Mantenimiento de un entorno seguro

Después de la instalación y la configuración iniciales del HBA, use las funciones de seguridad del hardware y el software de Oracle para continuar controlando el hardware y realizando un seguimiento de los activos del sistema.

Se incluyen las siguientes secciones:

• Seguimiento de activos

• Actualizaciones de firmware

• Actualizaciones de software

• Seguridad del registro

• Seguridad del módulo

Seguimiento de activos

Utilice los números de serie para realizar un seguimiento del inventario. Oracle incorpora los números de serie del firmware en tarjetas opcionales y placas base del sistema. Puede leer estos números de serie mediante conexiones de red de área local.

También puede utilizar lectores inalámbricos de identificación por radiofrecuencia (RFID) para simplificar aún más el seguimiento de los activos. Consulte las notas del producto de Oracle, Cómo realizar un seguimiento de sus activos del sistema Oracle Sun mediante RFID.

Actualizaciones de firmware

Mantenga actualizadas las versiones de firmware en sus equipos.

• Busque actualizaciones con regularidad.

• Todos los sistemas operativos en general, y Oracle Solaris en particular, requieren que se inicie sesión con las credenciales root para administrar las tarjetas y actualizar los controladores o el firmware.

• Instale siempre la versión publicada más reciente del firmware.

Actualizaciones de software

Mantenga actualizadas sus versiones de software en sus equipos.

• Las actualizaciones de software de los controladores de Oracle Solaris están disponibles mediante parches y actualizaciones de Oracle Solaris.

• Puede que las actualizaciones de software para controladores para otros sistemas operativos estén disponibles en http://www.lsi.com/sep/Pages/oracle/index.aspx.

• Consulte la documentación del HBA, que se encuentra en el sitio web de Oracle, para obtener las noticias más recientes, información sobre los requisitos de actualización de software y otros datos sobre seguridad.

• Instale siempre la versión más reciente del software.

• Instale los parches de seguridad necesarios para el software.

• Los dispositivos también contienen firmware y pueden requerir actualizaciones de firmware.

Seguridad del registro

Inspeccione y mantenga los archivos de registro de manera periódica.

• Revise los logs para detectar posibles incidentes y archívelos de acuerdo con una política de seguridad.

• Retire con regularidad los archivos log cuando excedan un tamaño razonable. Mantenga copias de los archivos retirados para utilizarlos en el futuro para referencia o análisis estadístico.

Seguridad del módulo

El HBA se gestiona mediante la interfaz de línea de comandos (CLI) LSI StorCLI o mediante el software de interfaz gráfica de usuario (GUI) MegaRAID SAS. Este software le permite realizar lo siguiente:

• Supervisar el funcionamiento del HBA.

• Actualizar el firmware del HBA.

El software de la GUI MegaRAID SAS y StorCLI proporcionan acceso solo a los usuarios con credenciales root. Por lo tanto, los usuarios sin privilegios no pueden hacer cambios en el entorno SAN mediante estas utilidades.

Para obtener información sobre la CLI StorCLI y la GUI MegaRAID SAS, consulte la documentación de LSI en el siguiente sitio web: http://www.lsi.com/sep/Pages/oracle/index.aspx.