Index

A

Accès au keystore, définition d'une phrase de passe(Facultatif) Définition d'une phrase de passe pour l'accès au keystore

Activation

Audit sur les serveurs de calculActivation de l'audit

Espace de swap chiffréActivation d'un espace de swap chiffré

Fonction ASLRActivation de la fonction ASLR

Fonction sécurisée Verified Boot (CLI d'Oracle ILOM)Activation de la fonction sécurisée Verified Boot (CLI d'Oracle ILOM)

Fonction sécurisée Verified Boot (interface Web d'Oracle ILOM)Fonction sécurisée Verified Boot (interface Web d'Oracle ILOM)

Fonctionnement compatible avec FIPS-140 (Oracle ILOM)(Si nécessaire) Activation du fonctionnement compatible avec la norme FIPS-140 (Oracle ILOM)

Multihébergement strictActivation du multihébergement strict

Pare-feux IP FilterActivation du pare-feu IP Filter

Protection de la liaison de données sur des zones globalesActivation de la protection (usurpation d'adresse) de la liaison de données sur des zones globales

Protection de la liaison de données sur des zones non globalesActivation de la protection (usurpation d'adresse) de la liaison de données sur des zones non globales

Service intrdActivation du service intrd

Services NTPActivation des services sendmail et NTP

Services sendmailActivation des services sendmail et NTP

Affichage des configurations de sécurité des serveurs Exadata Storage ServerAffichage des configurations de sécurité disponibles avec host_access_control

Algorithme

CryptographiqueProtection des données

Algorithmes

Approuvés par FIPSConformité FIPS-140-2 de niveau 1

Appareil de stockage ZFS

Configuration

Chaîne de communauté SNMPConfiguration de chaînes de communauté SNMP

Délai d'expiration en cas d'inactivité de l'interface (HTTPS)Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration (HTTPS)

Réseau autorisé SNMPConfiguration de réseaux autorisés SNMP

ConnexionConnexion à l'appareil de stockage ZFS

Désactivation

Protocole SNMP non autoriséDésactivation des protocoles SNMP non autorisés

Routage dynamiqueDésactivation du routage dynamique

Service inutileDésactivation des services inutiles (appareil de stockage ZFS)

Implémentation de la sécurité d'Oracle ILOMImplémentation du renforcement de la configuration de sécurité d'Oracle ILOM

Renforcement de la configuration de la sécuritéRenforcement de la configuration de sécurité de l'appareil de stockage ZFS

Restriction

Accès au réseau de gestionRestriction de l'accès au réseau de gestion

root, accès SSHRestriction de l'accès root distant à l'aide du shell sécurisé

SécurisationSécurisation de l'appareil de stockage ZFS

Services réseau exposésServices réseau exposés par défaut (appareil de stockage ZFS)

Versions du logiciel, déterminationDétermination de la version du logiciel de l'appareil de stockage ZFS

Appareil de stockage, modification du mot de passe

rootModification du mot de passe root de l'appareil de stockage ZFS

Application de piles non exécutablesApplication de piles non exécutables

Audit

ActivationActivation de l'audit

Conformité de la sécuritéAudit de conformité

Audit de conformité

Audit de conformité

Audit de surveillance et de conformité

Audit et surveillanceSurveillance de la sécurité

Authentification de message basée sur le hachageConformité FIPS-140-2 de niveau 1

Autosigné, certificat

Commutateur IBRemplacement des certificats autosignés par défaut (commutateur IB)

Oracle ILOMRemplacement des certificats autosignés par défaut (Oracle ILOM)

B

Bannière

Oracle ILOMConfiguration de bannières d'avertissement de connexion (Oracle ILOM)

Serveur Exadata Storage ServerConfiguration d'une bannière d'avertissement de connexion (serveur de stockage)

Bannière d'avertissement de connexion

Oracle ILOMConfiguration de bannières d'avertissement de connexion (Oracle ILOM)

Serveur Exadata Storage ServerConfiguration d'une bannière d'avertissement de connexion (serveur de stockage)

C

Certificat autosigné

Commutateur IBRemplacement des certificats autosignés par défaut (commutateur IB)

Oracle ILOMRemplacement des certificats autosignés par défaut (Oracle ILOM)

