Sommaire

Liste des figures

Liste des tableaux

Titre et copyright

Préface

• Accessibilité de la documentation

Nouveautés

• Version 01
• Version 02

1 Introduction

• Concepts OKM
  • Clusters OKM
  • Agents
  • Connexions réseau
  • Configuration initiale - Connexion directe ou console distante
  • Configuration initiale - Programme QuickStart
  • Cycle de vie des clés
  • Transition d'état
  • Etats et transitions de clés OKM
    • Pré-activation
    • Active
    • Désactivée
    • Compromise
    • Détruite/Détruite et compromise
  • Contrôle d'accès basé sur les utilisateurs et les rôles
    • Opérations autorisées pour chaque rôle
    • Protection du quorum
  • Unités de données, clés, groupes de clés et stratégies de clés
• Connexions TCP/IP et KMA
• OKM sur le réseau
• Configuration logicielle requise du gestionnaire OKM
• Utilisation de l'aide en ligne
• Contrôle d'accès basé sur les rôles
  • Opérations basées sur les rôles
• Configuration et gestion du Key Management Appliance

2 Mise en route

• Accès au KMA via le processeur de service
• Connexion au KMA via ELOM/ILOM
  • Utilisation d'une connexion réseau - ELOM
  • Utilisation d'une connexion réseau - ILOM
  • Lancement de la console OKM
• Autres procédures liées au processeur de service
• Exécution du programme QuickStart
  • Démarrage de QuickStart
  • Définition de la configuration réseau
    • Définition des adresses IP de gestion du KMA
    • Activation du compte de support technique
    • Définition des adresses IP de service du KMA
    • Affichage/Ajout/Suppression de passerelles
    • Définition des paramètres DNS
  • Initialisation du KMA
  • Configuration du cluster
    • Saisie des références de scission de clés
    • Saisie des références utilisateur du responsable de la sécurité initial
    • Définition des préférences de déverrouillage autonome
    • Définition de la taille du pool de clés
    • Synchronisation de l'heure du KMA
  • Ajout à un cluster existant
  • Restauration d'un cluster depuis une sauvegarde
  • Ajout d'agents et inscription de lecteurs de bande

3 Utilisation du gestionnaire OKM

• Qu'est-ce que le gestionnaire OKM ?
• Installation du gestionnaire OKM
  • Démarrage de l'installation d'OKM
• Appel du gestionnaire OKM
  • Démarrage du gestionnaire OKM sous Windows
  • Démarrage du gestionnaire OKM sous Solaris
• Présentation de l'interface graphique utilisateur OKM
  • Menu System (Système)
    • Options du menu System (Système)
  • Menu View (Affichage)
    • Options du menu View (Affichage)
  • Menu Help (Aide)
    • Options du menu Help (Aide)
  • Bouton de la barre d'outils
  • Raccourcis clavier
  • Touches d'accès rapide de menu
  • Utilisation de l'aide en ligne
• Volets de l'interface utilisateur du gestionnaire OKM
  • Volet Management Operations Tree (Arborescence des opérations de gestion) OKM
  • Volet OKM Management Operation Details (Détails des opérations de gestion OKM)
  • Volet Session Audit Log (Journal des audits de session)
  • Barre d'état
  • Panneaux
• Désinstallation du gestionnaire OKM
  • Appel du fichier exécutable
  • Appel de l'utilitaire Ajout/Suppression de programmes (Windows uniquement)
  • Fin du processus de désinstallation

4 Utilisation du menu System (Système)

• Connexion au cluster
• Création d'un profil de cluster
• Suppression d'un profil de cluster
• Déconnexion du KMA
  • Modification de la phrase de passe
• Enregistrement de certificats
  • Conversion du format PKCS#12 au format PEM
• Définition des paramètres de configuration
  • Adresses IPv6 avec ID de zone
• Fermeture du gestionnaire OKM

