StorageTek Tape Analytics

Guide de sécurité

Version 2.1

E60949-01

Janvier 2015

Guide de sécurité StorageTek Tape Analytics, Version 2.1

E60949-01

Copyright © 2012, 2015, Oracle et/ou ses affiliés. Tous droits réservés.

Auteur principal :  Dan Ambrosich

Co-auteur :  Cathleen Wharton Ph.D, Mark Mayernick

Contributeur :

Ce logiciel et la documentation qui l'accompagne sont protégés par les lois sur la propriété intellectuelle. Ils sont concédés sous licence et soumis à des restrictions d'utilisation et de divulgation. Sauf stipulation expresse de votre contrat de licence ou de la loi, vous ne pouvez pas copier, reproduire, traduire, diffuser, modifier, accorder de licence, transmettre, distribuer, exposer, exécuter, publier ou afficher le logiciel, même partiellement, sous quelque forme et par quelque procédé que ce soit. Par ailleurs, il est interdit de procéder à toute ingénierie inverse du logiciel, de le désassembler ou de le décompiler, excepté à des fins d'interopérabilité avec des logiciels tiers ou tel que prescrit par la loi.

Les informations fournies dans ce document sont susceptibles de modification sans préavis. Par ailleurs, Oracle Corporation ne garantit pas qu'elles soient exemptes d'erreurs et vous invite, le cas échéant, à lui en faire part par écrit.

Si ce logiciel, ou la documentation qui l'accompagne, est livré sous licence au Gouvernement des Etats-Unis, ou à quiconque qui aurait souscrit la licence de ce logiciel ou l'utilise pour le compte du Gouvernement des Etats-Unis, la notice suivante s'applique :

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Ce logiciel ou matériel a été développé pour un usage général dans le cadre d'applications de gestion des informations. Ce logiciel ou matériel n'est pas conçu ni n'est destiné à être utilisé dans des applications à risque, notamment dans des applications pouvant causer un risque de dommages corporels. Si vous utilisez ce logiciel ou matériel dans le cadre d'applications dangereuses, il est de votre responsabilité de prendre toutes les mesures de secours, de sauvegarde, de redondance et autres mesures nécessaires à son utilisation dans des conditions optimales de sécurité. Oracle Corporation et ses affiliés déclinent toute responsabilité quant aux dommages causés par l'utilisation de ce logiciel ou matériel pour des applications dangereuses.

Oracle et Java sont des marques déposées d'Oracle Corporation et/ou de ses affiliés. Tout autre nom mentionné peut correspondre à des marques appartenant à d'autres propriétaires qu'Oracle.

Intel et Intel Xeon sont des marques ou des marques déposées d'Intel Corporation. Toutes les marques SPARC sont utilisées sous licence et sont des marques ou des marques déposées de SPARC International, Inc. AMD, Opteron, le logo AMD et le logo AMD Opteron sont des marques ou des marques déposées d'Advanced Micro Devices. UNIX est une marque déposée de The Open Group.

Ce logiciel ou matériel et la documentation qui l'accompagne peuvent fournir des informations ou des liens donnant accès à des contenus, des produits et des services émanant de tiers. Oracle Corporation et ses affiliés déclinent toute responsabilité ou garantie expresse quant aux contenus, produits ou services émanant de tiers, sauf mention contraire stipulée dans un contrat entre vous et Oracle. En aucun cas, Oracle Corporation et ses affiliés ne sauraient être tenus pour responsables des pertes subies, des coûts occasionnés ou des dommages causés par l'accès à des contenus, produits ou services tiers, ou à leur utilisation, sauf mention contraire stipulée dans un contrat entre vous et Oracle.

