Diretrizes de Segurança do Oracle® Solaris 11

Exit Print View

Updated: Setembro de 2014
 
 

Adição de segurança multinível rotulada

O Trusted Extensions amplia a segurança do Oracle Solaris reforçando uma política de controle de acesso obrigatório (MAC) baseada em rótulo. Os rótulos de confidencialidade são automaticamente aplicados a todas as fontes de dados (redes, sistemas de arquivos e janelas) e consumidores de dados (usuário e processos). O acesso a todos os dados é restrito com base no relacionamento entre o rótulo dos dados (objeto) e o consumidor (sujeito). A funcionalidade sobreposta compreende um conjunto de serviços habilitados para rótulos.

    Uma lista parcial de serviços do Trusted Extensions inclui:

  • Rede rotulada

  • Montagem e compartilhamento do sistema de arquivos habilitado para rótulos

  • Área de trabalho rotulada

  • Configuração e tradução de rótulos

  • Ferramentas de gerenciamento de sistemas habilitados para rótulos

  • Alocação de dispositivos habilitados para rótulos

Os pacotes system/trusted e system/trusted/trusted-global-zone são suficientes para um sistema headless ou um servidor que não exige uma área de trabalho multinível. O pacote system/trusted/trusted-extensions fornece o ambiente de área de trabalho confiável e multinível Oracle Solaris.