5 Opérations du responsable de la sécurité

• Rôle du responsable de la sécurité
• Menu KMA List (Liste des KMA)
  • Affichage des KMA
  • Contrôle de la carte SCA 6000
  • Création d'un KMA
  • Affichage/modification des détails d'un KMA
  • Définition d'une phrase de passe du KMA
  • Suppression d'un KMA
• Menu KMA Performance List (Liste de performances des KMA)
  • Demande d'informations sur un KMA
• Menu Users List (Liste des utilisateurs)
  • Affichage des utilisateurs
  • Création d'un utilisateur
  • Affichage/modification des détails d'un utilisateur
  • Configuration de la phrase de passe d'un utilisateur
  • Suppression d'utilisateurs
• Menu Role List (Liste des rôles)
  • Affichage des rôles
  • Affichage des opérations associées à un rôle
• Menu Site List (Liste des sites)
  • Affichage des sites
  • Création d'un site
  • Affichage/modification des détails d'un site
  • Suppression d'un site
• Menu SNMP Manager List (Liste des gestionnaires SNMP)
  • Affichage des gestionnaires SNMP d'un KMA
  • Création d'un gestionnaire SNMP
  • Affichage/modification des détails d'un gestionnaire SNMP
  • Suppression d'un gestionnaire SNMP
• Transfert de clés
  • Fonction Key Transfer Partners (Partenaires de transfert de clés)
• Processus de transfert de clés
  • Configuration de partenaires de transfert de clés
  • Exportation/Importation de clés
• Menu Transfer Partners (Partenaires de transfert)
  • Transfer Partner List (Liste des partenaires de transfert)
  • Création d'un partenaire de transfert
  • Affichage/Modification des détails du partenaire de transfert
  • Suppression d'un partenaire de transfert
• Menu Key Transfer Public Key List (Liste des clés publiques de transfert de clés)
  • Affichage de la liste des clés publiques de transfert de clés
  • Affichage d'informations détaillées sur les clés publiques de transfert
  • Création d'une clé publique de transfert de clés
• Menu Backup List (Liste des sauvegardes)
  • Affichage de l'historique des fichiers de sauvegarde
  • Affichage d'informations détaillées sur une sauvegarde
  • Restauration d'une sauvegarde
• Menu System Dump (Vidage système)
  • Création d'un vidage système
• Menu Security Parameters (Paramètres de sécurité)
  • Récupération des paramètres de sécurité
  • Modification des paramètres de sécurité
• Core Security (Sécurité principale)
• Menu Core Security Management (Gestion de la sécurité principale)
• Backup Core Security (Sauvegarder la sécurité principale)
  • Création d'une sauvegarde de la sécurité principale
• Key Split Configuration (Configuration de scissions de clé)
  • Affichage de la configuration de scissions de clé
  • Modification de la configuration de scissions de clé
  • Autonomous Unlock Option (Option de déverrouillage autonome)
• Menu Local Configuration (Configuration locale)
• Lock/Unlock KMA (Verrouiller/Déverrouiller le KMA)
  • Verrouillage du KMA
  • Déverrouillage du KMA
• Software Upgrade (Mise à niveau du logiciel)
  • Instructions relatives à l'implémentation de mises à niveau logicielles
  • Activation d'une version logicielle
  • Changement de la version de réplication
• Informations de configuration réseau
  • Affichage de la configuration réseau
• Menu Current Load (Charge en cours)
  • Affichage de la charge en cours
• Menu System Time (Heure système)
  • Récupération des informations sur l'horloge locale
  • Réglage de l'horloge locale du KMA

6 Opérations de l'agent de conformité

• Rôle de l'agent de conformité
• Stratégies de clés
• Menu Key Policy List (Liste des stratégies de clés)
  • Affichage des stratégies de clés
  • Création d'une stratégie de clés
  • Affichage/Modification d'une stratégie de clés
  • Suppression d'une stratégie de clés
• Groupes de clés
• Menu Key Groups (Groupes de clés)
• Menu Key Group List (Liste des groupes de clés)
  • Affichage des groupes de clés
  • Création d'un groupe de clés
  • Affichage/modification des détails d’un groupe de clés
  • Suppression d'un groupe de clés
• Menu Agent Assignment to Key Groups (Affectation d'agents à des groupes de clés)
  • Affectation d'un agent à un groupe de clés
  • Suppression d'un agent d'un groupe de clés
• Menu Key Group Assignment to Agents (Affectation de groupes de clés à des agents)
  • Affectation d'un groupe de clés à un agent
  • Suppression d'un groupe de clés d'un agent
• Menu Key Group Assignment to Transfer Partners (Affectation de groupes de clés à des partenaires de transfert)
  • Affichage des affectations de groupes de clés
  • Ajout d'un groupe de clés à un partenaire de transfert
  • Suppression d'un groupe de clés d'un partenaire de transfert
• Menu Transfer Partner Assignment to Key Groups (Affectation de partenaires de transfert à des groupes de clés)
  • Affichage des affectations de groupes de transfert
  • Ajout d'un partenaire de transfert à un groupe de clés
  • Suppression d'un partenaire de transfert d'un groupe de clés
  • Importation d'un fichier d'exportation de clés KMS 1.0
• Menu Audit Event List (Liste des événements d'audit)
  • Affichage des journaux d'audit
  • Affichage des détails du journal d'audit
  • Exportation d'un journal d'audit
• Menu Data Unit List (Liste des unités de données)
  • Compromission de clés
• Menu Key List (Liste de clés)
  • Interrogation de clés
• Autres fonctions

