Oracle® DIVArchive

Guia de Segurança

Release 7.3

E70871-01

Dezembro de 2015

Guia de Segurança do Oracle DIVArchive, Release 7.3

E70871-01

Copyright © 2015, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, envie-nos uma descrição de tal problema por escrito.

Se este programa de computador, ou sua documentação, for entregue/distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Oracle e Java são marcas comerciais registradas da Oracle Corporation e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais da SPARC são usadas sob licença e são marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, a logomarca da AMD e a logomarca da AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada do The Open Group.

Este programa ou hardware e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não são responsáveis por quaisquer tipos de perdas, despesas ou danos incorridos em consequência do acesso ou da utilização de conteúdos, produtos ou serviços de terceiros, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Conteúdo

Título e Informações de Copyright

Prefácio

- Público-alvo

- Acessibilidade da Documentação

1 Visão Geral

- Visão Geral do Produto

- DIVArchive Manager

- DIVArchive Actor

- DIVArchive Robot Manager

- DIVArchive Backup Service

- Oracle Avid Connectivity

- DIVArchive Drop Folder Monitor

- DIVArchive SNMP

- DIVArchive SPM

- DIVArchive Migrate Service

- DIVArchive VACP

- DIVArchive Control GUI

- DIVArchive Configuration Utility

- DIVArchive Access Gateway

- DIVArchive LYNXLocalDelete

- Princípios Gerais de Segurança

- Mantenha o Software Atualizado

- Restrinja o Acesso à Rede aos Serviços Críticos

- Execute o DIVA como usuário e utilize o Privilégio Mínimo sempre que Possível

- Monitore a Atividade do Sistema

- Mantenha-se Atualizado com as Informações Mais Recentes sobre Segurança

2 Instalação Segura

- Compreenda o Seu Ambiente

- Quais recursos precisam ser protegidos?

- Disco de dados primários

- Disco de Banco de Dados, Disco de Metadados e Discos de Backup

- Fitas do DIVArchive

- Metadados de Fita de Exportação

- Definições e arquivos de configuração

- Contra quem os recursos estão sendo protegidos?

- O que acontecerá se as proteções dos recursos estratégicos falharem?

- Topologias de Implantação Recomendadas

- Rede de Metadados Separada

- Zoneamento FC

- Acesso de configuração aos discos de proteção SAN

- Instale o pacote do DIVArchive

- Segurança de fita do DIVArchive

- Backups

- Configuração Pós-Instalação

3 Funcionalidades de Segurança

- O Modelo de Segurança

- Autenticação

- Controle de Acesso

A Lista de Verificação para uma Implantação Segura

Prefácio

O Guia de Segurança do Oracle DIVArchive inclui informações sobre o produto DIVArchive e explica os princípios gerais de segurança do aplicativo.

Público-alvo

Este guia destina-se a todos os envolvidos com o uso dos recursos de segurança e da instalação e configuração seguras do DIVArchive.

Acessibilidade da Documentação

Para obter informações sobre o comprometimento da Oracle com a acessibilidade, visite o site do Oracle Accessibility Program em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs se você for portador de deficiência auditiva.

1 Visão Geral

Este capítulo fornece uma visão geral do produto DIVArchive e explica os princípios gerais de segurança do aplicativo.

Visão Geral do Produto

O Oracle DIVArchive é um sistema de gerenciamento de armazenamento de conteúdo distribuído. O DIVArchive consiste nos seguintes componentes principais:

DIVArchive Manager

O DIVArchive Manager é o principal componente de um DIVArchive System. Todas as operações de arquivamento são controladas e tratadas pelo DIVArchive Manager. As solicitações de operação são enviadas pelos aplicativos iniciadores por meio da API de Cliente do DIVArchive. Por ser uma opção que pode ser comprada, o DIVArchive também suporta o DIVArchive Manager Principal e o DIVArchive Manager para Backup. Para obter mais informações sobre o DIVArchive, consulte a Biblioteca de Documentação do Cliente do DIVArchive Software Release 7.3 em:

https://docs.oracle.com/en/storage/#csm

DIVArchive Actor

O DIVArchive Actor é o movimentador de dados entre dispositivos no sistema de produção. Ele suporta a transferência de dados entre muitos diferentes tipos de dispositivos e trata as operações de Transcodificação com um Software de Transcodificação Telestream (opcional).