Chaîne de communauté

Appareil de stockage ZFSConfiguration de chaînes de communauté SNMP

Commutateur IBConfiguration de chaînes de communauté SNMP (commutateur IB)

Chaîne de communauté,

Oracle ILOMConfiguration des chaînes de communauté SNMP v1 et v2c (Oracle ILOM)

Chaînes de communauté SNMP v1 et v2c, désactivationConfiguration des chaînes de communauté SNMP v1 et v2c (Oracle ILOM)

Chiffré

Espace de swap, activationActivation d'un espace de swap chiffré

Chiffré, espace de swapActivation d'un espace de swap chiffré

Chiffrés

Jeux de données ZFS, créationCréation de jeux de données ZFS chiffrés

Chiffrement SSL pour HTTPS, désactivationDésactivation des chiffrements SSL de complexité faible et moyenne pour HTTPS

Clé d'activationNuméros de série

Clé de chiffrementProtection des données

Clés asymétriquesConformité FIPS-140-2 de niveau 1

Clés symétriquesConformité FIPS-140-2 de niveau 1

Commutateur Ethernet

Modification des mots de passeModification du mot de passe du commutateur Ethernet

Mot de passe par défautComptes et mots de passe utilisateur par défaut

SécurisationSécurisation des commutateurs IB et Ethernet

Commutateur IB

Compte et mot de passe par défautComptes et mots de passe par défaut (commutateur IB)

Configuration

Chaîne de communauté SNMPConfiguration de chaînes de communauté SNMP (commutateur IB)

Délai d'expiration d'une session CLIConfiguration du délai d'expiration d'une session CLI d'administration (commutateur IB)

Redirection HTTP vers HTTPSConfiguration de la redirection HTTP vers HTTPS (commutateur IB)

Désactivation

Protocole SNMP non autoriséDésactivation des protocoles SNMP non autorisés (commutateur IB)

Service inutileDésactivation des services inutiles (commutateur IB)

Détermination de la version du microprogrammeDétermination de la version du microprogramme du commutateur IB

Isolement du réseauIsolement du réseau de commutateurs IB

Modification

Mot de passe Oracle ILOMModification des mots de passe du commutateur IB (Oracle ILOM)

root et nmuser, mots de passeModification des mots de passe root et nm2user

Remplacement de certificats autosignés par défautRemplacement des certificats autosignés par défaut (commutateur IB)

Renforcement de la configuration de la sécuritéRenforcement de la configuration du commutateur IB

SécurisationSécurisation des commutateurs IB et Ethernet

Services réseau exposésServices réseau exposés par défaut (commutateur IB)

compliance, commandeGénération d'une évaluation de conformité

Compte et mot de passe par défaut,

Commutateur IBComptes et mots de passe par défaut (commutateur IB)

Oracle ILOMComptes et mots de passe par défaut (Oracle ILOM)

Serveur Exadata Storage ServerComptes et mots de passe par défaut

Compte et mot de passe utilisateurComptes et mots de passe utilisateur par défaut

Compte et mot de passe utilisateur par défaut

Tous les composantsComptes et mots de passe utilisateur par défaut

Comptes et mots de passe par défaut

Serveurs de calculComptes et mots de passe par défaut (serveurs de calcul)

Configuration

Appareil de stockage ZFS

Chaîne de communauté SNMPConfiguration de chaînes de communauté SNMP

Inactivité de l'interface (HTTPS)Configuration du délai d'expiration en cas d'inactivité de l'interface d'administration (HTTPS)

Réseau autorisé SNMPConfiguration de réseaux autorisés SNMP

Commutateur IB

Chaîne de communauté SNMPConfiguration de chaînes de communauté SNMP (commutateur IB)

Délai d'expiration d'une session CLIConfiguration du délai d'expiration d'une session CLI d'administration (commutateur IB)

Redirection HTTP vers HTTPSConfiguration de la redirection HTTP vers HTTPS (commutateur IB)

Oracle ILOM

Bannière d'avertissement de connexionConfiguration de bannières d'avertissement de connexion (Oracle ILOM)

Chaînes de communauté SNMP v1 et v2cConfiguration des chaînes de communauté SNMP v1 et v2c (Oracle ILOM)

Délai d'expiration de la CLIConfiguration du délai d'expiration de l'interface d'administration (CLI d'Oracle ILOM)

