Conteúdo

Título e Informações de Copyright

Prefácio

• Público-alvo
• Acessibilidade da Documentação

1 Visão Geral

• Visão Geral do Produto
• Princípios Gerais de Segurança
  • Mantenha o Software Atualizado
  • Restrinja o Acesso à Rede aos Serviços Críticos
  • Siga o Princípio do Privilégio Mínimo
  • Monitore a Atividade do Sistema
  • Mantenha-se Atualizado com as Informações Mais Recentes sobre Segurança

2 Instalação e Configuração Seguras

• Compreenda o Seu Ambiente
  • Quais recursos estou protegendo?
  • Estou protegendo os recursos contra o acesso de quem?
  • O que acontecerá se as proteções dos recursos estratégicos falharem?
• Topologias de Implantação Recomendadas
• Instalando um KMA (Key Management Appliance)
  • Instalando um KMA em um Rack
  • Protegendo o ILOM de um KMA
  • Configurando o Primeiro KMA em um Cluster do OKM
  • Considerações sobre a Definição de Credenciais de Divisão de Chaves
  • Considerações sobre a Definição de Usuários Adicionais do OKM
  • Adicionando Outros KMAs ao Cluster do OKM
  • Considerações sobre a Adição de Outros KMAs
  • Características dos KMAs Protegidos
• Conexões de TCP/IP e o KMA

3 Funcionalidades de Segurança

• Ameaças Potenciais
• Objetivos das Funcionalidades de Segurança
• O Modelo de Segurança
• Autenticação
• Controle de Acesso
  • Controle de Acesso Baseado em Atribuição e Usuários
  • Proteção por Quorum.
• Auditorias
• Outras Funcionalidades de Segurança
  • Comunicação Segura
  • Módulo de Segurança de Hardware
  • Encapsulamento de Chaves AES
  • Replicação de Chaves
  • Políticas de Segurança Solaris FIPS 140-2
  • Upgrades de Software

4 Pontos Finais

• Provedor Linux PKCS#11 KMS
• Provedor PKCS#11 KMS para Solaris
• Provedor JCE KMS
• Plug-in do OKM para Oracle Enterprise Manager

5 Syslog Remoto

6 Hardware Management Pack

A Lista de Verificação para uma Implantação Segura

B Referências