Todas as operações do Actor são iniciadas e coordenadas pelo DIVArchive Manager. Um único DIVArchive Manager pode configurar e controlar um ou mais Actors.

DIVArchive Robot Manager

Apesar de o DIVArchive poder ser usado apenas para gerenciar o armazenamento em disco, a capacidade de armazenamento pode ser expandida por meio da adição de uma ou mais bibliotecas de fitas. Nesses casos, o módulo DIVArchive Robot Manager fornece uma camada de software intermediária para o DIVArchive Manager interagir com muitos diferentes tipos de bibliotecas de fitas. É conectado com o DIVArchive Manager por meio de TCP/IP. O DIVArchive Robot Manager interage com a biblioteca usando uma interface direta com a própria biblioteca (via SCSI nativa ou SCSI sobre Fiber Channel) ou por meio de uma conexão de Ethernet intermediária com o software de controle de biblioteca do próprio fabricante.

DIVArchive Backup Service

O DIVArchive Backup Service foi lançado para garantir a confiabilidade e o monitoramento dos backups do Banco de Dados Oracle e do Banco de Dados de Metadados.

O componente DIVArchive Backup Service é instalado como parte integrante da instalação do DIVArchive System padrão. Normalmente, o componente é instalado no mesmo servidor que o DIVArchive Manager e o Banco de Dados Oracle. O DIVArchive Backup Service permite a configuração de backups agendados por meio de um arquivo de configuração. O DIVArchive Backup Service gerencia e monitora o processo de backup como um todo.

O DIVArchive Backup Service agora incorpora a capacidade de enviar e-mails sobre problemas ocorridos durante o processo de backup dos arquivos do Banco de Dados e do Banco de Dados de Metadados. Para se beneficiar dessa funcionalidade, o DIVArchive deverá ser configurado para conexão com um provedor de e-mail SMTP. As notificações de e-mail são configuradas por meio do DIVArchive Configuration Utility, na Guia Definição do Gerenciador.

Para obter informações sobre a instalação e a configuração do DIVArchive Backup Service, consulte a Biblioteca de Documentação do Cliente do DIVArchive Software Release 7.3 em:

https://docs.oracle.com/en/storage/#csm

Oracle Avid Connectivity

O objetivo do Avid Connectivity com o DIVArchive é transferir e receber dados de arquivamento DIVArchive em formatos de vídeo específicos e permitir o arquivamento e a recuperação de clipes únicos ou de uma sequência de clipes. Os componentes relacionados ao AMC e ao TMC são instalados juntamente com a instalação principal do DIVArchive. São necessárias informações adicionais para determinados plug-ins tanto em relação ao AMC quanto ao TMC.

DIVArchive Drop Folder Monitor

O DIVArchive Drop Folder Monitor (DFM) fornece monitoramento automático para arquivos recém-criados em até 20 pastas locais ou de FTP (ou combinações das duas opções). São suportados um arquivo ou vários arquivos (em pastas de FTP) por Objeto do DIVArchive. Quando um novo arquivo (ou pasta de FTP) é identificado, o DFM emite uma solicitação de arquivamento automaticamente para que o DIVArchive arquive o novo arquivo ou as novas pastas de FTP. Assim que forem arquivados com sucesso, os arquivos ou pastas serão automaticamente excluídos da origem.

DIVArchive SNMP

O Agente DIVArchive Simple Network Management Protocol (SNMP) e a Management Information Base (MIB) suportam o monitoramento do status e da atividade do DIVArchive e de seus subsistemas por meio de um aplicativo de monitoramento de terceiros utilizando o protocolo SNMP.

DIVArchive SPM

O DIVArchive Storage Plan Manager (SPM) fornece migração automática e controle do ciclo de vida útil do material dentro do arquivo compactado com base nas regras e nas políticas definidas na configuração do SPM.

O componente SPM também é usado para disparar a exclusão de material dos arrays gerenciados do SPM (com base nos limites de espaço em disco).

DIVArchive Migrate Service

O DIVArchive inclui um serviço de migração embutido. Trata-se de um novo serviço interno e separado (do DIVArchive) que ajuda os usuários a agendar e executar jobs para migrar o conteúdo entre diferentes mídias dentro do DIVArchive System. Você pode usar o Control Gui ou o cliente de linha de comando.

DIVArchive VACP

O VACP (Video Archive Command Protocol) é um protocolo desenvolvido pela Harris Automation para estabelecer uma interface com um Sistema de Arquivamento. O DIVArchive tem sua própria API para comunicação com o DIVArchive Manager que, por sua vez, não é compatível com o VACP.