7 Opérations de l'opérateur

• Rôle Opérateur
• Menu Key Groups (Groupes de clés)
  • Key Group List (Liste des groupes de clés)
  • Agent Assignment to Key Groups (Affectation d'agents à des groupes de clés)
  • Transfer Partner Assignment to Key Groups (Affectation de partenaires de transfert à des groupes de clés)
• Menu Agent List (Liste des agents)
  • Affichage de la liste des agents
  • Création d'un agent
  • Affichage/Modification d'un agent
  • Définition de la phrase de passe d’un agent
  • Suppression des agents
• Menu Key Group Assignment to Agents (Affectation de groupes de clés à des agents)
• Menu Agent Performance List (Liste de performances des agents)
• Menu Import Keys (Importer des clés)
• Unités de données
• Menu Data Unit List (Liste des unités de données)
  • Affichage des unités de données
  • Affichage/Modification des détails des unités de données
    • Détails de clé d'unité de données
    • Onglet Backups with Destroyed Keys List (Liste des sauvegardes avec clés détruites)
  • Destruction des clés post-opérationnelles
  • Affichage des nombres de clés
• Menu Software Upgrade (Mise à niveau du logiciel)
  • Instructions relatives à l'implémentation de mises à niveau logicielles
  • Chargement et application des mises à niveau logicielles
  • Activation d'une version logicielle
• Autres fonctions

8 Opérations de l'opérateur de sauvegarde

• Rôle d'opérateur de sauvegarde
• Menu Backup List (Liste des sauvegardes)
  • Affichage de l'historique des fichiers de sauvegarde
  • Affichage d'informations détaillées sur une sauvegarde
  • Création d'une sauvegarde
  • Confirmation de la destruction d'une sauvegarde
• Menu KMA List (Liste des KMA)
  • Modification de la taille d'un pool de clés
• Autres fonctions

9 Opérations d'auditeur

• Rôle d'auditeur
• Menu Audit List (Liste des audits)
• Menu Security Parameters (Paramètres de sécurité)
• Autres fonctions

10 Opérations des membres du quorum

• Rôle de membre du quorum
• Menu Pending Quorum Operation List (Menu de la liste des opérations du quorum en attente)
  • Affichage des détails de l'opération en attente
  • Approbation d'opérations du quorum en attente
  • Suppression des opérations du quorum en attente
• Autres fonctions

11 Utilisation de la console OKM

• Qu'est-ce que la console OKM ?
  • Connexion au KMA
• Operator (Opérateur)
• Security Officer (Responsable de la sécurité)
• Other Roles (Autres rôles)
• Fonctions du rôle d'opérateur
  • Réinitialisation du KMA
  • Fermeture du KMA
  • Désactivation du compte de support technique
  • Désactivation de l'administrateur principal
  • Configuration de la disposition du clavier
  • Déconnexion
• Fonctions du rôle de responsable de la sécurité
  • Reconnexion du KMA au cluster
  • Configuration de la phrase de passe d'un utilisateur
  • Configuration de l'adresse IP de gestion du KMA
  • Configuration des adresses IP de service du KMA
  • Affichage/Ajout/Suppression de passerelles
  • Spécification des paramètres DNS
  • Réinitialisation du KMA sur la valeur d'usine
  • Activation du compte de support technique
  • Désactivation du compte de support technique
  • Activation de l'administrateur principal
  • Désactivation de l'administrateur principal
  • Configuration de la disposition du clavier
  • Déconnexion
• Autres fonctions de rôles
  • Configuration de la disposition du clavier
  • Déconnexion

12 Utilitaires de ligne de commande

• Utilitaire de ligne de commande OKM
  • Syntaxe Solaris/Windows1
  • Description des paramètres
    • Sous-commandes
    • Options
  • Exemples
  • Valeurs de fermeture
  • Exemples de scripts Perl
• Utilitaire de ligne de commande de sauvegarde
  • Syntaxe Solaris
  • Syntaxe Windows
  • Description des paramètres
  • Exemple

