A 보안 배치 점검 목록

다음 보안 점검 목록에는 라이브러리를 보호하는 데 도움이 되는 지침이 포함되어 있습니다.

1. 모든 사용자 계정에 대한 암호 관리를 적용합니다.

2. 액세스 제어, 물리적 근접성과 SCSI, UI, SNMP 등의 통과 인터페이스를 모두 적용합니다.

3. 네트워크 액세스를 제한합니다.

   1. 방화벽을 구현해야 합니다.

   2. 방화벽이 손상되어서는 안됩니다.

   3. 시스템 액세스를 모니터링해야 합니다.

   4. 네트워크 IP 주소를 확인해야 합니다.

   5. 서비스에 적절한 암호 또는 모니터된 액세스 제어가 필요한 도구가 있을 수 있습니다(예: 로그 정보의 자동 다운로드 또는 기타 액세스를 허용하는 SDP-2).

4. Oracle 테이프 라이브러리에서 취약점이 발견되면 Oracle 서비스, Oracle 테이프 라이브러리 엔지니어링 또는 계정 담당자에게 문의합니다.

5. SMTP는 SSL 또는 none과 같은 덜 중요한 프로토콜 대신 TLS를 사용해야 합니다.

6. SNMP는 V2C 또는 덜 중요한 기능 대신 V3 레벨로 설정되어야 합니다.