DIVArchive Control GUI

O DIVArchive Control GUI (Graphical User Interface) é usado para monitorar, controlar e supervisionar operações no DIVArchive. Diversas GUIs do DIVArchive podem ser executadas e conectadas com o mesmo DIVArchive System ao mesmo tempo.

DIVArchive Configuration Utility

O DIVArchive Configuration Utility é usado para configurar um DIVArchive System. Apesar de ser usado principalmente para configurar o DIVArchive, o Configuration Utility também pode ser usado para executar algumas funções operacionais.

DIVArchive Access Gateway

O Access Gateway permite a operação e a interação de vários DIVArchive Systems independentes com base em um único computador. Ele é a solução global para a distribuição de conteúdo. Uma replicação automatizada de arquivos que espelha instalações fornece um método simples e fácil para distribuição local, backup e recuperação de desastres com segurança, controle de largura de banda e verificação de checksum. As redes são monitoradas, e a DIVAnet garante a entrega final do conteúdo.

DIVArchive LYNXLocalDelete

O LYNXLocalDelete é um serviço que monitora funções entre um DIVArchive System local (por exemplo, LYNXlocal) e um (ou mais) DIVArchive Systems remotos (por exemplo, LYNXdr). Assim que o objeto tiver sido replicado com sucesso para o DIVArchive System remoto, ele será marcado como elegível para exclusão do DIVArchive System local.

Princípios Gerais de Segurança

As seções a seguir descrevem os princípios fundamentais exigidos para usar qualquer aplicativo de modo seguro.

Mantenha o Software Atualizado

Mantenha-se atualizado com a versão do DIVArchive executada no seu sistema. É possível localizar as versões atuais do software para download no Oracle Software Delivery Cloud:

https://edelivery.oracle.com/

Restrinja o Acesso à Rede aos Serviços Críticos

O DIVArchive usa as seguintes portas TCP/IP:

- a tcp/8500 é usada pelo DIVArchive Robot Manager

- a tcp/9000 é usada pelo DIVArchive Manager

- a tcp/9300 é usada pelo DIVArchive Backup Service

- a tcp/9500 é usada pelo DIVArchive Access Gateway

- a tcp/9900 é usada pelo DIVArchive Actor

- a tcp/9191 é usada pelo DIVArchive Migrate Service

Execute o DIVA como usuário e utilize o Privilégio Mínimo sempre que Possível

Todos os serviços do DIVArchive podem ser executados por um usuário do DIVA. O DIVArchive Control GUI fornece três perfis de usuário fixos (Administrador, Operador e Usuário). As contas de Administrador e Operador exigem uma senha para que o acesso seja concedido. O DIVArchive System vem instalado com senhas padrão que podem ser alteradas a qualquer momento com o DIVArchive Configuration Utility. Se as senhas padrão não forem alteradas, o DIVArchive System poderá ser acessado por atividades mal-intencionadas. As senhas padrão precisam ser alteradas imediatamente após a instalação e a configuração das contas do Administrador e do Operador e a cada 180 dias (no mínimo) daí em diante. Após fazer a alteração, você deverá armazenar as senhas em um local seguro, off-line, onde elas poderão ser disponibilizadas para o Suporte Técnico Oracle, se necessário.

Monitore a Atividade do Sistema

Monitore a atividade do sistema para determinar a eficiência da operação do DIVArchive e se ele está registrando alguma atividade fora do normal. Verifique os arquivos de log localizados no diretório de instalação sob /Program/log/.

Mantenha-se Atualizado com as Informações Mais Recentes sobre Segurança

É possível acessar várias fontes de informações de segurança. Para obter informações e alertas de segurança para uma grande variedade de produtos de software, consulte:

http://www.us-cert.gov

A principal maneira de se manter atualizado sobre os problemas de segurança é executar a versão mais recente do software DIVArchive.

2 Instalação Segura

Este capítulo destaca o processo de planejamento para uma instalação segura e descreve várias topologias de implantação recomendadas para os sistemas.

Compreenda o Seu Ambiente

Para compreender melhor as suas necessidades de segurança, as seguintes perguntas devem ser feitas:

Quais recursos precisam ser protegidos?

É possível proteger muitos dos recursos no ambiente de produção. Considere o tipo dos recursos que deseja proteger ao determinar o nível de segurança a ser oferecido.

