Guía de seguridad de Sun Storage 16 Gb Fibre Channel PCIe Universal Host Bus Adapter, Emulex

Salir de la Vista de impresión

Actualización: Julio de 2015
 
 

Mantenimiento de un entorno seguro

Después de la instalación y la configuración iniciales del HBA universal, use las funciones de seguridad del hardware y el software de Oracle para continuar controlando el hardware y realizando un seguimiento de los activos del sistema.

Se incluyen las siguientes secciones:

Seguimiento de activos

Utilice los números de serie para hacer un seguimiento del inventario. Oracle incorpora los números de serie del firmware en tarjetas opcionales y placas base del sistema. Puede leer estos números de serie mediante conexiones de red de área local.

También puede utilizar lectores inalámbricos de identificación por radiofrecuencia (RFID) para simplificar aún más el seguimiento de los activos. Consulte las notas del producto de Oracle, Cómo realizar un seguimiento de sus activos del sistema Oracle Sun mediante RFID.

Actualizaciones de firmware

Mantenga actualizadas las versiones de firmware en sus equipos.

  • Busque actualizaciones con regularidad.

  • Todos los sistemas operativos en general, y Oracle Solaris en particular, requieren que se inicie sesión con las credenciales root para administrar las tarjetas y actualizar los controladores o el firmware.

  • Instale siempre la versión publicada más reciente del firmware.

Actualizaciones de software

Mantenga actualizadas sus versiones de software en sus equipos.

  • Las actualizaciones de software de los controladores de Oracle Solaris están disponibles mediante parches y actualizaciones de Oracle Solaris.

  • Puede que las actualizaciones de software para controladores para otros sistemas operativos estén disponibles en http://www.emulex.com/downloads/oem-qualified/oracle/.

  • Consulte la documentación del HBA universal, que se encuentra en el sitio web de Oracle, para obtener las noticias más recientes, información sobre los requisitos de actualización de software y otros datos sobre seguridad.

  • Instale siempre la versión más reciente del software.

  • Instale los parches de seguridad necesarios para el software.

  • Los dispositivos también contienen firmware, por lo que quizá requieran actualizaciones de firmware.

Seguridad del registro

Inspeccione y mantenga los archivos de registro de manera periódica.

  • Revise registros para detectar posibles incidentes y archivarlos de acuerdo con una política de seguridad.

  • Retire con regularidad los archivos de registro cuando excedan un tamaño razonable. Mantenga copias de los archivos retirados para posible referencia futura o análisis estadísticos.

Seguridad del módulo

El HBA universal se gestiona mediante las utilidades de la interfaz gráfica de usuario (GUI) o la interfaz de línea de comandos (CLI) de OneCommand Manager, de Emulex. Estas utilidades le permiten realizar lo siguiente:

  • Supervisar el funcionamiento del HBA universal.

  • Cambiar la configuración del modo de protocolo operativo del HBA universal.

  • Actualizar el firmware del HBA universal.

Las utilidades de OneCommand Manager proporcionan acceso solamente a los usuarios que tengan credenciales root. Por lo tanto, los usuarios sin privilegios no pueden hacer cambios en el entorno SAN mediante el uso de estas utilidades.

Para obtener información sobre la GUI y la CLI de OneCommand Manager, consulte la documentación de OneCommand Manager, de Emulex, en el siguiente sitio web: http://www.emulex.com.