Contenido

Lista de Figuras

Lista de Tablas

Título e Información de Copyright

Prólogo

• Accesibilidad a la documentación

Novedades

• Revisión 01
• Revisión 02

1 Introducción

• Conceptos de OKM
  • Clusters de OKM
  • Agentes
  • Conexiones de red
  • Configuración inicial: conexión directa o consola remota
  • Configuración inicial: programa QuickStart
  • Ciclo de vida de claves
  • Transición de estado
  • Transiciones y estados de claves de OKM
    • Preactivación
    • Activa
    • Desactivada
    • Comprometida
    • Destruida/Comprometida destruida
  • Control de acceso basado en roles y usuarios
    • Operaciones permitidas para cada rol
    • Protección por quórum
  • Unidades de datos, claves, grupos de claves y políticas de claves
• Conexiones TCP/IP y el dispositivo de gestión de claves
• OKM en la red
• Requisitos de software de OKM Manager
• Uso de la ayuda en pantalla
• Control de acceso basado en roles
  • Operaciones basadas en roles
• Configuración y gestión del dispositivo de gestión de claves

2 Procedimientos iniciales

• Acceso al dispositivo de gestión de claves mediante el procesador de servicio
• Conexión al dispositivo de gestión de claves mediante ELOM/ILOM
  • Uso de una conexión de red: ELOM
  • Uso de una conexión de red: ILOM
  • Inicio de la consola de OKM
• Procedimientos adicionales del procesador de servicio
• Ejecución del programa QuickStart
  • Inicio de QuickStart
  • Especificación de la configuración de red
    • Configuración de las direcciones IP de gestión del dispositivo de gestión de claves
    • Activación de la cuenta de asistencia técnica
    • Configuración de las direcciones IP de servicio del dispositivo de gestión de claves
    • Visualización/agregación/supresión de puertas de enlace
    • Especificación de la configuración de DNS
  • Inicialización del dispositivo de gestión de claves
  • Configuración del cluster
    • Introducción de credenciales de división de claves
    • Introducción de credenciales de usuario para el responsable de la seguridad inicial
    • Especificación de la preferencia de desbloqueo autónomo
    • Configuración del tamaño de la agrupación de claves
    • Sincronización de la hora del dispositivo de gestión de claves
  • Unión a un cluster existente
  • Restauración de un cluster desde una copia de seguridad
  • Agregación de agentes e inscripción de unidades de cinta

3 Uso de OKM Manager

• ¿Qué es OKM Manager?
• Instalación del software de OKM Manager
  • Inicio de la instalación de OKM
• Invocación de OKM Manager
  • Inicio de OKM Manager con Windows
  • Inicio de OKM Manager con Solaris
• Descripción general de la GUI de OKM Manager
  • Menú System (Sistema)
    • Opciones del menú System (Sistema)
  • Menú View (Ver)
    • Opciones del menú View (Ver)
  • Menú Help (Ayuda)
    • Opciones del menú Help (Ayuda)
  • Botones de la barra de herramientas
  • Teclas de método abreviado
  • Teclas de aceleración de menú
  • Uso de la ayuda en pantalla
• Paneles de GUI de OKM Manager
  • Panel de árbol de operaciones de gestión de OKM
  • Panel de detalles de operaciones de gestión de OKM
  • Panel de log de auditoría de la sesión
  • Barra de estado
  • Paneles
• Desinstalación del software de OKM Manager
  • Invocación del archivo ejecutable
  • Invocación de Agregar o quitar programas (Windows únicamente)
  • Finalización del proceso de desinstalación

4 Uso del menú System (Sistema)

• Conexión al cluster
• Creación de un perfil de cluster
• Supresión de un perfil de cluster
• Desconexión del dispositivo de gestión de claves
  • Cambio de la frase de contraseña
• Guardado de certificados
  • Conversión de formato PKCS#12 a formato PEM
• Especificación de los valores de configuración
  • Direcciones IPv6 con ID de zona
• Salida de OKM Manager