Ao usar o DIVArchive, proteja os seguintes recursos:

Disco de dados primários

Para construir DIVArchive Systems, são utilizados os recursos de Disco de Dados e de Disco de Cache. Em geral, há discos locais ou remotos conectados com os DIVArchive Systems. O acesso independente (não realizado por meio do DIVArchive) a esses discos representa um risco de segurança. Esse tipo de acesso externo pode ser feito por meio de um sistema fraudulento que leia ou grave dados nesses discos ou por meio de um sistema interno que acidentalmente permita acesso a esses dispositivos de disco.

Disco de Banco de Dados, Disco de Metadados e Discos de Backup

Para construir DIVArchive Systems com objetos complexos, são utilizados os recursos Disco de Banco de Dados, Disco de Metadados e Disco de Backup. Em geral, há discos locais ou remotos conectados com os DIVArchive Systems. O acesso independente (não realizado por meio do DIVArchive) a esses discos representa um risco de segurança. Esse tipo de acesso externo pode ser feito por meio de um sistema fraudulento que leia ou grave dados nesses discos ou por meio de um sistema interno que acidentalmente permita acesso a esses dispositivos de disco.

Fitas do DIVArchive

É um risco de segurança permitir o acesso independente a fitas, em geral, em uma biblioteca de fitas que é controlada por DIVArchive Systems, onde os dados são gravados.

Metadados de Fita de Exportação

Os dumps de Metadados de Fita criados com base em uma operação de exportação contêm dados e metadados. Esses dados e metadados devem ser protegidos do acesso de outras pessoas que não sejam o administrador do Sistema Operacional durante uma atividade de exportação ou de importação de rotina.

Definições e arquivos de configuração

As definições de configuração do DIVArchive devem ser protegidas em relação a usuários não administradores no nível do Sistema Operacional. Em geral, essas definições são protegidas automaticamente por usuários administrativos no nível do Sistema Operacional. Observe que tornar os arquivos de configuração graváveis para usuários não administrativos do Sistema Operacional representa um risco de segurança.

Contra quem os recursos estão sendo protegidos?

Em geral, os recursos descritos na seção anterior devem ser protegidos em relação a todos os acessos não realizados pelo administrador em um sistema configurado ou em relação a um sistema externo fraudulento que possa acessar esses recursos por meio da malha WAN ou FC.

O que acontecerá se as proteções dos recursos estratégicos falharem?

Falhas de proteção nos recursos estratégicos podem variar de acesso inadequado (acesso a dados fora de operações normais do DIVArchive) a corrupção de dados (gravação em disco ou fita fora das permissões normais).

Topologias de Implantação Recomendadas

Esta seção descreve como instalar e configurar um componente de infraestrutura de forma segura. Para obter informações sobre a instalação do DIVArchive, consulte a Biblioteca de Documentação do Cliente do DIVArchive Software Release 7.3 em:

https://docs.oracle.com/en/storage/#csm

Considere os seguintes pontos ao instalar e configurar o DIVArchive:

Rede de Metadados Separada

Para conectar os componentes de serviços do DIVArchive entre si, estabelecer conexão com o Banco de Dados de Metadados e estabelecer conexão a partir de seus clientes, forneça uma rede TCP/IP separada e alterne os componentes de hardware não conectados com nenhuma WAN. Como o tráfego de metadados é implementado usando o TCP/IP, um ataque externo nesse tráfego é teoricamente possível. A configuração de uma rede de metadados separada mitiga esse risco e também fornece um desempenho melhor. Se uma rede de metadados separada for inviável, pelo menos negue o tráfego às portas do DIVArchive por meio da WAN externa e de qualquer host não confiável na rede. Consulte Restrinja o Acesso à Rede aos Serviços Críticos.

Zoneamento FC

Utilize o zoneamento FC para negar acesso aos discos do DIVArchive conectados por meio de canal de fibra a servidores que não necessitem realmente de acesso a esses discos. De preferência, use um switch FC separado para estabelecer conexão física apenas com os servidores que necessitam de acesso.

Acesso de configuração aos discos de proteção SAN

Em geral, os discos SAN RAID podem ser acessados para fins administrativos por meio de TCP/IP ou, mais frequentemente, por HTTP. Você deve proteger os discos do acesso externo limitando o acesso administrativo aos discos SAN RAID somente a sistemas que estejam dentro de um domínio confiável. Além disso, altere a senha padrão nos arrays de discos.

