Table des matières

Titre et informations de copyright

Préface

• Public
• Accessibilité de la documentation

1 Présentation

• Présentation du produit
• Principes généraux de sécurité
  • Mise à jour du logiciel
  • Limitation de l'accès via le réseau aux services critiques
  • Application du principe du moindre privilège
  • Surveillance de l'activité du système
  • Consultation des dernières informations de sécurité

2 Installation et configuration sécurisées

• Analyse de votre environnement
  • Quelles sont les ressources que je protège ?
  • Contre qui est-ce que je protège les ressources ?
  • Que peut-il se passer en cas de défaillance de la protection des ressources stratégiques ?
• Topologies de déploiement recommandées
• Installation d'un KMA (Key Management Appliance)
  • Installation d'un KMA dans un rack
  • Sécurisation de l'ILOM d'un KMA
  • Configuration du premier KMA dans un cluster OKM
  • Considérations relatives à la définition des références de scission de clés
  • Considérations relatives à la définition d'utilisateurs OKM supplémentaires
  • Ajout de KMA supplémentaires au cluster OKM
  • Considérations relatives à l'ajout de KMA supplémentaires
  • Caractéristiques des KMA sécurisés
• Connexions TCP/IP et KMA

3 Fonctions de sécurité

• Menaces potentielles
• Objectifs des fonctions de sécurité
• Modèle de sécurité
• Authentification
• Contrôle d'accès
  • Contrôle d'accès basé sur les utilisateurs et les rôles
  • Protection de quorum
• Audits
• Autres fonctions de sécurité
  • Sécurisation de la communication
  • Module HSM
  • Chiffrement de clé AES
  • Réplication de clés
  • Stratégies de sécurité FIPS 140-2 de Solaris
  • Mises à niveau logicielles

4 Points limite

• Fournisseur de service KMS Linux PKCS#11
• Fournisseur de service KMS PKCS#11 pour Solaris
• Fournisseur de service KMS JCE
• Plug-in OKM pour Oracle Enterprise Manager

5 Syslog distant

6 Hardware Management Pack

A Liste de contrôle du déploiement sécurisé

B Références