StorageTek Tape Analytics

Guia de Segurança

Versão 2.1

E60953-01

Janeiro de 2015

Guia de Segurança do StorageTek Tape Analytics, Versão 2.1

E60953-01

Copyright © 2012, 2015, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Autor Principal:  Dan Ambrosich

Autor Colaborador:  Cathleen Wharton Ph.D, Mark Mayernick

Colaborador:

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, envie-nos uma descrição de tal problema por escrito.

Se este programa de computador, ou sua documentação, for entregue/distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Oracle e Java são marcas comerciais registradas da Oracle Corporation e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais da SPARC são usadas sob licença e são marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, a logomarca da AMD e a logomarca da AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada do The Open Group.

Este programa ou hardware e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não são responsáveis por quaisquer tipos de perdas, despesas ou danos incorridos em consequência do acesso ou da utilização de conteúdos, produtos ou serviços de terceiros, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Conteúdo

Título e Informações de Copyright

Prefácio

- Público-alvo

- Acessibilidade da Documentação

1 Visão Geral

- Visão Geral do Produto

- Segurança

- Físico

- Rede

- Acesso do Usuário

- Princípios Gerais de Segurança

- Manter o Software Atualizado

- Restringir o Acesso à Rede

- Manter-se Atualizado com as Informações Mais Recentes de Segurança

2 Instalação Segura

- Compreender seu Ambiente

- Quais recursos precisam ser protegidos?

- De quem os recursos precisam ser protegidos?

- O que acontecerá se as proteções dos recursos estratégicos falharem?

- Instalando o STA (StorageTek Tape Analytics)

- Configuração Pós-Instalação

- Atribuir a senha (admin) do usuário.

- Impor o gerenciamento de senhas

3 Recursos de Segurança

A Lista de Verificação para uma Implantação Segura

B Referências

Prefácio

Este documento descreve os recursos de segurança do StorageTek Tape Analytics (STA) versão 2.1. da Oracle.

Público-alvo

Este guia destina-se aos envolvidos no uso de recursos de segurança e na instalação e configuração seguras do STA versão 2.1.

Acessibilidade da Documentação

Para obter informações sobre o comprometimento da Oracle com a acessibilidade, visite o site do Oracle Accessibility Program em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs se você for portador de deficiência auditiva.

1 Visão Geral

Esta seção oferece uma visão geral do StorageTek Tape Analytics (STA) versão 2.0 e explica os princípios gerais de sua segurança.

Visão Geral do Produto

O StorageTek Tape Analytics é um software da Oracle que fornece aos clientes uma gestão e um monitoramento inteligentes das operações em fita do centro de dados.

O STA oferece suporte aos clientes Corporativos MVS e clientes de Sistemas Abertos. A solução STA agrega valor para os consumidores finais do mercado de armazenamento (low-to-high-end) em fita.

Segurança

Existem três aspectos para a segurança do STA: físico, rede e acesso do usuário.

Físico

É necessário que o STA seja instalado em um servidor independente dentro do centro de dados de uma organização. O acesso físico ao servidor seria controlado pela política da empresa do cliente.

Rede

É necessário que o STA seja adicionado ou configurado em uma rede interna protegida por firewall do cliente. Essa rede precisa de acessos SSH e SNMP às bibliotecas das quais os dados serão acessados.

Acesso do Usuário

O acesso ao aplicativo STA é controlado pela autenticação do nome do usuário e da senha. Os nomes de usuário e as senhas são configurados durante a instalação inicial pelo cliente. As senhas devem atender aos requisitos padrão da Oracle.

Princípios Gerais de Segurança

Os princípios a seguir são essenciais para o uso seguro de qualquer produto.

Manter o Software Atualizado

Um dos princípios da boa prática de segurança é manter todas as versões e patches do software atualizados. Este documento é indicado para o nível de software:

STA Versão 2.0

Observação:
As bibliotecas e unidades também atendam aos níveis mínimos de versão do firmware conectado ao aplicativo STA. Esses níveis de firmware são especificados no Guia de Planejamento e Instalação do STA.