Délai d'expiration en cas d'inactivité du navigateurConfiguration du délai d'expiration en cas d'inactivité dans l'interface du navigateur d'administration

Redirection HTTP vers HTTPSConfiguration de la redirection HTTP vers HTTPS (Oracle ILOM)

Serveur Exadata Storage Server

Bannière d'avertissement de connexionConfiguration d'une bannière d'avertissement de connexion (serveur de stockage)

Délai d'expiration en cas d'inactivité de l'interface SSHConfiguration du délai d'expiration en cas d'inactivité de l'interface d'administration (Secure Shell)

Délai d'expiration en cas d'inactivité du shell de connexionConfiguration du délai d'expiration en cas d'inactivité de l'interface d'administration (shell de connexion)

Délai de verrouillage après un échec d'authentificationConfiguration du délai de verrouillage après un échec d'authentification

Mot de passe du programme d'initialisationConfiguration d'un mot de passe pour le programme d'initialisation du système

Règle de complexité de mot de passeConfiguration de règles de complexité de mot de passe

Stratégie relative à l'historique des mots de passeConfiguration d'une stratégie relative à l'historique des mots de passe

Verrouillage de compteConfiguration du verrouillage de compte système

Vieillissement des mots de passeConfiguration de stratégies de contrôle du vieillissement des mots de passe

Serveurs de calcul

Connexions TCPConfiguration des connexions TCP

Service SSH (Secure Shell)Configuration du service SSH (Secure Shell)

Zones globales immuablesCréation de zones globales immuables

Zones non globales immuablesConfiguration de zones non globales immuables

Configuration de sécurité par défautVérification de la configuration de sécurité par défaut

Configuration du délai d'expiration en cas d'inactivité du navigateurConfiguration du délai d'expiration en cas d'inactivité dans l'interface du navigateur d'administration

Confirmation des droits d'accès aux répertoires de baseVérification des droits d'accès appropriés pour les répertoires de base des utilisateurs

Connexion

Appareil de stockage ZFSConnexion à l'appareil de stockage ZFS

CLI d'Oracle ILOMConnectez-vous à l'interface de ligne de commande d'Oracle ILOM

Domaines physiques du serveur de calculConnexion à un serveur de calcul et modification du mot de passe par défaut

Connexion à

Commutateur IBConnexion à un commutateur IB

Connexion au

Système d'exploitation des serveurs Exadata Storage ServerConnexion au système d'exploitation des serveurs de stockage

Connexions TCP, configurationConfiguration des connexions TCP

Contrôle d'accèsContrôle d'accès

Création de jeux de données ZFS chiffrésCréation de jeux de données ZFS chiffrés

CryptographieProtection des données

D

Définition

Journaux et politiques de mot de passeDéfinition des journaux de l'historique du mot de passe et des politiques de mot de passe pour la conformité PCI

Phrases de passe pour l'accès au keystore(Facultatif) Définition d'une phrase de passe pour l'accès au keystore

Sticky bitsDéfinition du sticky bit pour les fichiers inscriptibles par tous

Désactivation

Appareil de stockage ZFS

Protocole SNMP non autoriséDésactivation des protocoles SNMP non autorisés

Routage dynamiqueDésactivation du routage dynamique

Service inutileDésactivation des services inutiles (appareil de stockage ZFS)

Commutateur IB

Protocole SNMP non autoriséDésactivation des protocoles SNMP non autorisés (commutateur IB)

Service inutileDésactivation des services inutiles (commutateur IB)

Oracle ILOM

Chiffrement SSL de complexité faible ou moyenne pour HTTPSDésactivation des chiffrements SSL de complexité faible et moyenne pour HTTPS

Protocole SNMP non autoriséDésactivation des protocoles SNMP non autorisés (Oracle ILOM)

Protocole SSLv2 pour HTTPSDésactivation du protocole SSLv2 pour HTTPS

Protocole SSLv3 pour HTTPSDésactivation du protocole SSLv3 pour HTTPS

Protocole TLS non autorisé pour HTTPSDésactivation des protocoles TLS non autorisés pour HTTPS

Service inutileDésactivation des services inutiles (Oracle ILOM)

Serveur Exadata Storage Server

Accès à la console Oracle ILOMDésactivation de l'accès à la console système Oracle ILOM

