Go to main content

Oracle SuperCluster M7 시리즈 보안 설명서

인쇄 보기 종료

업데이트 날짜: 2016년 2월
 
 

액세스 제한

  • Oracle SuperCluster M7 시리즈 시스템 및 관련 장비를 잠겨 있고 액세스가 제한된 실내 공간에 설치합니다.

  • 랙 내 구성 요소에 대한 서비스가 필요하지 않는 한 랙 도어를 잠가 두십시오. 이렇게 하면 핫 플러그 가능 또는 핫 스왑 가능 장치 및 USB 포트, 네트워크 포트 및 시스템 콘솔에 대한 액세스를 제한할 수 있습니다.

  • 예비 FRU(현장 교체 가능 장치) 또는 CRU(자가 교체 가능 장치)는 잠긴 캐비닛에 보관합니다. 권한이 부여된 담당자만 잠긴 캐비닛에 접근할 수 있도록 제한합니다.

  • 랙 및 예비 장치 캐비닛의 잠금 상태 및 무결성을 주기적으로 확인하여 변조되거나 실수로 문 잠금이 해제되는 상황을 방지하거나 감지합니다.

  • 액세스가 제한된 안전한 위치에 캐비닛 키를 보관합니다.

  • USB 콘솔에 대한 액세스를 제한합니다. 시스템 컨트롤러, PDU(전원 분배 장치), 네트워크 스위치 등의 장치가 USB 연결을 제공할 수 있습니다. 물리적 액세스 제한은 네트워크 기반 공격에 노출되지 않으므로 구성 요소에 액세스할 수 있는 보다 안전한 방법입니다.