Sommario

Titolo e informazioni sul copyright

Prefazione

• Destinatari
• Accesso facilitato alla documentazione

1 Panoramica

• Panoramica sul prodotto
• Principi di sicurezza generali
  • Mantenere il software aggiornato
  • Limitare l'accesso di rete ai servizi critici
  • Attenersi al principio di privilegio minimo
  • Monitorare l'attività del sistema
  • Mantenersi aggiornati sulle ultime informazioni sulla sicurezza

2 Configurazione e installazione sicure

• Informazioni sull'ambiente
  • Quali risorse desidero proteggere?
  • Da chi desidero proteggere le risorse?
  • Cosa accade se la protezione delle risorse strategiche fallisce?
• Topologie di distribuzione consigliate
• Installazione di una Key Management Appliance
  • Installazione di una KMA in un rack
  • Protezione dell'ILOM di una KMA
  • Configurazione della prima KMA in un cluster di OKM
  • Considerazioni per la definizione delle credenziali di suddivisione della chiave
  • Considerazioni per la definizione di ulteriori utenti di OKM
  • Aggiunta di ulteriori KMA al cluster di OKM
  • Considerazioni per l'aggiunta di ulteriori KMA
  • Caratteristiche delle KMA potenziate
• Connessioni TCP/IP e KMA

3 Funzioni di sicurezza

• Potenziali minacce
• Obiettivi delle funzioni di sicurezza
• Modello di sicurezza
• Autenticazione
• Controllo dell'accesso
  • Controllo dell'accesso basato su utenti e ruoli
  • Protezione del quorum
• Controlli
• Altre funzioni di sicurezza
  • Comunicazione sicura
  • Hardware Security Module
  • AES Key Wrapping
  • Replica delle chiavi
  • Criteri di sicurezza di Solaris FIPS 140-2
  • Aggiornamenti software

4 Endpoint

• Provider di Linux PKCS#11 KMS
• Provider PKCS#11 KMS per Solaris
• Provider di JCE KMS
• Plugin OKM per Oracle Enterprise Manager

5 Syslog remoto

6 Hardware Management Pack

A Elenco di controllo per la distribuzione sicura

B Riferimenti