Sun Storage 16GB 광 섬유 채널 PCIe 범용 호스트 버스 어댑터(Emulex) 보안 설명서

인쇄 보기 종료

업데이트 날짜: 2015년 7월
 
 

보안 환경 유지 관리

범용 HBA의 초기 설치 및 설정 후 계속해서 Oracle 하드웨어 및 소프트웨어 보안 기능을 사용하여 하드웨어를 제어하고 시스템 자산을 추적할 수 있습니다.

다음 절로 구성되어 있습니다.

자산 추적

일련 번호를 사용하여 인벤토리를 추적할 수 있습니다. Oracle은 옵션 카드 및 시스템 마더보드의 펌웨어에 일련 번호를 포함합니다. LAN 연결을 통해 이러한 일련 번호를 확인할 수 있습니다.

또한 무선 RFID(Radio Frequency Identification) 판독기를 사용하여 자산 추적을 추가로 간소화할 수 있습니다. Oracle 백서 How to Track Your Oracle Sun System Assets by Using RFID를 참조하십시오.

펌웨어 업데이트

장비에서 펌웨어 버전을 최신 상태로 유지합니다.

  • 정기적으로 업데이트를 확인합니다.

  • 운영 체제들이 대개 그렇지만 특히 Oracle Solaris에서는 카드를 관리하거나 드라이버 또는 펌웨어를 업그레이드하려면 루트 자격 증명으로 로그인해야 합니다.

  • 항상 펌웨어의 최신 릴리스 버전을 설치합니다.

소프트웨어 업데이트

장비에서 소프트웨어 버전을 최신 상태로 유지합니다.

  • Oracle Solaris 드라이버에 대한 소프트웨어 업데이트는 Oracle Solaris 패치 및 업데이트를 통해 제공됩니다.

  • 다른 운영 체제 드라이버의 소프트웨어 업데이트는 http://www.emulex.com/downloads/oem-qualified/oracle/에서 찾아볼 수 있습니다.

  • 최신 뉴스, 소프트웨어 업데이트 요구 사항에 대한 정보 또는 기타 보안 정보는 Oracle 웹 사이트에 있는 범용 HBA 설명서를 참조하십시오.

  • 항상 소프트웨어의 최신 릴리스 버전을 설치합니다.

  • 소프트웨어에 필요한 보안 패치를 설치합니다.

  • 장치에는 펌웨어가 포함되어 있으며 펌웨어 업데이트가 필요할 수도 있습니다.

로그 보안

정기적으로 로그 파일을 검사하고 유지 관리하십시오.

  • 발생 가능한 문제에 대비하여 로그를 검토하고 보안 정책에 따라 아카이브합니다.

  • 로그 파일이 적당한 크기를 초과할 경우 주기적으로 로그 파일을 처분합니다. 나중에 참조하거나 통계 분석에 사용할 수 있도록 처분할 파일의 복사본을 유지 관리합니다.

모듈 보안

범용 HBA는 Emulex OneCommand Manager CLI(명령줄 인터페이스) 또는 GUI(그래픽 사용자 인터페이스) 유틸리티로 관리됩니다. 이러한 유틸리티를 사용하여 다음 작업을 수행할 수 있습니다.

  • 범용 HBA 작업 모니터링

  • 범용 HBA의 작동 프로토콜 모드 구성 변경

  • 범용 HBA 펌웨어 업데이트

root 자격 증명을 보유한 사용자만 OneCommand Manager 유틸리티에 액세스할 수 있습니다. 따라서 권한이 없는 사용자는 이 유틸리티를 사용하여 SAN 환경을 변경할 수 없습니다.

OneCommand Manager CLI 및 GUI에 대한 자세한 내용은 웹 사이트(http://www.emulex.com)에 있는 Emulex OneCommand Manager 설명서를 참조하십시오.