Table des matières

Titre et informations de copyright

Préface

- Public

- Accessibilité de la documentation

1 Présentation

- Présentation du produit

- Sécurité

- Accès physique

- Accès réseau

- Accès utilisateur

- Principes généraux de sécurité

- Mise à jour du logiciel

- Restriction d'accès au réseau

- Consultation des dernières informations de sécurité

2 Installation sécurisée

- Présentation de votre environnement

- Quelles sont les ressources à protéger ?

- De quels utilisateurs les ressources doivent-elles être protégées ?

- Que peut-il se passer en cas de défaillance de la protection des ressources stratégiques ?

- Installation de StorageTek Tape Analytics (STA)

- Configuration postintallation

- Attribution du mot de passe utilisateur (admin)

- Application de la gestion des mots de passe

3 Fonctions de sécurité

A Liste de contrôle du déploiement sécurisé

B Références

Préface

Ce document décrit les fonctions de sécurité du système StorageTek Tape Analytics (STA) version 2.1 d'Oracle.

Public

Ce guide s'adresse à toute personne pouvant être amenée à utiliser les fonctions de sécurité et à effectuer des opérations d'installation et de configuration de STA version 2.1.

Accessibilité de la documentation

Pour plus d’informations sur l’engagement d’Oracle pour l’accessibilité à la documentation, visitez le site Web Oracle Accessibility Program, à l'adresse http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accès aux services de support Oracle

Les clients Oracle qui ont souscrit un contrat de support ont accès au support électronique via My Oracle Support. Pour plus d'informations, visitez le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs si vous êtes malentendant.

1 Présentation

Cette section contient une présentation de l'application StorageTek Tape Analytics (STA) version 2.0 et explique les principes généraux de sécurité.

Présentation du produit

StorageTek Tape Analytics est un logiciel d'Oracle qui fournit aux clients l'intelligence métier sur les bandes nécessaire pour surveiller et gérer de façon efficace et proactive les opérations sur les bandes de leurs centres de données.

STA prend en charge les clients des bandes Enterprise MVS et Open Systems. La solution STA fournit de la valeur pour les clients des marchés de bande de toutes gammes.

Sécurité

La sécurité de l'application STA présente trois aspects différents : accès physique, accès réseau et accès utilisateur.

Accès physique

STA doit être installé sur un serveur autonome dans le centre de données d'une entreprise. L'accès physique au serveur est régi par la stratégie d'entreprise du client.

Accès réseau

STA doit être ajouté ou configuré au sein d'un réseau protégé par le pare-feu interne du client. Ce réseau nécessite un accès SSH et SNMP aux bibliothèques de données auxquelles les utilisateurs ont accès.

Accès utilisateur

L'accès à l'application STA est contrôlé grâce à l'authentification du nom de l'utilisateur et son mot de passe. Les noms d'utilisateurs et les mots de passe sont définis par le client lors de l'installation initiale. Le format des mots de passe doit respecter les normes Oracle.

Principes généraux de sécurité

Les principes suivants sont essentiels pour une utilisation sécurisée des produits.

Mise à jour du logiciel

L'un des principes fondamentaux d'une utilisation sécurisée est l'installation régulière des dernières versions et patches du logiciel. Ce document concerne la version logicielle suivante :

STA version 2.0

Remarque:
Les bibliothèques et les lecteurs doivent également respecter les niveaux minimum des versions de microprogramme connectées à l'application STA. Ces niveaux des versions de microprogramme sont spécifiés dans le Guide de planification et d'installation de STA.

Pour maintenir le meilleur niveau de sécurité disponible, Oracle recommande de mettre le SE à jour avec les patches de sécurité les plus récents. Toutefois, les patches de sécurité de SE étant indépendants de l'application STA, Oracle ne peut pas garantir que tous les patches fonctionneront correctement avec STA, en particulier les patches émis après une version STA. Vous devrez déterminer le niveau de patch de sécurité de SE acceptable pour votre environnement.

