(Opcional) Configuración de frase de contraseña para acceso del almacén de claves
Activación del espacio de intercambio cifrado
Activación del firewall de filtro de IP
Activación del inicio verificado seguro (CLI de Oracle ILOM)
Inicio verificado seguro (interfaz web de Oracle ILOM)
Activación de operación que cumple con FIPS-140 (Oracle ILOM) (Si se requiere)
Activación de protección de enlace de datos (falsificación) en zonas globales
Activación de protección de enlace de datos (falsificación) en zonas no globales
Activación del servicio intrd
Activación de Sendmail y servicios de NTP
Activación de Sendmail y servicios de NTP
Activación de varios orígenes estrictos
Actualización de firmware y software
Actualización de firmware y software
Actualización de firmware y software
Aislamiento de red del conmutador IB
Aislamiento seguro
Aislamiento seguro
Conformidad con FIPS-140-2 nivel 1
Protección de datos
Configuración de las políticas de control de antigüedad de contraseñas
Aplicación de pilas no ejecutables
Activación de la ASLR
Activación de la auditoría
Activación de la auditoría
Auditoría de conformidad
Conformidad con FIPS-140-2 nivel 1
Configuración de un banner de advertencia de inicio de sesión (servidor de almacenamiento)
Configuración bits de permanencia para archivos con permiso general de escritura
Cómo mantener la seguridad de los sistemas SuperCluster serie M7
Configuración de cadenas de comunidad SNMP (conmutador IB)
Configuración de cadenas de comunidad SNMP
Configuración de cadenas de comunidad SNMP v1 y v2c (Oracle ILOM)
Cambie la contraseña root de ZFS Storage Appliance
Cambio de la contraseña de conmutador Ethernet
Cambio de contraseñas de conmutador (IB Oracle ILOM)
Cambio de contraseñas del servidor de almacenamiento
Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto
Cambio de las contraseñas root y nm2user
Activación del espacio de intercambio cifrado
Creación de juegos de datos ZFS
Desactivación de cifrados débiles y medios de SSL para HTTPS
Conformidad con FIPS-140-2 nivel 1
Números de serie
Protección de datos
Conformidad con FIPS-140-2 nivel 1
Generación de una evaluación de conformidad
Configuración de conexiones de TCP
Configuración de cadenas de comunidad SNMP (conmutador IB)
Configuración de redireccionamiento de HTTP a HTTPS (conmutador IB)
Configuración de timeout de sesión de la CLI administrativa (conmutador IB)
(Opcional) Configuración de frase de contraseña para acceso del almacén de claves
Configuración de logs de historial de contraseñas y políticas de contraseñas para conformidad con PCI
Configuración de banners de advertencia de inicio de sesión (Oracle ILOM)
Configuración de cadenas de comunidad SNMP v1 y v2c (Oracle ILOM)
Configuración de redireccionamiento de HTTP a HTTPS (Oracle ILOM)
Configuración de timeout de inactividad de interfaz administrativa de explorador
Configuración de timeout de interfaz administrativa (CLI de Oracle ILOM)
Configuración de conexiones de TCP
Configuración del servicio de shell seguro
Creación de zonas globales inmutables
Configuración de zonas no globales inmutables
Configuración de una contraseña de cargador de inicio del sistema
Configuración de las políticas de control de antigüedad de contraseñas
Configuración de un banner de advertencia de inicio de sesión (servidor de almacenamiento)
Configuración de bloqueo de cuenta del sistema
Configuración de una política de historial de contraseñas
Configuración de reglas de complejidad de contraseña
Configuración de retraso de bloqueo de autenticación fallida
Configuración del timeout de inactividad de la interfaz de administración (shell seguro)
Configuración del timeout de inactividad de la interfaz de administración (shell de inicio de sesión)
Configuración de cadenas de comunidad SNMP
Configuración del timeout de inactividad de la interfaz de administración (HTTPS)
Configuración de redes autorizadas por SNMP
Configuración de timeout de inactividad de interfaz administrativa de explorador
Cómo garantizar que los directorios de inicio tengan los permisos adecuados
Cambio de la contraseña de conmutador Ethernet
Cuentas de usuario y contraseñas por defecto
Protección de conmutadores IB y Ethernet
Aislamiento de red del conmutador IB
Cambio de contraseñas de conmutador (IB Oracle ILOM)
Cambio de las contraseñas root y nm2user
Configuración de cadenas de comunidad SNMP (conmutador IB)
Configuración de redireccionamiento de HTTP a HTTPS (conmutador IB)
Configuración de timeout de sesión de la CLI administrativa (conmutador IB)
Cuentas y contraseñas por defecto (conmutador IB)
Desactivación de protocolos SNMP no aprobados (conmutador IB)
Desactivación de servicios innecesarios (conmutador IB)
Determinación de la versión de firmware del conmutador IB