5 Operaciones del responsable de la seguridad

• Rol de responsable de la seguridad
• Menú KMA List (Lista de dispositivos de gestión de claves)
  • Visualización de dispositivos de gestión de claves
  • Comprobación de la tarjeta SCA 6000
  • Creación de un dispositivo de gestión de claves
  • Visualización/modificación de detalles de un dispositivo de gestión de claves
  • Configuración de una frase de contraseña para un dispositivo de gestión de claves
  • Supresión de un dispositivo de gestión de claves
• Menú KMA Performance List (Lista de rendimiento de dispositivos de gestión de claves)
  • Consulta de un dispositivo de gestión de claves
• Menú User List (Lista de usuarios)
  • Visualización de usuarios
  • Creación de un usuario
  • Visualización/modificación de detalles de un usuario
  • Configuración de una frase de contraseña para un usuario
  • Supresión de usuarios
• Menú Role List (Lista de roles)
  • Visualización de roles
  • Visualización de operaciones para un rol
• Menú Site List (Lista de sitios)
  • Visualización de sitios
  • Creación de un sitio
  • Visualización/modificación de detalles de un sitio
  • Supresión de un sitio
• Menú SNMP Manager List (Lista de gestores de SNMP)
  • Visualización de gestores de SNMP de un dispositivo de gestión de claves
  • Creación de un nuevo gestor de SNMP
  • Visualización/modificación de detalles de un gestor de SNMP
  • Supresión de un gestor de SNMP
• Transferencia de claves
  • Función de socios de transferencia de claves
• Proceso de transferencia de claves
  • Configuración de socios de transferencia de claves
  • Exportación/importación de claves
• Menú Transfer Partners (Socios de transferencia)
  • Lista de socios de transferencia
  • Creación de un socio de transferencia
  • Visualización/modificación de detalles de un socio de transferencia
  • Supresión de un socio de transferencia
• Menú Key Transfer Public Key List (Lista de claves públicas para transferencia de claves)
  • Visualización de la lista de claves públicas para transferencia de claves
  • Visualización de detalles de una clave pública para transferencia de claves
  • Creación de una clave pública para transferencia de claves
• Menú Backup List (Lista de copias de seguridad)
  • Visualización del historial de archivos de copia de seguridad
  • Visualización de detalles de una copia de seguridad
  • Restauración de una copia de seguridad
• Menú System Dump (Volcado del sistema)
  • Creación de un volcado del sistema
• Menú Security Parameters (Parámetros de seguridad)
  • Recuperación de los parámetros de seguridad
  • Modificación de los parámetros de seguridad
• Seguridad básica
• Menú de gestión Core Security (Seguridad básica)
• Backup Core Security (Copia de seguridad básica)
  • Creación de una copia de seguridad básica
• Key Split Configuration (Configuración de división de claves)
  • Visualización de la configuración de división de claves
  • Modificación de la configuración de división de claves
  • Autonomous Unlock Option (Opción de desbloqueo autónomo)
• Menú Local Configuration (Configuración local)
• Lock/Unlock KMA (Bloquear/desbloquear dispositivo de gestión de claves)
  • Bloqueo del dispositivo de gestión de claves
  • Desbloqueo del dispositivo de gestión de claves
• Software Upgrade (Actualización de software)
  • Directrices para implementar actualizaciones de software
  • Activación de una versión de software
  • Cambio de la versión de Replication
• Información de configuración de red
  • Visualización de la configuración de red
• Menú Current Load (Carga actual)
  • Visualización de la carga actual
• Menú System Time (Hora del sistema)
  • Recuperación de la información del reloj local
  • Ajuste del reloj local del dispositivo de gestión de claves

6 Operaciones del responsable del cumplimiento

• Rol de responsable del cumplimiento
• Políticas de claves
• Menú Key Policy List (Lista de políticas de claves)
  • Visualización de políticas de claves
  • Creación de una política de claves
  • Visualización/modificación de una política de claves
  • Supresión de una política de claves
• Grupos de claves
• Menú Key Groups (Grupos de claves)
• Menú Key Group List (Lista de grupos de claves)
  • Visualización de grupos de claves
  • Creación de un grupo de claves
  • Visualización/modificación de detalles de un grupo de claves
  • Supresión de un grupo de claves
• Menú Agent Assignment to Key Groups (Asignación de agentes a grupos de claves)
  • Asignación de un agente a un grupo de claves
  • Eliminación de un agente de un grupo de claves
• Menú Key Group Assignment to Agents (Asignación de grupos de claves a agentes)
  • Asignación de un grupo de claves a un agente
  • Eliminación de un grupo de claves de un agente
• Menú Key Group Assignment to Transfer Partners (Asignación de grupos de claves a socios de transferencia)
  • Visualización de asignaciones de grupos de claves
  • Agregación de un grupo de claves a un socio de transferencia
  • Eliminación de un grupo de claves de un socio de transferencia
• Menú Transfer Partner Assignment to Key Groups (Asignación de socios de transferencia a grupos de claves)
  • Visualización de asignaciones de grupos de transferencia
  • Agregación de un socio de transferencia a un grupo de claves
  • Eliminación de un socio de transferencia de un grupo de claves
  • Importación de un archivo de exportación de claves de KMS 1.0
• Menú Audit Event List (Lista de eventos de auditoría)
  • Visualización de logs de auditoría
  • Visualización de detalles del log de auditoría
  • Exportación de un log de auditoría
• Menú Data Unit List (Lista de unidades de datos)
  • Compromiso de claves
• Menú Key List (Lista de claves)
  • Consulta de claves
• Otras funciones

