Inhalt

Titel und Copyrightinformationen

Vorwort

• Zielgruppe
• Barrierefreie Dokumentation

1 Überblick

• Produktüberblick
• Allgemeine Sicherheitsgrundsätze
  • Software immer auf dem neuesten Stand halten
  • Begrenzen des Netzwerkzugriffs auf kritische Services
  • Prinzip der geringsten Rechte
  • Überwachen der Systemaktivität
  • Sicherheitsinformationen immer auf dem neuesten Stand halten

2 Sichere Installation und Konfiguration

• Analysieren der Umgebung
  • Welche Ressourcen werden geschützt?
  • Vor wem werden die Ressourcen geschützt?
  • Was geschieht, wenn der Schutz bei strategischen Ressourcen versagt?
• Empfohlene Deployment-Topologien
• Installieren einer Key Management Appliance (KMA)
  • Installieren einer KMA in einem Rack
  • Sichern des ILOM einer KMA
  • Konfigurieren der ersten KMA in einem OKM-Cluster
  • Aspekte beim Definieren von Schlüsselaufteilungszugangsdaten
  • Aspekte beim Definieren von zusätzlichen OKM-Benutzern
  • Hinzufügen von weiteren KMAs zum OKM-Cluster
  • Aspekte beim Hinzufügen von zusätzlichen KMAs
  • Eigenschaften von gehärteten KMAs
• TCP/IP-Verbindungen und die KMA

3 Sicherheitsfunktionen

• Potenzielle Bedrohungen
• Ziele der Sicherheitsfunktionen
• Das Sicherheitsmodell
• Authentifizierung
• Zugriffskontrolle
  • Benutzer- und rollenbasierte Zugriffskontrolle
  • Quorumschutz
• Audits
• Sonstige Sicherheitsfunktionen
  • Sichere Kommunikation
  • Hardware Security Module
  • AES-Schlüssel-Wrap
  • Schlüsselreplikation
  • Solaris FIPS 140-2-Sicherheitsrichtlinien
  • Softwareupgrades

4 Endpunkte

• Linux PKCS#11 KMS-Provider
• PKCS#11 KMS-Provider für Solaris
• JCE KMS-Provider
• OKM-Plug-in für Oracle Enterprise Manager

5 Remote-Syslog

6 Hardware Management Pack

A Prüfliste für sicheres Deployment

B Referenzen