Instale o pacote do DIVArchive

Primeiro, instale os serviços do DIVArchive de que necessita. Por exemplo, caso você não planeje executar a GUI ou o Configuration Utility em um sistema, desmarque-os na lista de componentes a serem instalados durante a instalação. As permissões e os proprietários do diretório de Instalação padrão do DIVArchive não devem ser alterados após a instalação sem que sejam consideradas as implicações de segurança de tais alterações.

Segurança de fita do DIVArchive

Impeça o acesso externo a fitas do DIVArchive contidas na biblioteca de Fitas controlada pelo DIVArchive System. O acesso não autorizado às fitas do DIVArchive pode comprometer ou destruir dados do usuário.

Backups

Configure e execute backups de banco de dados usando o DIVArchive Backup Service. Limite o acesso a dumps de Backup somente a usuários administradores no nível do Sistema Operacional.

Configuração Pós-Instalação

Após a instalação do DIVArchive, consulte a lista de verificação de segurança em Apêndice A, Lista de Verificação para uma Implantação Segura.

3 Funcionalidades de Segurança

Para evitar possíveis ameaças de segurança, os clientes que utilizam o DIVArchive deverão estar muito atentos a questões de autenticação e autorização do sistema.

Essas ameaças de segurança podem ser minimizadas pela configuração adequada e seguindo a lista de verificação de pós-instalação no Apêndice A, Lista de Verificação para uma Implantação Segura.

O Modelo de Segurança

As funcionalidades de segurança críticas que fornecem proteção contra ameaças de segurança são:

- Autenticação - Permite que apenas indivíduos autorizados recebam acesso ao sistema e aos dados.

- Autorização - Controle de acesso a privilégios e dados do sistema. Esta funcionalidade se baseia na autenticação para garantir que os indivíduos obtenham apenas o acesso adequado.

Autenticação

O DIVArchive Control GUI fornece três perfis de usuário fixos (Administrador, Operador e Usuário). As contas de Administrador e Operador exigem uma senha para que o acesso seja concedido. O DIVArchive System vem instalado com senhas padrão que podem ser alteradas a qualquer momento com o DIVArchive Configuration Utility. Se as senhas padrão não forem alteradas, o DIVArchive System poderá ser acessado por atividades mal-intencionadas. As senhas padrão devem ser alteradas imediatamente após a instalação e a configuração das contas do Administrador e do Operador e a cada 180 dias (no mínimo) daí em diante. Após fazer a alteração, você deverá armazenar as senhas em um local seguro, off-line, onde elas poderão ser disponibilizadas para o Suporte Técnico Oracle, se necessário.

Controle de Acesso

O controle de acesso no DIVArchive é dividido em três perfis:

Usuário - Depois que a conexão com o DIVArchive Manager for estabelecida, o Control GUI permitirá que o usuário apenas monitore operações do DIVArchive e recupere dados do banco de dados. Este verbo é usado para modificar o Perfil de Usuário. Nem todas as funções que emitem comandos para o DIVArchive estão acessíveis no modo de perfil do Usuário. Isso é adequado para situações em que o monitoramento é necessário, mas não há permissão para enviar comandos ao DIVArchive.

Administrador - Para emitir solicitações ao DIVArchive, como solicitações de arquivamento ou de restauração, ou para ejetar uma fita de uma biblioteca, você deverá usar o Perfil de Administrador. O Perfil do Administrador é protegido por senha. A senha padrão deste perfil é diva; no entanto, isso pode ser (ou pode ter sido) alterado no Configuration Utility. Para obter mais informações, consulte a Biblioteca de Documentação do Cliente do DIVArchive Software Release 7.3 em:

https://docs.oracle.com/en/storage/#csm

Operador - Além das permissões do Perfil de Usuário, o perfil de operador permite acesso ao Utilitário de Transferência de Objetos e requer a entrada da mesma senha que o perfil de Administrador.

A Lista de Verificação para uma Implantação Segura

1. Defina senhas fortes para o Administrador e para quaisquer outras contas do Sistema Operacional que tenham atribuições de serviço ou de administrador do DIVArchive designadas a elas, incluindo:

- DIVA, IDs de Usuário Oracle (se estiverem sendo usados)

- Quaisquer contas administrativas do array de discos

2. Não use a conta de Sistema Operacional do administrador local; em vez disso, designe atribuições conforme o necessário a outras contas de usuário.