7 Operaciones del operador

• Rol de operador
• Menú Key Groups (Grupos de claves)
  • Key Group List (Lista de grupos de claves)
  • Agent Assignment to Key Groups (Asignación de agentes a grupos de claves)
  • Transfer Partner Assignment to Key Groups (Asignación de socios de transferencia a grupos de claves)
• Menú Agent List (Lista de agentes)
  • Visualización de la lista de agentes
  • Creación de un agente
  • Visualización/modificación de un agente
  • Configuración de la frase de contraseña de un agente
  • Supresión de agentes
• Menú Key Group Assignment to Agents (Asignación de grupos de claves a agentes)
• Menú Agent Performance List (Lista de rendimiento de agentes)
• Menú Import Keys (Importar claves)
• Unidades de datos
• Menú Data Unit List (Lista de unidades de datos)
  • Visualización de unidades de datos
  • Visualización/modificación de detalles de una unidad de datos
    • Detalles de claves de unidades de datos
    • Ficha Backups with Destroyed Keys List (Lista de copias de seguridad con claves destruidas)
  • Destrucción de claves posoperativas
  • Visualización de recuentos de claves
• Menú Software Upgrade (Actualización de software)
  • Directrices para implementar actualizaciones de software
  • Carga y aplicación de actualizaciones de software
  • Activación de una versión de software
• Otras funciones

8 Operaciones del operador de copias de seguridad

• Rol de operador de copias de seguridad
• Menú Backup List (Lista de copias de seguridad)
  • Visualización del historial de archivos de copia de seguridad
  • Visualización de detalles de una copia de seguridad
  • Creación de una copia de seguridad
  • Confirmación de la destrucción de una copia de seguridad
• Menú KMA List (Lista de dispositivos de gestión de claves)
  • Modificación del tamaño de una agrupación de claves
• Otras funciones

9 Operaciones del auditor

• Rol de auditor
• Menú Audit Lista (Lista de auditoría)
• Menú Security Parameters (Parámetros de seguridad)
• Otras funciones

10 Operaciones de miembros del quórum

• Rol de miembro del quórum
• Menú Pending Quorum Operation List (Lista de operaciones de quórum pendientes)
  • Visualización de detalles de operaciones pendientes
  • Aprobación de operaciones de quórum pendientes
  • Supresión de operaciones de quórum pendientes
• Otras funciones

11 Uso de la consola de OKM

• ¿Qué es la consola de OKM?
  • Inicio de sesión en el dispositivo de gestión de claves
• Operador
• Responsable de la seguridad
• Otros roles
• Funciones del rol de operador
  • Reinicio del dispositivo de gestión de claves
  • Cierre del dispositivo de gestión de claves
  • Desactivación de la cuenta de asistencia técnica
  • Desactivación del administrador principal
  • Configuración de la distribución del teclado
  • Cierre de sesión
• Funciones del rol de responsable de la seguridad
  • Nuevo inicio de sesión del dispositivo de gestión de claves en el cluster
  • Configuración de una frase de contraseña para un usuario
  • Configuración de la dirección IP de gestión del dispositivo de gestión de claves
  • Configuración de las direcciones IP de servicio del dispositivo de gestión de claves
  • Visualización/agregación/supresión de puertas de enlace
  • Especificación de la configuración de DNS
  • Restablecimiento del dispositivo de gestión de claves a los valores predeterminados de fábrica
  • Activación de la cuenta de asistencia técnica
  • Desactivación de la cuenta de asistencia técnica
  • Activación del administrador principal
  • Desactivación del administrador principal
  • Configuración de la distribución del teclado
  • Cierre de sesión
• Funciones de otros roles
  • Configuración de la distribución del teclado
  • Cierre de sesión