Para garantir a máxima segurança, a Oracle recomenda manter o sistema operacional atualizado com os pacthes de segurança mais recentes. Entretanto, como os patches de segurança do sistema operacional são independentes do aplicativo STA, a Oracle não garante que todos funcionarão corretamente com o STA — especialmente os lançados após uma versão do STA. Você precisará determinar o nível de patch de segurança aceitável do sistema operacional para seu ambiente.

Restringir o Acesso à Rede

É recomendável que o servidor host do STA seja protegido por um firewall de centro de dados. O firewall garante que o acesso a esses sistemas seja restrito à rota de rede conhecida, a qual pode ser monitorada e restringida, se necessário. Como alternativa, um roteador de firewall substitui vários firewalls independentes. Identificar os hosts com permissão para se conectar à biblioteca e bloquear todos os outros hosts são práticas recomendadas sempre que possível. O STA não foi projetado para ser acessado diretamente em uma rede pública (Internet).

Manter-se Atualizado com as Informações Mais Recentes de Segurança

A Oracle aprimora continuamente seu software e documentações relacionadas. Para cada versão do STA, verifique se há revisões neste documento. Questões de segurança específicas também podem ser tratadas nas notas de versão.

2 Instalação Segura

Esta seção destaca o processo de planejamento de uma instalação segura e descreve várias topologias de implantação recomendadas para os sistemas. O Guia de Planejamento e Instalação, o Guia de Configuração e o Guia de Referência da Administração do STA abordam em detalhes a instalação, configuração e administração.

Compreender seu Ambiente

Para melhor compreender suas necessidades de segurança, as seguintes perguntas devem ser feitas:

Quais recursos precisam ser protegidos?

Para o STA, o servidor host e a rede associada deverão ser protegidos contra o acesso não autorizado

De quem os recursos precisam ser protegidos?

O STA deverá ser protegido de todos na Internet, de usuários externos e usuários internos não autorizados.

O que acontecerá se as proteções dos recursos estratégicos falharem?

Como o STA é um aplicativo de monitoramento e uso de dispositivos, o acesso não autorizado ao STA só afetará o STA. Os dispositivos monitorados e os dados associados não serão afetados.

Instalando o STA (StorageTek Tape Analytics)

O STA só deverá ser instalado em sistemas que estejam dentro da mesma infraestrutura de rede protegida (com firewall) que os dispositivos monitorados, ou seja, bibliotecas. Os controles de acesso do cliente devem ser impostos nos sistemas onde o STA está instalado para garantir o acesso restrito ao aplicativo.

Consulte o Guia de Planejamento e Instalação do STA para obter instruções de instalação.

Configuração Pós-Instalação

Não há alterações de segurança na configuração pós-instalação. A configuração é definida pelo cliente durante a instalação.

Atribuir a senha (admin) do usuário.

A senha da conta de administração do cliente é definida pelo cliente durante a instalação.

Impor o gerenciamento de senhas

Regras de gerenciamento de senhas corporativas do cliente, como tamanho, histórico e complexidade da senha, devem ser aplicadas à senha do administrador.

3 Recursos de Segurança

Esta seção descreve os mecanismos de segurança específicos oferecidos pelo produto.

O aplicativo STA oferece ao usuário funções de senha criptografadas para proteção. Esta não é a única linha de segurança para proteger o aplicativo. O aplicativo deve estar em um centro de dados fisicamente seguro que também tenha uma rede segura, a qual permite acesso somente aos usuários autorizados.

A Lista de Verificação para uma Implantação Segura

A seguinte lista de verificação de segurança inclui diretrizes que ajudam a proteger a biblioteca:

1. Impor o gerenciamento de senhas.

2. Impor controles de acesso.

3. Restringir o acesso à rede.

1. Um firewall deve ser implementado.

2. O firewall não deve estar comprometido.

3. O acesso ao sistema deve ser monitorado.

4. Os endereços IP de rede devem ser verificados.

4. Entre em contato com a equipe do Oracle Services, Oracle Tape Library Engineering ou com um representante de conta se você encontrar vulnerabilidades nas unidades de fita da Oracle.

