Présentation de la sécurité Oracle ZFS Storage Appliance

Ce guide explore, passe en revue et souligne les considérations nécessaires à la création d'un système de stockage sécurisé et d'une compréhension à l'échelle de l'équipe de vos objectifs spécifiques concernant la sécurité. Nous vous recommandons de lire ce guide avant de configurer votre appareil afin de pouvoir profiter des fonctions de sécurité disponibles et créer les niveaux de sécurité dont vous avez besoin.

Vous pouvez également utiliser ce guide comme référence pour trouver plus d'informations détaillées à propos des considérations de sécurité des différentes fonctions et capacités des systèmes Oracle ZFS Storage Appliance (ZFSSA). Pour les procédures de configuration, consultez le guide d'administration des systèmes Oracle ZFS Storage System.

Les sections suivantes constituent une brève description des fonctions de sécurité de ZFSSA :

• Installation initiale - Décrit comment configurer l'accès administratif, comment le compte root est établi ainsi que les effets d'une réinitialisation des paramètres d'usine de ZFSSA.

• Sécurité physique - Décrit l'environnement de sécurité physique pour ZFSSA.

• Modèle administratif - Décrit la restriction de l'accès à CLI et BUI, le modèle de patches système, les mises à jour différées, les lots d'informations pour le support et la sauvegarde de configuration.

• Utilisateurs ZFSSA - Décrit les rôles d'administration, qui peut administrer ZFSSA et gérer les autorisations utilisateur.

• Listes de contrôle d'accès (ACL) - Décrit le mécanisme qui autorise ou interdit l'accès aux fichiers et aux répertoires.

• Réseau de stockage (SAN) - Décrit les numéros d'unité logique (LUN) et les groupes d'initiateurs associés, ainsi que les options et les configurations par défaut d'authentification d'initiateurs.

• Services de données - Décrit les services de données pris en charge par ZFSSA et la sécurité proposée par les différents services de données.

• Services d'annuaire - Décrit les services d'annuaire qui peuvent être configurés sur ZFSSA et leurs implications de sécurité.

• Paramètres système - Décrit les paramètres système : Phone Home, les indicateurs de maintenance, SMTP, SNMP, Syslog, System Identity, le nettoyage de disque et la prévention de destruction.

• Accès administratif distant - Décrit l'accès distant via la BUI et la CLI.

• Journaux - Décrit les types de journaux adaptés à la sécurité.