Maintien d'un environnement sécurisé

Après l'installation et la configuration initiales du HBA, servez-vous des fonctions de sécurité matérielles et logicielles Oracle pour continuer à contrôler le matériel et assurer le suivi des ressources système.

Les sections suivantes sont incluses :

• Asset Tracking

• Mises à jour des microprogrammes

• Mises à jour des logiciels

• Sécurité des journaux

• Sécurité des modules

Asset Tracking

Assurez le suivi de l'inventaire à l'aide des numéros de série. Les numéros de série Oracle sont incorporés dans le microprogramme des cartes d'option et des cartes mères système. Ces numéros de série peuvent être lus par le biais de connexions au réseau local.

Vous pouvez également utiliser des lecteurs d'identification par radiofréquence (RFID) pour simplifier davantage le suivi des ressources. Reportez-vous au livre blanc d'Oracle intitulé How to Track Your Oracle Sun System Assets by Using RFID.

Mises à jour des microprogrammes

Maintenez à jour les versions des microprogrammes de votre équipement.

• Vérifiez régulièrement la présence de mises à jour.

• Sur la plupart des systèmes d'exploitation, et en particulier sur le système d'exploitation Oracle Solaris, la gestion des cartes et la mise à niveau des pilotes ou des microprogrammes ne peuvent être effectuées que par un utilisateur connecté à l'aide d'informations d'identification root.

• Installez toujours la dernière version officielle des microprogrammes.

Mises à jour des logiciels

Maintenez à jour les versions des logiciels de votre équipement.

• Les mises à jour des logiciels des pilotes Oracle Solaris sont disponibles par le biais de patches et de mises à jour Oracle Solaris.

• Les mises à jour des logiciels pilotes pour d'autres systèmes d'exploitation peuvent être disponibles à l'adresse suivante : http://www.lsi.com/sep/Pages/oracle/index.aspx

• Reportez-vous à la documentation du HBA, disponible sur le site Web d'Oracle, pour des informations de dernière minute, pour connaître les besoins de mise à jour des logiciels et pour toute autre information relative à la sécurité.

• Installez toujours la dernière version officielle d'un logiciel.

• Le cas échéant, installez les patchs de sécurité nécessaires pour votre logiciel.

• Les périphériques contiennent également des microprogrammes et peuvent nécessiter des mises à jour de microprogrammes.

Sécurité des journaux

Contrôlez et assurez à intervalles réguliers la maintenance des fichiers journaux.

• Consultez les journaux afin de rechercher d'éventuels incidents et archivez-les conformément à la stratégie de sécurité.

• Retirez régulièrement les fichiers journaux lorsque leur taille devient excessive. Conservez des copies des fichiers retirés pour pouvoir vous y reporter à l'avenir ou en vue d'une analyse statistique.

Sécurité des modules

Le HBA est géré par le biais de l'interface de ligne de commande (CLI) LSI StorCLI ou l'interface graphique (GUI) MegaRAID SAS. Ces logiciels vous permettent de faire les choses suivantes :

• Surveiller le fonctionnement du HBA.

• Mise à jour du microprogramme du HBA.

La CLI StorCLI et la GUI MegaRAID SAS sont uniquement accessibles aux utilisateurs qui disposent d'informations d'identification root. Par conséquent, les utilisateurs sans privilèges ne peuvent pas apporter de modifications à l'environnement SAN par le biais de ces utilitaires.

Pour plus d'informations sur la CLI StorCLI et la GUI MegaRAID SAS, reportez-vous à la documentation de LSI sur le site Web suivant : http://www.lsi.com/sep/Pages/oracle/index.aspx