보안 환경 유지 관리

HBA의 초기 설치 및 설정 후 계속해서 Oracle 하드웨어 및 소프트웨어 보안 기능을 사용하여 하드웨어를 제어하고 시스템 자산을 추적할 수 있습니다.

다음 절로 구성됩니다.

• 자산 추적

• 펌웨어 업데이트

• 소프트웨어 업데이트

• 로그 보안

• 모듈 보안

자산 추적

일련 번호를 사용하여 인벤토리를 추적할 수 있습니다. Oracle은 옵션 카드 및 시스템 마더보드의 펌웨어에 일련 번호를 포함합니다. LAN 연결을 통해 이러한 일련 번호를 확인할 수 있습니다.

또한 무선 RFID(Radio Frequency Identification) 판독기를 사용하여 자산 추적을 추가로 간소화할 수 있습니다. Oracle 백서 How to Track Your Oracle Sun System Assets by Using RFID를 참조하십시오.

펌웨어 업데이트

장비에서 펌웨어 버전을 최신 상태로 유지합니다.

• 정기적으로 업데이트를 확인합니다.

• 운영 체제들이 대개 그렇지만 특히 Oracle Solaris에서는 카드를 관리하거나 드라이버 또는 펌웨어를 업그레이드하려면 루트 자격 증명으로 로그인해야 합니다.

• 항상 펌웨어의 최신 릴리스 버전을 설치합니다.

소프트웨어 업데이트

장비에서 소프트웨어 버전을 최신 상태로 유지합니다.

• Oracle Solaris 드라이버에 대한 소프트웨어 업데이트는 Oracle Solaris 패치 및 업데이트를 통해 제공됩니다.

• 다른 운영 체제 드라이버의 소프트웨어 업데이트는 http://www.lsi.com/sep/Pages/oracle/index.aspx에서 찾아볼 수 있습니다.

• 최신 뉴스, 소프트웨어 업데이트 요구 사항에 대한 정보 또는 기타 보안 정보는 Oracle 웹 사이트에 있는 HBA 설명서를 참조하십시오.

• 항상 소프트웨어의 최신 릴리스 버전을 설치합니다.

• 소프트웨어에 필요한 보안 패치를 설치합니다.

• 장치에는 펌웨어가 포함되어 있으며 펌웨어 업데이트가 필요할 수도 있습니다.

로그 보안

정기적으로 로그 파일을 검사하고 유지 관리하십시오.

• 발생 가능한 문제에 대비하여 로그를 검토하고 보안 정책에 따라 아카이브합니다.

• 로그 파일이 적당한 크기를 초과할 경우 주기적으로 로그 파일을 처분합니다. 나중에 참조하거나 통계 분석에 사용할 수 있도록 처분할 파일의 복사본을 유지 관리합니다.

모듈 보안

HBA는 LSI StorCLI CLI(명령줄 인터페이스) 또는 MegaRAID SAS GUI(그래픽 사용자 인터페이스) 소프트웨어로 관리됩니다. 이 소프트웨어를 사용하여 다음을 수행할 수 있습니다.

• HBA 작업 모니터링

• HBA 펌웨어 업데이트

root 자격 증명을 사용하는 사용자만 StorCLI 및 MegaRAID SAS GUI 소프트웨어에 액세스할 수 있습니다. 따라서 권한이 없는 사용자는 이 유틸리티를 사용하여 SAN 환경을 변경할 수 없습니다.

StorCLI CLI 및 MegaRAID SAS GUI에 대한 자세한 내용은 웹 사이트(http://www.lsi.com/sep/Pages/oracle/index.aspx)에서 LSI 설명서를 참조하십시오.