Serveurs de calcul

GSSDésactivation de GSS (sauf en cas d'utilisation de Kerberos)

Services inutilesDésactivation des services inutiles (serveurs de calcul)

Détermination

Appareil de stockage ZFS, versions du logicielDétermination de la version du logiciel de l'appareil de stockage ZFS

Version d'Oracle ILOMDétermination de la version d'Oracle ILOM

Version du microprogramme du commutateur IBDétermination de la version du microprogramme du commutateur IB

DisqueDisques

Dumps noyau, protectionProtection des dumps noyau

E

Etats de conformité

Génération à l'aide d'un travail cronExécution d'états de conformité avec un travail cron (facultatif)

Génération en temps réelGénération d'une évaluation de conformité

Exposition de services réseau

Appareil de stockage ZFSServices réseau exposés par défaut (appareil de stockage ZFS)

Commutateur IBServices réseau exposés par défaut (commutateur IB)

Oracle ILOMServices réseau exposés par défaut (Oracle ILOM)

Serveur Exadata Storage ServerServices réseau exposés par défaut (serveurs de stockage)

F

FIPS-140

Algorithmes approuvésConformité FIPS-140-2 de niveau 1

Conformité de niveau 1Conformité FIPS-140-2 de niveau 1

Fonctionnement compatible (Oracle ILOM), activation(Si nécessaire) Activation du fonctionnement compatible avec la norme FIPS-140 (Oracle ILOM)

Fonction ASLR, activationActivation de la fonction ASLR

Fonction sécurisée Verified Boot, activation

Fonction sécurisée Verified Boot (interface Web d'Oracle ILOM)

Activation de la fonction sécurisée Verified Boot (CLI d'Oracle ILOM)

G

Générateurs de nombres aléatoiresConformité FIPS-140-2 de niveau 1

Génération d'états de conformitéGénération d'une évaluation de conformité

A l'aide d'un travail cronExécution d'états de conformité avec un travail cron (facultatif)

Gestion de la sécurité des serveurs SuperClusterGestion de la sécurité des serveurs SuperCluster

Gestion sécurisée

Oracle ILOMGestion sécurisée avec Oracle ILOM

Suite Oracle Identity ManagementSuite Oracle Identity Management

GSS, désactivationDésactivation de GSS (sauf en cas d'utilisation de Kerberos)

I

ICommutateur IB

Connexion àConnexion à un commutateur IB

Identification

Versions du logiciel SuperCluster

Détermination de la version du logiciel Exadata Storage Server

Identification de la version du logiciel SuperCluster

Isolement du réseau sur les commutateurs IBIsolement du réseau de commutateurs IB

Isolement sécuriséIsolement sécurisé

J

Jeux de données ZFS, chiffrementCréation de jeux de données ZFS chiffrés

Journaux et politiques de mot de passe, définitionDéfinition des journaux de l'historique du mot de passe et des politiques de mot de passe pour la conformité PCI

L

Limitation de l'accès réseau à distance sur des serveurs Exadata Storage ServerLimitation de l'accès réseau à distance

M

Mémoire sécurisée de siliciumProtection des données

Mise à jour de logicielsMise à jour de logiciels et de microprogrammes

Mise à jour de microprogrammesMise à jour de logiciels et de microprogrammes

Mise à jour du microprogramme d'une PDUMise à jour de logiciels et de microprogrammes

Modification

Appareil de stockage ZFS, mot de passe rootModification du mot de passe root de l'appareil de stockage ZFS

Mot de passe de serveur Exadata Storage ServerModification des mots de passe des serveurs de stockage

Mot de passe du commutateur EthernetModification du mot de passe du commutateur Ethernet

Mot de passe du commutateur IB (Oracle ILOM)Modification des mots de passe du commutateur IB (Oracle ILOM)

Mots de passe par défaut du serveur de calculConnexion à un serveur de calcul et modification du mot de passe par défaut

root et nmuser, mots de passe sur les commutateurs IBModification des mots de passe root et nm2user

Mot de passe par défaut

Commutateur IBComptes et mots de passe par défaut (commutateur IB)

Oracle ILOMComptes et mots de passe par défaut (Oracle ILOM)

Serveur Exadata Storage ServerComptes et mots de passe par défaut

Mot de passe, modification

Serveur Exadata Storage ServerModification des mots de passe des serveurs de stockage