A Données MIB (Management Information Base, Base d'informations de gestion) SNMP

B Utilisation d'OKM avec le cryptage transparent des données (TDE) d'Advanced Security

• Présentation du cryptage transparent des données (TDE)
• Fournisseur PKCS#11 d'OKM
• Authentification de TDE auprès d'OKM
  • Gestion des informations d'authentification
• Equilibrage de charge et basculement
• Eléments à prendre en compte pour la planification
  • Remarques sur Oracle Database
  • Remarques sur les performances et la disponibilité d'OKM
  • Planification de la récupération après sinistre
  • Planification du réseau
  • Planification de la gestion de clés
    • Remarques sur la stratégie de clés
    • Contrôle de l'accès aux clés par le biais des groupes de clés
    • Remarques relatives à la destruction des données et des clés
• Intégration d'OKM et TDE
  • Configuration système requise
    • Oracle Key Manager
    • pkcs11_kms
  • Installation d'OKM
  • Installation de pkcs11_kms
    • Installation de pkcs11_kms pour Oracle Solaris 11 ou Solaris 11 Express
    • Installation de pkcs11_kms pour Oracle Solaris 10 Update 10
    • Installation de pkcs11_kms pour Oracle Enterprise Linux
  • Désinstallation de pkcs11_kms
    • Désinstallation de pkcs11_kms pour Oracle Solaris 11
    • Désinstallation de pkcs11_kms pour Oracle Solaris 10 Update 10
    • Désinstallation de pkcs11_kms pour Oracle Enterprise Linux
  • Configuration d'OKM for TDE
    • Configuration d'Oracle Database TDE
    • Configuration du cluster OKM pour TDE
    • Configuration de pkcs11_kms pour TDE
• Opérations continues
  • Migration des clés principales depuis le portefeuille Oracle
    • Opération de ressaisie de clé
    • Ressaisie de clé due à l'expiration de clé basée sur la stratégie OKM
  • Conversion depuis une autre solution HSM
  • Destruction de clé
  • Transfert de clés en faveur d'Oracle RMAN et/ou Oracle Data Pump
  • Gestion
    • Attestation, audit et contrôle
    • Localisation des clés principales TDE dans OKM
• Dépannage
  • Impossible de récupérer la clé principale
  • Perte du répertoire de configuration de pkcs11_kms
  • Erreur indiquant qu'aucun emplacement n'est disponible.
  • Erreur CKA_GENERAL_ERROR
  • Erreur indiquant l'échec de l'ouverture du fichier PKCS#12

C Utilisation d'OKM avec le chiffrement Solaris ZFS

• Eléments à prendre en compte pour la planification
• Intégration d'OKM et ZFS
  • Configuration du cluster OKM pour ZFS
  • Installation de pkcs11_kms sur Solaris 11
  • Configuration de pkcs11_kms
  • Configuration de ZFS pour utiliser pkcs11_kms
  • Dépannage

D Procédures du processeur de service

• Procédures d'ELOM
  • Présentation de la mise à niveau d'ELOM
  • Documentation connexe
  • Configuration des serveurs ELOM – X2100 M2 ou X2200 M2
    • Processus de configuration d'ELOM
  • Vérification des niveaux d'ELOM et du BIOS
  • Mise à niveau du microprogramme du serveur d'ELOM
  • Lancement de l'utilitaire de configuration du BIOS à partir de l'ELOM
• Procédures relatives à ILOM
  • Présentation de la mise à niveau d'ILOM
  • Documentation connexe
    • ILOM 3.0
    • ILOM 3.2
    • Netra SPARC T4-1
    • Sun Fire X4170 M2
  • Configuration des serveurs ILOM – Netra SPARC T4-1 et X4170 M2
    • Processus de configuration ILOM
  • Vérification des niveaux d'ILOM et du BIOS  - X4170 M2 uniquement
  • Mise à niveau du microprogramme de serveur ILOM  3.0
  • Mise à niveau du microprogramme de serveur ILOM 3.2
  • Démarrage de l'utilitaire de configuration BIOS à partir d'ILOM - X4170 M2 uniquement
  • Sécurisation d'ILOM
  • Configuration du BIOS - X4170 M2 uniquement
• Connexion du clavier et de l'écran au KMA.

Glossaire

Index