posteriores	Choosing Whether to Configure FIPS Mode At Deployment Un-Supported Features When FIPS Mode Is Enabled
Configurar la política de contraseñas para todas las cuentas de usuario local	Versión de firmware 3.2.5 y posteriores	Set Password Policy Restrictions for All Local Users (3.2.5 and later)
Modificar la contraseña por defecto proporcionada para la cuenta `root` de administrador preconfigurada.	Todas las versiones de firmware	Avoid the Creation of Shared User Accounts Modify Default Password for root Account at First Login
Decidir si los servicios preconfigurados de Oracle ILOM y sus puertos de red abiertos se aplican al entorno de destino.	Todas las versiones de firmware	Securing Services and Open Network Ports
Configurar acceso de usuario a Oracle ILOM.	Todas las versiones de firmware	Securing Oracle ILOM User Access Create Local User Accounts With Role-Based Privileges
Decidir si el acceso al sistema operativo host debe bloquearse al salir de una sesión de KVMS remoto.	Versiones de firmware 3.0.4 y posteriores	Lock Host Access Upon Exiting a KVMS Session
Decidir si se debe limitar la visualización de sesiones de KVMS remoto iniciadas desde el SP a otros usuarios del SP.	Versiones de firmware 3.2.4 y posteriores	Limit Viewable KVMS Sessions for Remote System Console Plus (3.2.4 or later)
Decidir si se debe mostrar un mensaje de banner de seguridad durante el inicio de sesión del usuario, o inmediatamente después.	Versiones de firmware 3.0.8 y posteriores	Secure System Access With Login Banner (3.0.8 and later)
Garantizar que se establezcan las propiedades de seguridad máxima para todas las interfaces de usuario de Oracle ILOM.	Todas las versiones de firmware	Configuring Oracle ILOM Interfaces for Maximum Security