Mot de passe, par défaut

Tous les composantsComptes et mots de passe utilisateur par défaut

Mots de passe par défaut

Serveurs de calcul

Comptes et mots de passe par défaut (serveurs de calcul)

Connexion à un serveur de calcul et modification du mot de passe par défaut

Mots de passe, modification

Commutateur IBModification des mots de passe root et nm2user

Serveurs de calculConnexion à un serveur de calcul et modification du mot de passe par défaut

Multihébergement strictActivation du multihébergement strict

N

Nettoyage des disquesDisques

Norme de hachage sécuriséConformité FIPS-140-2 de niveau 1

Numéro de sérieNuméros de série

O

OBP, sécurisationOBP

Oracle Engineered Systems Hardware Manager

Oracle Engineered Systems Hardware Manager

Mots de passe connus par Oracle Engineered Systems Hardware Manager

Compte et mot de passe par défautComptes et mots de passe utilisateur par défaut

Oracle Enterprise ManagerOracle Enterprise Manager

Oracle Enterprise Manager Ops CenterOracle Enterprise Manager Ops Center (facultatif)

Oracle ILOM

Compte et mot de passe par défautComptes et mots de passe par défaut (Oracle ILOM)

Configuration

Bannière d'avertissement de connexionConfiguration de bannières d'avertissement de connexion (Oracle ILOM)

Chaîne de communauté SNMPConfiguration des chaînes de communauté SNMP v1 et v2c (Oracle ILOM)

Délai d'expiration de la CLIConfiguration du délai d'expiration de l'interface d'administration (CLI d'Oracle ILOM)

Délai d'expiration en cas d'inactivité du navigateurConfiguration du délai d'expiration en cas d'inactivité dans l'interface du navigateur d'administration

Connexion à la CLIConnectez-vous à l'interface de ligne de commande d'Oracle ILOM

Désactivation

Chiffrement SSL pour HTTPSDésactivation des chiffrements SSL de complexité faible et moyenne pour HTTPS

Protocole SSLv2 pour HTTPSDésactivation du protocole SSLv2 pour HTTPS

Protocole SSLv3 pour HTTPSDésactivation du protocole SSLv3 pour HTTPS

Protocole TLS non autorisé pour HTTPSDésactivation des protocoles TLS non autorisés pour HTTPS

Service inutileDésactivation des services inutiles (Oracle ILOM)

Désactivation des protocoles SNMP non autorisésDésactivation des protocoles SNMP non autorisés (Oracle ILOM)

Détermination de la versionDétermination de la version d'Oracle ILOM

Gestion sécuriséeGestion sécurisée avec Oracle ILOM

Redirection HTTP vers HTTPSConfiguration de la redirection HTTP vers HTTPS (Oracle ILOM)

Remplacement de certificats autosignés par défautRemplacement des certificats autosignés par défaut (Oracle ILOM)

Renforcement de la configuration de la sécuritéRenforcement de la configuration de la sécurité d'Oracle ILOM

SécurisationSécurisation d'Oracle ILOM

Sécurité sur l'appareil de stockage ZFSImplémentation du renforcement de la configuration de sécurité d'Oracle ILOM

Services réseau exposésServices réseau exposés par défaut (Oracle ILOM)

Oracle Key Manager

Oracle Key Manager

Protection des données

P

Paramètres de sécurité par défautParamètres de sécurité par défaut

Pare-feuContrôle d'accès

Pare-feu IP Filter

Activation du pare-feu IP Filter

Contrôle d'accès

Phrase de passe pour l'accès au keystore, définition(Facultatif) Définition d'une phrase de passe pour l'accès au keystore

Piles non exécutables, applicationApplication de piles non exécutables

Principes de sécuritéPrésentation des principes de sécurité

Processeur SPARC M7Protection des données

Protection de la liaison de données

Zones globalesActivation de la protection (usurpation d'adresse) de la liaison de données sur des zones globales

Zones non globalesActivation de la protection (usurpation d'adresse) de la liaison de données sur des zones non globales

Protection des donnéesProtection des données

Protection des dumps noyauProtection des dumps noyau

Protection des liaisons de données

FonctionnalitésContrôle d'accès

Protocole SNMP, désactivationDésactivation des protocoles SNMP non autorisés (Oracle ILOM)

