Elenchi di controllo di sicurezza per la distribuzione del server

Lingua:

Per stabilire quale sia la procedura di sicurezza migliore per Oracle ILOM quando si pianifica la distribuzione di un nuovo server, gli amministratori di sistema devono consultare l'elenco dei task di sicurezza consigliati nell'Tabella 1riportato di seguito.

Tabella 1 Elenco di controllo - Configurazione della sicurezza di Oracle ILOM al momento della distribuzione del server

Task di sicurezza	Versione o versioni firmware applicabili	Per i dettagli, vedere:
Stabilire una connessione di gestione dedicata sicura a Oracle ILOM.	Tutte le versioni firmware	Protezione della connessione di gestione fisica
Decidere se la conformità alla sicurezza FIPS 140-2 è necessaria al momento della distribuzione, dopo la distribuzione o se non lo è affatto.	Firmware 3.2.4 e versioni successive	Choosing Whether to Configure FIPS Mode At Deployment Un-Supported Features When FIPS Mode Is Enabled
Impostazione del criterio della password per tutti gli account utente locali	Firmware 3.2.5 e versioni successive	Set Password Policy Restrictions for All Local Users (3.2.5 and later)
Modificare la password predefinita fornita per l'account `root` preconfigurato dell'amministratore.	Tutte le versioni firmware	Avoid the Creation of Shared User Accounts Modify Default Password for root Account at First Login
Decidere se i servizi Oracle ILOM preconfigurati e le relative porte di rete aperte sono applicabili per l'ambiente di destinazione in uso.	Tutte le versioni firmware	Securing Services and Open Network Ports
Configurare l'accesso utente a Oracle ILOM.	Tutte le versioni firmware	Securing Oracle ILOM User Access Create Local User Accounts With Role-Based Privileges
Decidere se l'accesso al sistema operativo host deve essere bloccato all'uscita di una sessione KVMS remota.	Firmware 3.0.4 e versioni successive	Lock Host Access Upon Exiting a KVMS Session
Decidere se limitare ad altri utenti la visualizzazione di sessioni KVMS remote avviate da SP.	Firmware 3.2.4 e versioni successive	Limit Viewable KVMS Sessions for Remote System Console Plus (3.2.4 or later)
Decidere se visualizzare un messaggio di avvio di sicurezza al login dell'utente o immediatamente dopo.	Firmware 3.0.8 e versioni successive	Secure System Access With Login Banner (3.0.8 and later)
Verificare che per tutte le interfacce utente di Oracle ILOM siano impostate le proprietà di sicurezza massima.	Tutte le versioni firmware	Configuring Oracle ILOM Interfaces for Maximum Security