JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle® VM Server for SPARC 3.1 セキュリティーガイド
Oracle Technology Network
ライブラリ
PDF
印刷ビュー
フィードバック
search filter icon
search icon

ドキュメント情報

このドキュメントの使用法

第 1 章 Oracle VM Server for SPARC のセキュリティーの概要

Oracle VM Server for SPARC によって使用されるセキュリティー機能

Oracle VM Server for SPARC 製品の概要

Oracle VM Server for SPARC に適用される一般的なセキュリティー原則

仮想化環境内のセキュリティー

実行環境

実行環境のセキュリティー保護

攻撃に対する防御

運用環境

脅威: 意図しない構成ミス

対応策: 運用ガイドラインの作成

脅威: 仮想環境のアーキテクチャー内のエラー

対応策: ゲストをハードウェアプラットフォームに慎重に割り当てる

対応策: Oracle VM Server for SPARC ドメインの移行を計画する

対応策: 仮想接続を正しく構成する

対応策: VLAN タグ付けを使用する

対応策: 仮想セキュリティーアプライアンスを使用する

脅威: リソース共有の副作用

評価: 共有リソースによる副作用

対応策: ハードウェアリソースを慎重に割り当てる

対応策: 共有リソースを慎重に割り当てる

サマリー: 共有リソースによる副作用

実行環境

脅威: 実行環境の操作

評価: 実行環境の操作

対応策: 対話型アクセスパスのセキュリティー保護

対応策: Oracle Solaris OS を最小化する

対応策: Oracle Solaris OS を強化する

対応策: 役割の分離とアプリケーションの分離を使用する

対応策: 専用の管理ネットワークを構成する

ILOM

脅威: 完全なシステムのサービス拒否

評価: 完全なシステムのサービス拒否

対応策: ILOM をセキュリティー保護する

ハイパーバイザ

脅威: 分離の破壊

評価: 分離の破壊

対応策: ファームウェアとソフトウェアの署名を検証する

対応策: カーネルモジュールを検証する

制御ドメイン

脅威: 制御ドメインのサービス拒否

評価: 制御ドメインのサービス拒否

対応策: コンソールアクセスをセキュリティー保護する

Logical Domains Manager

脅威: 構成ユーティリティーの無断使用

評価: 構成ユーティリティーの無断使用

対応策: 2 人ルールを適用する

対応策: Logical Domains Manager に対する権利を使用する

対応策: Logical Domains Manager を強化する

対応策: Logical Domains Manager を監査する

サービスドメイン

脅威: サービスドメインの操作

評価: サービスドメインの操作

対応策: サービスドメインをきめ細かく分離する

対応策: サービスドメインとゲストドメインを分離する

対応策: 仮想コンソールへのアクセスを制限する

I/O ドメイン

脅威: I/O ドメインまたはサービスドメインのサービス拒否の発生

評価: I/O ドメインまたはサービスドメインのサービス拒否の発生

対応策: I/O ドメインをきめ細かく構成する

対応策: 冗長ハードウェアとルートドメインを構成する

脅威: I/O ドメインの操作

評価: I/O ドメイン内の操作

対応策: 仮想ディスクを保護する

ゲストドメイン

対応策: ゲストドメインの OS をセキュリティー保護する

第 2 章 Oracle VM Server for SPARC の安全なインストールと構成

第 3 章 開発者向けのセキュリティーの考慮事項

付録 A セキュアな配備のためのチェックリスト

第 1 章

Oracle VM Server for SPARC のセキュリティーの概要

このドキュメントに含まれているセキュリティーの推奨事項の数からは異なる印象を受ける可能性がありますが、標準的な Oracle VM Server for SPARC インストールはすでに、無断使用に対して適切にセキュリティー保護されています。小さな攻撃対象領域が存在するため、攻撃される可能性は低いとしても、ある程度のリスクは残ります。住宅の防犯でドアの施錠などの標準的な抑止装備を補うために盗難警報器を追加することを選択する場合があるのと同様に、追加のネットワークセキュリティー機能が、予期しない問題が発生する確率を下げたり、潜在的な損害を最小限に抑えたりするのに役立つ場合があります。