Protocole SSLv2, désactivation pour HTTPSDésactivation du protocole SSLv2 pour HTTPS

Protocole SSLv3, désactivationDésactivation du protocole SSLv3 pour HTTPS

Protocole TLS pour HTTPS, non autoriséDésactivation des protocoles TLS non autorisés pour HTTPS

R

Répertoires de base, vérification des droits d'accès appropriésVérification des droits d'accès appropriés pour les répertoires de base des utilisateurs

Réseau d'accès clientIsolement sécurisé

Réseau de gestionIsolement sécurisé

Réseau de service IBIsolement sécurisé

Réseaux et système SuperClusterIsolement sécurisé

Rôle rootVérification du rôle root

Redirection HTTP vers HTTPS

Commutateur IBConfiguration de la redirection HTTP vers HTTPS (commutateur IB)

Oracle ILOMConfiguration de la redirection HTTP vers HTTPS (Oracle ILOM)

Remplacement de certificats autosignés par défaut

Commutateur IBRemplacement des certificats autosignés par défaut (commutateur IB)

Oracle ILOMRemplacement des certificats autosignés par défaut (Oracle ILOM)

Renforcement

Configuration de la sécurité d'Oracle ILOMRenforcement de la configuration de la sécurité d'Oracle ILOM

Configuration de la sécurité de l'appareil de stockage ZFSRenforcement de la configuration de sécurité de l'appareil de stockage ZFS

Configuration de la sécurité des serveurs Exadata Storage ServerRenforcement de la configuration de sécurité des serveurs de stockage

Configuration de la sécurité du commutateur IBRenforcement de la configuration du commutateur IB

Ressources supplémentaires

Appareil de stockage ZFSRessources supplémentaires relatives à l'appareil de stockage ZFS

Commutateur IBRessources supplémentaires relatives au commutateur IB

MatérielRessources matérielles supplémentaires

Oracle ILOMRessources supplémentaires sur Oracle ILOM

Serveur Exadata Storage ServerRessources supplémentaires relatives aux serveurs de stockage

Serveurs de calculRessources supplémentaires du serveur de calcul

Restriction

Accès root distant (SSH)Restriction de l'accès root distant à l'aide du shell sécurisé

Accès root SSH à distance sur des serveurs Exadata Storage ServerRestriction de l'accès root à distance avec SSH

Réseau de gestion, accès depuis l'appareil de stockage ZFSRestriction de l'accès au réseau de gestion

Restriction d'accèsRestrictions d'accès

Restriction physiqueRestrictions d'accès

S

Sécurisation

Appareil de stockage ZFSSécurisation de l'appareil de stockage ZFS

Commutateur EthernetSécurisation des commutateurs IB et Ethernet

Commutateur IBSécurisation des commutateurs IB et Ethernet

Configuration du serveur de calculSécurisation de la configuration du serveur de calcul

MatérielSécurisation du matériel

OBPOBP

Oracle ILOMSécurisation d'Oracle ILOM

Serveur Exadata Storage ServerSécurisation des serveurs Exadata Storage Server

Serveurs de calculSécurisation des serveurs de calcul

Sécurisation du systèmeSécurisation des systèmes SuperCluster série M7

Sécurité

GestionGestion de la sécurité des serveurs SuperCluster

Paramètres par défautParamètres de sécurité par défaut

PrincipesPrésentation des principes de sécurité

Restriction de configuration pour les serveurs de stockageRestrictions de configuration de sécurité

Sécurité, isolementIsolement sécurisé

Serveur Exadata Storage Server

Affichage des configurations de sécurité disponiblesAffichage des configurations de sécurité disponibles avec host_access_control

Compte et mot de passe par défautComptes et mots de passe par défaut

Configuration

Bannière d'avertissement de connexionConfiguration d'une bannière d'avertissement de connexion (serveur de stockage)

Délai de verrouillage après un échec d'authentificationConfiguration du délai de verrouillage après un échec d'authentification

Mot de passe du programme d'initialisationConfiguration d'un mot de passe pour le programme d'initialisation du système

Règle de complexité de mot de passeConfiguration de règles de complexité de mot de passe

Stratégie relative à l'historique des mots de passeConfiguration d'une stratégie relative à l'historique des mots de passe

