2 Instalación segura

En esta sección, se detallan los procesos de planificación para lograr una instalación segura y se describen varias topologías de implementación recomendadas para los sistemas. En la Guía de instalación y planificación, la Guía de configuración y la Guía de referencia de administración de STA se trata la instalación, la configuración y la administración de manera detallada.

Comprensión del entorno

Para comprender mejor las necesidades de seguridad, deben hacerse las siguientes preguntas:

¿Qué recursos necesitan protección?

Para STA, el servidor host y la red asociada deben estar protegidos contra el acceso no autorizado.

¿De quién se protegen los recursos?

STA debe protegerse contra todos los usuarios de Internet, los usuarios externos y los usuarios internos no autorizados.

¿Qué sucederá si fallan las protecciones de los recursos estratégicos?

Como STA es una aplicación de uso y supervisión de dispositivos, el acceso no autorizado a STA afecta solo a STA. Los dispositivos supervisados y los datos asociados no se verán afectados.

Instalación de StorageTek Tape Analytics (STA)

STA solo debe instalarse en sistemas que se encuentren dentro de la misma infraestructura de red protegida (con firewall) que los dispositivos supervisados, es decir, las bibliotecas. Se deben aplicar controles de acceso del cliente en los sistemas en los que STA esté instalado para garantizar el acceso restringido a la aplicación.

Consulte las instrucciones de instalación en la Guía de instalación y planificación de STA.

Configuración posterior a la instalación

No hay cambios de seguridad para la configuración posterior a la instalación. El cliente realiza la configuración durante la instalación.

Asignación de la contraseña del usuario (administrador)

El cliente configura la contraseña de la cuenta de administración del cliente durante la instalación.

Aplicación de la gestión de contraseñas

Se deben aplicar las reglas de gestión de contraseñas corporativas del cliente, como longitud, historial y complejidad de la contraseña, a la contraseña del administrador.