Restriction d'accès au réseau

Il est recommandé de conserver le serveur STA derrière un pare-feu du centre de données. Le pare-feu vous permet d'être certain que l'accès à ces systèmes est limité à une route réseau définie, qui peut être surveillée et restreinte le cas échéant. Un routeur peut éventuellement remplacer plusieurs pare-feux indépendants. Nous vous recommandons d'identifier les hôtes autorisés à se connecter à la bibliothèque et, si possible, de bloquer tous les autres hôtes. STA n'est pas conçu pour être directement accessible à partir d'un réseau (Internet) public.

Consultation des dernières informations de sécurité

Oracle s'efforce d'améliorer continuellement les logiciels et la documentation. Veuillez consulter ce document à chaque nouvelle version de STA pour connaître les révisions. Les problèmes de sécurité spécifiques peuvent aussi être traités dans les notes de version.

2 Installation sécurisée

Cette section vous indique le processus de planification pour une installation sécurisée. Il décrit également plusieurs topologies de déploiement recommandées pour ces systèmes. Le Guide de planification et d'installation de STA, le Guide de configuration, le Guide de référence pour l'administration décrivent en détail l'installation, la configuration et l'administration.

Présentation de votre environnement

Les réponses aux questions suivantes peuvent vous aider à comprendre les exigences de sécurité :

Quelles sont les ressources à protéger ?

Pour l'application STA, le serveur hôte et le réseau associé doivent être protégés des accès non autorisés.

De quels utilisateurs les ressources doivent-elles être protégées ?

Il faut interdire l'accès à l'application STA à toute personne connectée à Internet, aux utilisateurs externes et aux utilisateurs internes non autorisés.

Que peut-il se passer en cas de défaillance de la protection des ressources stratégiques ?

STA étant une application d'utilisation et de surveillance des périphériques, les accès non autorisés à STA affecteront uniquement STA. Les périphériques surveillés et les données associées ne seront pas affectés.

Installation de StorageTek Tape Analytics (STA)

STA doit être installé uniquement sur les systèmes qui se trouvent dans la même infrastructure réseau protégée (par le pare-feu) que les périphériques surveillés, c'est-à-dire les bibliothèques. Il faut mettre en place des contrôles d'accès client sur les systèmes où STA est installé pour garantir un accès restreint à l'application.

Reportez-vous au Guide de planification et d'installation de STA pour connaître les instructions d'installation.

Configuration postintallation

Il n'y a aucune modification de sécurité à apporter lors d'une configuration postinstallation. La configuration est effectuée par le client au moment de l'installation.

Attribution du mot de passe utilisateur (admin)

Le mot de passe du compte d'administration est défini par le client au cours de l'installation.

Application de la gestion des mots de passe

Les règles de gestion des mots de passe définies dans l'entreprise du client (comme la longueur, l'historique et la complexité) doivent être appliquées au mot de passe administrateur.

3 Fonctions de sécurité

Cette section décrit les mécanismes de sécurité spécifiques qu'offre ce produit.

L'application STA attribue aux utilisateurs des rôles avec mots de passe chiffrés pour une meilleure protection. Cela ne constitue pas la seule ligne de sécurité de l'application. L'application doit se trouver dans un centre de données physiquement sécurisé également doté d'un réseau sécurisé, accessible uniquement aux utilisateurs autorisés.

A Liste de contrôle du déploiement sécurisé

La liste de contrôle de sécurité suivante inclut les directives permettant de sécuriser la bibliothèque :

1. Appliquez la gestion des mots de passe.

2. Mettez en oeuvre des contrôles d'accès.

3. Limitez l'accès au réseau.

1. Il convient d'implémenter un pare-feu.

2. Ce pare-feu ne doit pas être compromis.

3. Il faut surveiller l'accès au système.

4. Il faut vérifier les adresses IP du réseau.

4. Contactez le service de support Oracle, le service Oracle en charge des bibliothèques de bandes ou le responsable de votre compte si vous constatez des failles de sécurité dans des lecteurs de bande Oracle.