Verrouillage de compte systèmeConfiguration du verrouillage de compte système

Vieillissement des mots de passeConfiguration de stratégies de contrôle du vieillissement des mots de passe

Délai d'expiration en cas d'inactivité de l'interface

Shell de connexionConfiguration du délai d'expiration en cas d'inactivité de l'interface d'administration (shell de connexion)

SSHConfiguration du délai d'expiration en cas d'inactivité de l'interface d'administration (Secure Shell)

Désactivation de l'accès à la console Oracle ILOMDésactivation de l'accès à la console système Oracle ILOM

Isolement du réseau de gestionIsolement du réseau de gestion des serveurs de stockage

Limitation de l'accès réseau à distanceLimitation de l'accès réseau à distance

Modification de mots de passeModification des mots de passe des serveurs de stockage

Renforcement de la configuration de la sécuritéRenforcement de la configuration de sécurité des serveurs de stockage

Restriction de configuration de la sécuritéRestrictions de configuration de sécurité

Restriction de l'accès root SSH à distanceRestriction de l'accès root à distance avec SSH

SécurisationSécurisation des serveurs Exadata Storage Server

Serveur Exadata Storage ServerConnexion au système d'exploitation des serveurs de stockage

Services réseau exposésServices réseau exposés par défaut (serveurs de stockage)

Serveurs de calcul

Comptes et mots de passe par défautComptes et mots de passe par défaut (serveurs de calcul)

ConnexionConnexion à un serveur de calcul et modification du mot de passe par défaut

Désactivation des services inutilesDésactivation des services inutiles (serveurs de calcul)

SécurisationSécurisation des serveurs de calcul

Sécurisation de la configurationSécurisation de la configuration du serveur de calcul

Services réseau exposésServices réseau exposés par défaut (serveurs de calcul)

Service intrd, activationActivation du service intrd

Service SSH (Secure Shell), configurationConfiguration du service SSH (Secure Shell)

Services NTP, activationActivation des services sendmail et NTP

Services réseau exposés

Appareil de stockage ZFSServices réseau exposés par défaut (appareil de stockage ZFS)

Commutateur IBServices réseau exposés par défaut (commutateur IB)

Oracle ILOMServices réseau exposés par défaut (Oracle ILOM)

Serveur Exadata Storage ServerServices réseau exposés par défaut (serveurs de stockage)

Serveurs de calcul

Services réseau exposés par défaut (serveurs de calcul)

Services réseau exposés par défaut (serveurs de calcul)

Services sendmail, activationActivation des services sendmail et NTP

Sticky bit, définitionDéfinition du sticky bit pour les fichiers inscriptibles par tous

Stratégie, sécuritéIsolement sécurisé

Suite Oracle Identity ManagementSuite Oracle Identity Management

SurveillanceSurveillance de la sécurité

Activité de la base de donnéesSurveillance de l'activité de la base de données et audit

Charges globalesSurveillance de la charge globale

RéseauxSurveillance du réseau

Surveillance de l'activité de la base de donnéesSurveillance de l'activité de la base de données et audit

Surveillance de la charge globaleSurveillance de la charge globale

Surveillance du réseauSurveillance du réseau

Surveillance et audit

Audit de surveillance et de conformité

Audit de surveillance et de conformité

U

Utilisation exclusive de fichiers locaux par les services de nomsVérification de l'utilisation exclusive de fichiers locaux par les services de noms

V

Vérification du rôle rootVérification du rôle root

Version

Logiciel de l'appareil de stockage ZFSDétermination de la version du logiciel de l'appareil de stockage ZFS

Logiciel SuperCluster

Détermination de la version du logiciel Exadata Storage Server

Identification de la version du logiciel SuperCluster

Microprogramme du commutateur IBDétermination de la version du microprogramme du commutateur IB

Oracle ILOMDétermination de la version d'Oracle ILOM

Version du logiciel SuperCluster, identification

Détermination de la version du logiciel Exadata Storage Server

Identification de la version du logiciel SuperCluster

Vieillissement des mots de passe sur les serveurs Exadata Storage ServerConfiguration de stratégies de contrôle du vieillissement des mots de passe

Z

Zones globales immuables, configurationCréation de zones globales immuables

Zones non globales immuables, configurationConfiguration de zones non globales immuables