Endurecimiento de la configuración del conmutador IB
Inicio de sesión en un conmutador IB
Protección de conmutadores IB y Ethernet
Servicios de red expuestos por defecto (conmutador IB)
Sustitución de los certificados autofirmados por defecto (conmutador IB)
Cambio de las contraseñas root y nm2user
Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto
Cambio de contraseñas del servidor de almacenamiento
Cuentas y contraseñas por defecto (conmutador IB)
Usuarios y contraseñas por defecto
Cuentas de usuario y contraseñas por defecto
Control de acceso
Creación de juegos de datos ZFS
Protección de datos
Cuentas de usuario y contraseñas por defecto
Cuentas de usuario y contraseñas por defecto
Cuentas y contraseñas por defecto (conmutador IB)
Cuentas y contraseñas por defecto (servidores de cálculo)
Usuarios y contraseñas por defecto
Desactivación de protocolos SNMP no aprobados (conmutador IB)
Desactivación de servicios innecesarios (conmutador IB)
Desactivación de cifrados débiles y medios de SSL para HTTPS
Desactivación del protocolo SSLv2 para HTTPS
Desactivación del protocolo SSLv3 para HTTPS
Desactivación de protocolos SNMP no aprobados (Oracle ILOM)
Desactivación de protocolos TLS no aprobados para HTTPS
Desactivación de servicios innecesarios (Oracle ILOM)
Desactivación de servicios innecesarios (servidores de cálculo)
Desactivación del acceso a la consola del sistema Oracle ILOM
Desactivación de enrutamiento dinámico
Desactivación de protocolos SNMP no aprobados
Desactivación de servicios innecesarios (ZFS Storage Appliance)
Determinación de la versión de firmware del conmutador IB
Determinación de la versión de Oracle ILOM
Determinación de la versión de software de ZFS Storage Appliance
Cómo garantizar que los directorios de inicio tengan los permisos adecuados
Endurecimiento de la configuración de seguridad del servidor de almacenamiento
Endurecimiento de la configuración de seguridad de Oracle ILOM
Endurecimiento de la configuración de seguridad de ZFS Storage Appliance
Endurecimiento de la configuración del conmutador IB
Endurecimiento de la configuración de seguridad del servidor de cálculo
Activación del espacio de intercambio cifrado
Conformidad con FIPS-140-2 nivel 1
Aislamiento seguro
Conformidad con FIPS-140-2 nivel 1
Conformidad con FIPS-140-2 nivel 1
Activación de operación que cumple con FIPS-140 (Oracle ILOM) (Si se requiere)
Control de acceso
Activación del firewall de filtro de IP
Control de acceso
(Opcional) Configuración de frase de contraseña para acceso del almacén de claves
Generación de una evaluación de conformidad
(Opcional) Ejecución de informes de conformidad con un trabajo cron
Conformidad con FIPS-140-2 nivel 1
Gestión de la seguridad de SuperCluster
Oracle Identity Management Suite
Oracle ILOM para gestión segura
Desactivación de GSS (a menos que se use Kerberos)
(Opcional) Ejecución de informes de conformidad con un trabajo cron
Generación de una evaluación de conformidad
Inicio de sesión en la CLI de Oracle ILOM
Inicio de sesión en un conmutador IB
Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto
Inicio de sesión en el sistema operativo del servidor de almacenamiento
Inicio de sesión en ZFS Storage Appliance
Creación de juegos de datos ZFS
Limitación del acceso de red remoto
Configuración de logs de historial de contraseñas y políticas de contraseñas para conformidad con PCI
Números de serie
OBP
Oracle Engineered Systems Hardware Manager
Contraseñas conocidas por Oracle Engineered Systems Hardware Manager
Cuentas de usuario y contraseñas por defecto
Oracle Enterprise Manager
Oracle Enterprise Manager Ops Center (Opcional)
Oracle Identity Management Suite
Configuración de banners de advertencia de inicio de sesión (Oracle ILOM)
Configuración de cadenas de comunidad SNMP v1 y v2c (Oracle ILOM)
Configuración de timeout de inactividad de interfaz administrativa de explorador
Configuración de timeout de interfaz administrativa (CLI de Oracle ILOM)
Cuentas y contraseñas por defecto (Oracle ILOM)
Desactivación de cifrados débiles y medios de SSL para HTTPS
Desactivación del protocolo SSLv2 para HTTPS
Desactivación del protocolo SSLv3 para HTTPS
Desactivación de protocolos TLS no aprobados para HTTPS
Desactivación de servicios innecesarios (Oracle ILOM)
Desactivación de protocolos SNMP no aprobados (Oracle ILOM)
Determinación de la versión de Oracle ILOM
Endurecimiento de la configuración de seguridad de Oracle ILOM
Oracle ILOM para gestión segura
Inicio de sesión en la CLI de Oracle ILOM
Protección de Oracle ILOM
Configuración de redireccionamiento de HTTP a HTTPS (Oracle ILOM)
Implementación de endurecimiento de la configuración de seguridad de Oracle ILOM
Servicios de red expuestos por defecto (Oracle ILOM)
Sustitución de los certificados autofirmados por defecto (Oracle ILOM)
