Contenido

Título e Información de Copyright

Prefacio

• Destinatarios
• Accesibilidad a la documentación

1 Visión general

• Visión general del producto
• Principios generales de seguridad
  • Mantener el software actualizado
  • Restringir el acceso de red a los servicios críticos
  • Seguir el principio de privilegios mínimos
  • Supervisar la actividad del sistema
  • Mantenerse actualizado sobre la información de seguridad más reciente

2 Configuración e instalación seguras

• Comprensión del entorno
  • ¿Qué recursos estoy protegiendo?
  • ¿De quién estoy protegiendo los recursos?
  • ¿Qué sucede si falla la protección de los recursos estratégicos?
• Topologías de despliegue recomendadas
• Instalación de un dispositivo de gestión de claves
  • Instalación de un dispositivo de gestión de claves en un rack
  • Protección del ILOM de un dispositivo de gestión de claves
  • Configuración del primer dispositivo de gestión de claves en el cluster de OKM
  • Consideraciones para definir las credenciales de división de claves
  • Consideraciones para definir usuarios adicionales de OKM
  • Agregación de dispositivos de gestión de claves adicionales al cluster de OKM
  • Consideraciones para agregar dispositivos de gestión de claves adicionales
  • Características de los dispositivos de gestión de claves endurecidos
• Conexiones TCP/IP y el dispositivo de gestión de claves

3 Funciones de seguridad

• Amenazas potenciales
• Objetivos de las funciones de seguridad
• El modelo de seguridad
• Autenticación
• Control de acceso
  • Control de acceso basado en roles y usuarios
  • Protección por quórum
• Auditorías
• Otras funciones de seguridad
  • Comunicación segura
  • Módulo de seguridad de hardware
  • Encapsulado de clave de AES
  • Replicación de claves
  • Políticas de seguridad FIPS 140-2 de Solaris
  • Actualizaciones de software

4 Puntos finales

• Proveedor de KMS PKCS#11 para Linux
• Proveedor de KMS PKCS#11 para Solaris
• Proveedor de KMS JCE
• Plugin de OKM para Oracle Enterprise Manager

5 Syslog remoto

6 Hardware Management Pack

A Lista de comprobación de despliegue seguro

B Referencias