Seguridad de Oracle System Assistant

Oracle System Assistant es una herramienta preinstalada que lo ayuda a configurar y actualizar el hardware del servidor, y a instalar sistemas operativos compatibles, de manera local o remota. Para obtener información sobre cómo usar Oracle System Assistant, consulte la Guía de administración de los servidores Oracle serie X4.

http://www.oracle.com/goto/x86AdminDiag/docs

La siguiente información lo ayudará a comprender los problemas de seguridad relacionados con Oracle System Assistant.

• Oracle System Assistant incluye un entorno raíz de inicio.

  Oracle System Assistant es una aplicación que se ejecuta en una unidad flash USB interna preinstalada. Está incorporada en un entorno raíz Linux de inicio. Oracle System Assistant también proporciona la capacidad de acceder a su shell raíz subyacente. Los usuarios que tienen acceso físico al sistema o que tienen acceso remoto de teclado, video, mouse y medios de almacenamiento (KVMS) al sistema mediante Oracle ILOM podrán acceder a Oracle System Assistant y al shell raíz.

  Un entorno raíz se puede utilizar para cambiar las políticas y la configuración del sistema, y para acceder a los datos almacenados en otros discos. Se recomienda que el acceso físico al servidor sea seguro, y que los privilegios de administrador y consola para los usuarios de Oracle ILOM se asignen con moderación.

• Oracle System Assistant monta un dispositivo de almacenamiento USB al que el sistema operativo puede acceder.

  Además de ser un entorno de inicio, Oracle System Assistant también se monta como un dispositivo de almacenamiento USB (unidad flash) al que el sistema operativo del host puede acceder después de la instalación. Esto es útil cuando se accede a herramientas y controladores para el mantenimiento y la reconfiguración. El dispositivo de almacenamiento USB de Oracle System Assistant se puede leer y escribir, y podría ser utilizado por distintos virus.

  Se recomienda aplicar al dispositivo de almacenamiento de Oracle System Assistant los mismos métodos utilizados para proteger discos, incluidos comprobaciones de integridad y análisis de virus regulares.

• Oracle System Assistant se puede desactivar.

  Oracle System Assistant es una herramienta útil para ayudar a configurar el servidor, actualizar y configurar el firmware, e instalar el sistema operativo del host. Sin embargo, si las implicancias de seguridad descritas anteriormente no son aceptables, o si la herramienta no es necesaria, Oracle System Assistant se puede desactivar. La desactivación de Oracle System Assistant implica que el sistema operativo host ya no podrá acceder al dispositivo de almacenamiento USB. Asimismo, no se podrá iniciar Oracle System Assistant.

  Puede desactivar Oracle System Assistant desde la herramienta o desde BIOS. Una vez desactivada, la aplicación Oracle System Assistant solo se puede volver a activar desde la utilidad de configuración de BIOS. Se recomienda que la configuración de BIOS esté protegida con contraseña, de manera que solo los usuarios autorizados puedan volver a activar Oracle System Assistant. Para obtener información sobre cómo desactivar y volver a activar Oracle System Assistant, consulte la Guía de administración de los servidores Oracle serie X4 en:

  http://www.oracle.com/goto/x86AdminDiag/docs