3. Defina uma senha forte para o Administrador e o Operador do Control Gui. Altere a senha imediatamente. Mude a senha instalada padrão para uma senha forte. Você pode fazer isso no Configuration Utility, sob a opção Ferramentas.

4. Defina uma senha forte para log-in no banco de dados Oracle. Altere para outros valores as senhas padrão instaladas dos usuários do banco de dados Oracle

5. Instale um firewall em todos os sistemas e aplique as regras de porta padrão do DIVArchive. Utilizando as regras de firewall, restrinja o acesso à API do DIVArchive (tcp 9000) apenas aos IPs que realmente necessitam desse acesso.

6. Instale atualizações do Sistema Operacional e do DIVArchive periodicamente, pois elas incluem atualizações de segurança.

7. Instale o Antivírus e exclua os processos do DIVArchive e de armazenamento por motivos de desempenho.

8. É uma prática recomendada segregar discos FC e unidades de fita FC fisicamente ou por meio de zoneamento FC. Isso impede que os discos e dispositivos de fita compartilhem a mesma porta HBA. Para discos gerenciados, somente DIVArchive Actors deverão ter acesso ao disco e também às unidades de fita. Esta prática de segurança ajuda a impedir a perda de dados em decorrência da sobregravação acidental da fita ou do disco.

9. Configure um conjunto de backup apropriado para o DIVArchive e o banco de dados. Os backups fazem parte da segurança e fornecem uma maneira de restaurar dados perdidos acidentalmente ou em decorrência de alguma falha. O backup deverá incluir alguma política enquanto estiver sendo transportado para um local externo. Backups devem ser protegidos da mesma forma que as fitas e os discos do DIVArchive.

Avisos Legais da Oracle

Aviso de Copyright

Copyright © 1994-2016, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Restrições de Licença e Isenção de Garantia/Danos Consequenciais

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

Isenção de Garantia

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, nos envie uma descrição de tal problema por escrito.

Aviso de Direitos Restritos

Se este programa de computador, ou sua documentação, for entregue / distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Aviso de Aplicações de Risco

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Aviso de Marca Comercial

Oracle e Java são marcas comerciais registradas da Oracle e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais SPARC são usadas sob licença e são marcas comerciais ou marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, o logotipo da AMD e o logotipo do AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada licenciada por meio do consórcio The Open Group.

Isenção de Responsabilidade de Conteúdos, Produtos e Serviços de Terceiros

Este programa ou equipamento e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Aviso de Documentação de Teste Alfa e Beta

Se este documento estiver em status de pré-produção:

Esta documentação está em status de pré-produção e destina-se somente a fins de demonstração e uso preliminar. Ela pode não ser específica do equipamento ("hardware") no qual você está usando o programa de computador ("software"). A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas à documentação e estão isentas de qualquer responsabilidade decorrente de perdas, despesas ou danos incorridos no uso desta documentação.

Aviso de Documentação de Teste Privada Alfa e Beta

Se este documento estiver em status privado de pré-produção:

As informações contidas neste documento têm fim exclusivamente informativo e devem ser consideradas apenas na sua posição de membro do conselho consultivo do cliente ou em conformidade com o contrato de teste beta. Não representam um compromisso de entrega de qualquer tipo de material, código ou funcionalidade e não devem ser consideradas em decisões de compra. O desenvolvimento, a liberação e a data de disponibilidade de quaisquer recursos ou funcionalidades descritos neste documento são de critério exclusivo da Oracle.

Este documento, no formato eletrônico ou impresso, contém informações de propriedade exclusivas da Oracle. O acesso e o uso deste material confidencial estão sujeitos aos termos e condições do Contrato Master da Oracle, do Contrato de Licença e Serviços Oracle, do Contrato de Oracle PartnerNetwork, do contrato de distribuição Oracle ou outro contrato de licença com a Oracle que tenha sido assinado e acordado. Este documento e as informações contidas aqui não podem ser divulgados, copiados, reproduzidos ou distribuídos a qualquer pessoa fora da Oracle sem a permissão por escrito da Oracle. Este documento não faz parte do contrato de licença e não pode ser incorporado a qualquer contrato com a Oracle ou suas subsidiárias, ou afiliadas.

Acesso à Documentação

Para obter informações sobre o compromisso da Oracle com a acessibilidade, visite o site do Programa de Acessibilidade da Oracle em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs caso tenha deficiência de audição.