Liste de contrôle pour un déploiement sécurisé

Cette liste de contrôle récapitule les opérations que vous pouvez effectuer pour renforcer la sécurité de votre environnement Oracle VM Server for SPARC. Les descriptions détaillées sont fournies dans d'autres documents, tels que les suivants :

• Guide d’administration d’Oracle VM Server for SPARC 3.1

• Oracle Solaris 10 Security Guidelines

• Oracle Solaris 11 Security Guidelines

Liste de contrôle de sécurité d'Oracle VM Server for SPARC

• Effectuez les opérations de renforcement de la sécurité du SE Oracle Solaris dans vos domaines invités comme vous le feriez dans un environnement non virtualisé.

• Utilisez les profils de droits LDoms Management (Gestion de domaines logiques) et LDoms Review (Vérification de domaines logiques) pour accorder les privilèges appropriés aux utilisateurs.

• Utilisez des droits pour restreindre l'accès aux consoles des domaines auxquels vous seul, en tant qu'administrateur d'Oracle VM Server for SPARC, devez accéder.

• Activez la fonction d'audit du SE Oracle Solaris pour Oracle VM Server for SPARC.

• Désactivez les services non indispensables du gestionnaire de domaines.

• Déployez uniquement des domaines invités appartenant à la même classe de sécurité sur une plate-forme physique donnée.

• Assurez-vous qu'il n'existe aucune connexion réseau entre le réseau d'administration de l'environnement d'exécution et les domaines invités.

• Affectez uniquement les ressources nécessaires aux domaines invités.