B Références

La documentation produit sur le stockage de bandes est accessible à l'adresse :

http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html

Notes de version StorageTek Tape Analytics

Lisez ce document avant d'installer et d'utiliser STA. Il contient des informations de version importantes, notamment les problèmes connus.

Remarque:
Ce document est intégré au logiciel.

Guide de planification et d'installation de StorageTek Tape Analytics

Utilisez ce guide pour planifier l'installation de STA, installer la plate-forme Linux, et installer le logiciel STA.

Guide de configuration de StorageTek Tape Analytics

Une fois le logiciel STA installé, utilisez ce guide pour configurer les bibliothèques, les SNMP, la notification par e-mail, les services, la gestion des identités et les certificats.

Guide de référence pour l'administration de StorageTek Tape Analytics

Utilisez ce guide pour découvrir les tâches d'administration STA, notamment l'administration du serveur, des services et des mots de passe.

Guide de l'interface utilisateur de StorageTek Tape Analytics

Utilisez ce guide pour découvrir l'interface utilisateur de STA. Il décrit l'agencement des écrans et fournit des instructions détaillées afin d'adapter cet affichage à vos besoins.

Guide de référence sur les données de StorageTek Tape Analytics

Utilisez ce guide pour découvrir comment utiliser et interpréter les données afficher par STA. Il fournit des définitions pour l'ensemble des bibliothèques, lecteurs et champs de données média affichés par STA. Il fournit également des informations de référence pour l'ensemble des barres d'outils STA et des champs d'entrée de données.

Avis juridiques d'Oracle

Copyright

Copyright © 1994-2016, Oracle et/ou ses affiliés. Tous droits réservés.

Restrictions de licence/Avis d'exclusion de responsabilité en cas de dommage indirect et/ou consécutif

Ce logiciel et la documentation qui l'accompagne sont protégés par les lois sur la propriété intellectuelle. Ils sont concédés sous licence et soumis à des restrictions d'utilisation et de divulgation. Sauf stipulation expresse de votre contrat de licence ou de la loi, vous ne pouvez pas copier, reproduire, traduire, diffuser, modifier, accorder de licence, transmettre, distribuer, exposer, exécuter, publier ou afficher le logiciel, même partiellement, sous quelque forme et par quelque procédé que ce soit. Par ailleurs, il est interdit de procéder à toute ingénierie inverse du logiciel, de le désassembler ou de le décompiler, excepté à des fins d'interopérabilité avec des logiciels tiers ou tel que prescrit par la loi.

Exonération de garantie

Les informations fournies dans ce document sont susceptibles de modification sans préavis. Par ailleurs, Oracle Corporation ne garantit pas qu'elles soient exemptes d'erreurs et vous invite, le cas échéant, à lui en faire part par écrit.

Avis sur la limitation des droits

Si ce logiciel, ou la documentation qui l'accompagne, est livré sous licence au Gouvernement des Etats-Unis, ou à quiconque qui aurait souscrit la licence de ce logiciel pour le compte du Gouvernement des Etats-Unis, la notice suivante s'applique :

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware and/or documentation and technical data delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to U.S. Government.

Avis sur les applications dangereuses

Ce logiciel ou matériel a été développé pour un usage général dans le cadre d'applications de gestion des informations. Ce logiciel ou matériel n'est pas conçu ni n'est destiné à être utilisé dans des applications à risque, notamment dans des applications pouvant causer un risque de dommages corporels. Si vous utilisez ce logiciel ou ce matériel dans le cadre d'applications dangereuses, il est de votre responsabilité de prendre toutes les mesures de secours, de sauvegarde, de redondance et autres mesures nécessaires à son utilisation dans des conditions optimales de sécurité. Oracle Corporation et ses affiliés déclinent toute responsabilité quant aux dommages causés par l'utilisation de ce logiciel ou matériel pour des applications dangereuses.