Aplicación de pilas no ejecutables
Descripción de los principios de seguridad
Protección de datos
Protección de conmutadores IB y Ethernet
Protección de conmutadores IB y Ethernet
Protección del hardware
OBP
Protección de Oracle ILOM
Protección de servidores de cálculo
Protección de servidores Exadata Storage Server
Protección de ZFS Storage Appliance
Protección de datos
Activación de protección de enlace de datos (falsificación) en zonas no globales
Control de acceso
Protección de volcados de núcleo
Desactivación del protocolo SSLv2 para HTTPS
Desactivación del protocolo SSLv3 para HTTPS
Desactivación de protocolos SNMP no aprobados (Oracle ILOM)
Desactivación de protocolos TLS no aprobados para HTTPS
Configuración de un banner de advertencia de inicio de sesión (servidor de almacenamiento)
Recursos de conmutador IB adicionales
Recursos adicionales de hardware
Recursos adicionales de Oracle ILOM
Recursos de servidor de cálculo adicionales
Recursos de servidor de almacenamiento adicionales
Recursos adicionales de ZFS Storage Appliance
Aislamiento seguro
Aislamiento seguro
Aislamiento seguro
Aislamiento seguro
Restricción del acceso a la red de gestión
Restricción del acceso remoto a root mediante el shell seguro
Restricción del acceso a root mediante SSH
Restricciones de acceso
Restricciones de acceso
Verificación de que root es un rol
Unidades
Configuración de seguridad por defecto
Restricciones de la configuración de seguridad
Configuración del servicio de shell seguro
Activación del servicio intrd
Cómo garantizar que los servicios de nombres solamente usen archivos locales
Activación de Sendmail y servicios de NTP
Servicios de red expuestos por defecto (conmutador IB)
Servicios de red expuestos por defecto (conmutador IB)
Activación de Sendmail y servicios de NTP
Cuentas y contraseñas por defecto (servidores de cálculo)
Desactivación de servicios innecesarios (servidores de cálculo)
Endurecimiento de la configuración de seguridad del servidor de cálculo
Protección de servidores de cálculo
Servicios de red expuestos por defecto (servidores de cálculo)
Configuración de retraso de bloqueo de autenticación fallida
Aislamiento de red de gestión de servidor de almacenamiento
Configuración de las políticas de control de antigüedad de contraseñas
Configuración de un banner de advertencia de inicio de sesión (servidor de almacenamiento)
Configuración de bloqueo de cuenta del sistema
Configuración de una contraseña de cargador de inicio del sistema
Configuración de una política de historial de contraseñas
Configuración de reglas de complejidad de contraseña
Usuarios y contraseñas por defecto
Desactivación del acceso a la consola del sistema Oracle ILOM
Endurecimiento de la configuración de seguridad del servidor de almacenamiento
Limitación del acceso de red remoto
Restricción del acceso a root mediante SSH
Restricciones de la configuración de seguridad
Servicios de red expuestos por defecto (servidores de almacenamiento)
Inicio de sesión en el sistema operativo del servidor de almacenamiento
Cambio de contraseñas del servidor de almacenamiento
Visualización de ajustes de configuración de seguridad disponibles con host_access_control
Protección de datos
Supervisión de seguridad
Supervisión y auditoría de la actividad de base de datos
Supervisión de carga de trabajo
Supervisión de red
Supervisión y auditoría de la actividad de base de datos
Supervisión de carga de trabajo
Supervisión de red
Supervisión y auditoría de conformidad
Unidades
Activación de varios orígenes estrictos
Verificación de que root es un rol
Determinación de la versión de firmware del conmutador IB
Determinación de la versión de Oracle ILOM
Determinación de la versión de software de ZFS Storage Appliance
Visualización de ajustes de configuración de seguridad disponibles con host_access_control
Protección de volcados de núcleo
Protección de ZFS Storage Appliance
Configuración de cadenas de comunidad SNMP
Configuración de redes autorizadas por SNMP
Configuración del timeout de inactividad de la interfaz de administración (HTTPS)
Cambie la contraseña root de ZFS Storage Appliance
Desactivación de enrutamiento dinámico
Desactivación de protocolos SNMP no aprobados
Desactivación de servicios innecesarios (ZFS Storage Appliance)
Endurecimiento de la configuración de seguridad de ZFS Storage Appliance
Implementación de endurecimiento de la configuración de seguridad de Oracle ILOM
Inicio de sesión en ZFS Storage Appliance
Restricción del acceso a la red de gestión
Restricción del acceso remoto a root mediante el shell seguro
Servicios de red expuestos por defecto (ZFS Storage Appliance)
Determinación de la versión de software de ZFS Storage Appliance
Creación de zonas globales inmutables
Configuración de zonas no globales inmutables