12 Utilidades de la línea de comandos

• Utilidad de la línea de comandos de OKM
  • Sintaxis de Solaris/Windows1
  • Descripciones de parámetros
    • Subcomandos
    • Opciones
  • Ejemplos
  • Valores de salida
  • Secuencias de comandos perl de ejemplo
• Utilidad de la línea de comandos de copia de seguridad
  • Sintaxis de Solaris
  • Sintaxis de Windows
  • Descripciones de parámetros
  • Ejemplo

A Base de datos de información de administración (MIB) de SNMP

B Uso de OKM con el cifrado de datos transparente (TDE) de Advanced Security

• Descripción general del cifrado de datos transparente (TDE)
• Proveedor PKCS#11 de OKM
• Autenticación de TDE con OKM
  • Gestión de credenciales de autenticación
• Equilibrio de carga y failover
• Consideraciones de planificación
  • Consideraciones de Oracle Database
  • Consideraciones de rendimiento y disponibilidad de OKM
  • Planificación de la recuperación ante desastres
  • Planificación de la red
  • Planificación de la gestión de claves
    • Consideraciones de políticas de claves
    • Control de acceso a claves mediante grupos de claves
    • Consideraciones de destrucción de claves y datos
• Integración de OKM y TDE
  • Requisitos del sistema
    • Oracle Key Manager
    • pkcs11_kms
  • Instalación de OKM
  • Instalación de pkcs11_kms
    • Instalación de pkcs11_kms para Oracle Solaris 11 o Solaris 11 Express
    • Instalación de pkcs11_kms para Oracle Solaris 10 Update 10
    • Instalación de pkcs11_kms para Oracle Enterprise Linux
  • Desinstalación de pkcs11_kms
    • Desinstalación de pkcs11_kms para Oracle Solaris 11
    • Desinstalación de pkcs11_kms para Oracle Solaris 10 Update 10
    • Desinstalación de pkcs11_kms para Oracle Enterprise Linux
  • Configuración de OKM para TDE
    • Configuración de TDE de Oracle Database
    • Configuración del cluster de OKM para TDE
    • Configuración de pkcs11_kms para TDE
• Operaciones continuas
  • Migración de claves maestras desde Oracle Wallet
    • Operación de regeneración de claves
    • Regeneración de claves debido a la caducidad basada en políticas de OKM
  • Conversión desde otra solución HSM
  • Destrucción de claves
  • Transferencia de claves para admitir Oracle RMAN u Oracle Data Pump
  • Gestión
    • Atestación, auditoría y supervisión
    • Ubicación de las claves maestras de TDE en OKM
• Resolución de problemas
  • No se puede recuperar la clave maestra
  • Pérdida del directorio de configuración de pkcs11_kms
  • No hay ranuras disponibles
  • Error CKA_GENERAL_ERROR
  • No se pudo abrir el archivo PKCS#12

C Uso de OKM con el cifrado de Solaris ZFS

• Consideraciones de planificación
• Integración de OKM y ZFS
  • Configuración del cluster de OKM para ZFS
  • Instalación de pkcs11_kms en Solaris 11
  • Configuración de pkcs11_kms
  • Configuración de ZFS para que utilice pkcs11_kms
  • Resolución de problemas

D Procedimientos del procesador de servicio

• Procedimientos de ELOM
  • Descripción general de la actualización de ELOM
  • Documentación relacionada
  • Configuración de ELOM para servidores X2100 M2 o X2200 M2
    • Proceso de configuración de ELOM
  • Verificación de los niveles de ELOM y BIOS
  • Actualización del firmware de servidor de ELOM
  • Inicio de la utilidad de configuración del BIOS desde ELOM
• Procedimientos de ILOM
  • Descripción general de la actualización de ILOM
  • Documentación relacionada
    • ILOM 3.0
    • ILOM 3.2
    • Netra SPARC T4-1
    • Sun Fire X4170 M2
  • Configuración de ILOM para servidores Netra SPARC T4-1 y X4170 M2
    • Proceso de configuración de ILOM
  • Verificación de los niveles de ILOM y BIOS (sólo X4170 M2)
  • Actualización del firmware de servidor de ILOM 3.0
  • Actualización del firmware de servidor de ILOM 3.2
  • Inicio de la utilidad de configuración del BIOS desde ILOM (sólo X4170 M2)
  • Endurecimiento de la seguridad de ILOM
  • Configuración del BIOS (sólo X4170 M2)
• Conexión del teclado y el monitor al dispositivo de gestión de claves

Glosario

Índice