Marques

Oracle et Java sont des marques déposées d'Oracle Corporation et/ou de ses affiliés. Tout autre nom mentionné peut correspondre à des marques appartenant à d'autres propriétaires qu'Oracle.

Intel et Intel Xeon sont des marques ou des marques déposées d'Intel Corporation. Toutes les marques SPARC sont utilisées sous licence et sont des marques ou des marques déposées de SPARC International, Inc. AMD, Opteron, le logo AMD et le logo AMD Opteron sont des marques ou des marques déposées d'Advanced Micro Devices. UNIX est une marque déposée de The Open Group.

Avis d'exclusion de responsabilité concernant les services, produits et contenu tiers

Ce logiciel ou matériel et la documentation qui l'accompagne peuvent fournir des informations ou des liens donnant accès à des contenus, des produits et des services émanant de tiers. Oracle Corporation et ses affiliés déclinent toute responsabilité ou garantie expresse quant aux contenus, produits ou services émanant de tiers, sauf mention contraire stipulée dans un contrat entre vous et Oracle. En aucun cas, Oracle Corporation et ses affiliés ne sauraient être tenus pour responsables des pertes subies, des coûts occasionnés ou des dommages causés par l'accès à des contenus, produits ou services tiers, ou à leur utilisation, sauf mention contraire stipulée dans un contrat entre vous et Oracle.

Avis sur les projets alpha et bêta de la documentation

Si cette documentation est fournie en version préproduction:

Cette documentation est fournie en version pré-production et uniquement à des fins de démonstration et d’usage à titre préliminaire de la version finale. Celle-ci n'est pas toujours spécifique du matériel informatique sur lequel vous utilisez ce logiciel. Oracle Corporation et ses affiliés déclinent expressément toute responsabilité ou garantie expresse quant au contenu de cette documentation. Oracle Corporation et ses affiliés ne sauraient en aucun cas être tenus pour responsable des pertes subies, des coûts occasionnés ou des dommages causés par l'utilisation de cette documentation.

Avis sur les projets alpha et bêta de la documentation à caractère privé

Si cette documentation est fournie en version préproduction à caractère privé :

Les informations contenues dans ce document sont fournies à titre informatif uniquement et doivent être prises en compte en votre qualité de membre du customer advisory board ou conformément à votre contrat d'essai de version bêta uniquement. Ce document ne constitue en aucun cas un engagement à fournir des composants, du code ou des fonctionnalités et ne doit pas être retenu comme base d'une quelconque décision d'achat. Le développement, la commercialisation et la mise à disposition des fonctions ou fonctionnalités décrites restent à la seule discrétion d'Oracle.

Ce document contient des informations qui sont la propriété exclusive d'Oracle, qu'il s'agisse de la version électronique ou imprimée. Votre accès à ce contenu confidentiel et son utilisation sont soumis aux termes de vos contrats, Contrat-Cadre Oracle (OMA) Contrat de Licence et de Services Oracle (OLSA), Contrat Réseau Partenaires Oracle (OPN), contrat de distribution Oracle ou de tout autre contrat de licence en vigueur que vous avez signé et que vous vous engagez à respecter. Ce document et son contenu ne peuvent en aucun cas être communiqués, copiés, reproduits ou distribués à une personne extérieure à Oracle sans le consentement écrit d'Oracle. Ce document ne fait pas partie de votre contrat de licence. Par ailleurs, il ne peut être intégré à aucun accord contractuel passé avec Oracle ou ses filiales ou affiliés.

Accessibilité de la documentation

Pour plus d'informations sur l'engagement d'Oracle pour l'accessibilité à la documentation, visitez le site Web Oracle Accessibility Program, à l'adresse : http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accès aux services de support Oracle

Les clients Oracle qui ont souscrit un contrat de support ont accès au support électronique via My Oracle Support. Pour plus d'informations, visitez le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs si vous êtes malentendant.