B Referências

A documentação dos produtos de armazenamento em fita pode ser encontrada em:

http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html

Notas de Versão do StorageTek Tape Analytics

Leia este documento antes de instalar e usar o STA. Ele contém informações importantes de versão, incluindo problemas conhecidos.

Observação:
Este documento vem junto com o software.

Guia de Planejamento e Instalação do StorageTek Tape Analytics

Use este guia para planejar a instalação do STA, instalar a plataforma Linux e instalar o software STA.

Guia de Configuração do StorageTek Tape Analytics

Após a instalação do software STA, use este manual para configurar bibliotecas, o SNMP, notificações por e-mail, serviços, gerenciamento de identidades e certificados.

Guia de Referência da Administração do StorageTek Tape Analytics

Use este guia para aprender sobre as tarefas administrativas do STA, incluindo servidor, serviços e administração de senhas.

Guia da Interface de Usuário do StorageTek Tape Analytics

Use este guia para aprender sobre a interface de usuário do STA. Ele descreve o layout de telas e fornece instruções passo a passo para modificar a exibição de acordo com as suas necessidades.

Guia de Referência dos Dados do StorageTek Tape Analytics

Use este guia para aprender a usar e interpretar os dados exibidos pelo STA. Ele fornece definições de todos os campos relacionados a bibliotecas, unidades e dados de mídia exibidos pelo STA. Ele também fornece informações de referência sobre todas as barras de ferramentas e campos de entrada de dados do STA.

Avisos Legais da Oracle

Aviso de Copyright

Copyright © 1994-2016, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Restrições de Licença e Isenção de Garantia/Danos Consequenciais

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

Isenção de Garantia

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, nos envie uma descrição de tal problema por escrito.

Aviso de Direitos Restritos

Se este programa de computador, ou sua documentação, for entregue / distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Aviso de Aplicações de Risco

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Aviso de Marca Comercial

Oracle e Java são marcas comerciais registradas da Oracle e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais SPARC são usadas sob licença e são marcas comerciais ou marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, o logotipo da AMD e o logotipo do AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada licenciada por meio do consórcio The Open Group.

Isenção de Responsabilidade de Conteúdos, Produtos e Serviços de Terceiros

Este programa ou equipamento e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Aviso de Documentação de Teste Alfa e Beta

Se este documento estiver em status de pré-produção:

Esta documentação está em status de pré-produção e destina-se somente a fins de demonstração e uso preliminar. Ela pode não ser específica do equipamento ("hardware") no qual você está usando o programa de computador ("software"). A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas à documentação e estão isentas de qualquer responsabilidade decorrente de perdas, despesas ou danos incorridos no uso desta documentação.

Aviso de Documentação de Teste Privada Alfa e Beta

Se este documento estiver em status privado de pré-produção:

As informações contidas neste documento têm fim exclusivamente informativo e devem ser consideradas apenas na sua posição de membro do conselho consultivo do cliente ou em conformidade com o contrato de teste beta. Não representam um compromisso de entrega de qualquer tipo de material, código ou funcionalidade e não devem ser consideradas em decisões de compra. O desenvolvimento, a liberação e a data de disponibilidade de quaisquer recursos ou funcionalidades descritos neste documento são de critério exclusivo da Oracle.

Este documento, no formato eletrônico ou impresso, contém informações de propriedade exclusivas da Oracle. O acesso e o uso deste material confidencial estão sujeitos aos termos e condições do Contrato Master da Oracle, do Contrato de Licença e Serviços Oracle, do Contrato de Oracle PartnerNetwork, do contrato de distribuição Oracle ou outro contrato de licença com a Oracle que tenha sido assinado e acordado. Este documento e as informações contidas aqui não podem ser divulgados, copiados, reproduzidos ou distribuídos a qualquer pessoa fora da Oracle sem a permissão por escrito da Oracle. Este documento não faz parte do contrato de licença e não pode ser incorporado a qualquer contrato com a Oracle ou suas subsidiárias, ou afiliadas.

Acesso à Documentação

Para obter informações sobre o compromisso da Oracle com a acessibilidade, visite o site do Programa de Acessibilidade da Oracle em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs caso tenha deficiência de audição.