1 개요

이 절에서는 StorageTek VSM(Virtual Storage Manager) GUI의 개요를 살펴보고 해당 보안의 일반적인 원칙에 대해 설명합니다.

제품 개요

StorageTek VSM GUI는 데이터 센터의 테이프 작업을 효과적이고 사전 예방적으로 모니터 및 관리할 수 있도록 가상 테이프 제어 및 보고를 고객에게 제공하는 Oracle 소프트웨어 제품입니다.

VSM GUI는 Enterprise MVS VSM(Virtual Storage Manager) 테이프 고객을 지원합니다. VSM GUI는 지원되는 모든 세대의 VSM 제품을 사용하는 고객을 지원합니다.

보안

물리적

VSM GUI는 조직의 데이터 센터 내에 있는 고객의 Oracle VM 또는 VMware 서버의 가상 시스템에 설치해야 합니다. 서버에 대한 물리적 액세스는 고객 회사 정책을 따릅니다.

네트워크

VSM GUI는 고객의 내부 방화벽으로 보호된 네트워크에 추가하거나 구성해야 합니다. 이 네트워크에는 가상 테이프 리소스에 대해 보고하는 SMC HTTP 서버의 모든 인스턴스에 대한 TCP/IP 액세스가 필요합니다.

사용자 액세스

VSM GUI 응용 프로그램 액세스는 사용자 이름 및 암호 인증을 통해 제어됩니다. 사용자의 LDAP 서비스에 대해 응용 프로그램을 구성하면 사용자 이름 및 암호 인증이 수행됩니다.

일반 보안 원칙

다음 원칙은 제품을 안전하게 사용하는 데 반드시 필요한 사항입니다.

소프트웨어를 최신 상태로 유지

올바른 보안 실행 원칙 중 하나는 모든 소프트웨어 버전 및 패치를 최신 상태로 유지하는 것입니다. 이 문서 전체에서 다음과 같은 소프트웨어 레벨을 가정합니다.

VSM GUI 릴리스 1.0, 2015년 5월

주:

VSM GUI는 ELS7.1 및 ELS7.2를 지원하며, 최신 유지 관리 업데이트를 적용해야 합니다.

네트워크 액세스 제한

VSM GUI 호스트 서버를 데이터 센터 방화벽으로 보호하십시오. 방화벽으로 보호하면 시스템에 대한 액세스가 알려진 네트워크 경로로 제한되며 필요한 경우 모니터링하고 제한할 수 있습니다. 또는 방화벽 라우터가 여러 개의 독립된 방화벽을 대체할 수 있습니다.

최신 보안 정보 유지

오라클은 지속적으로 소프트웨어 및 설명서를 개선하고 있습니다. 개정이 릴리스될 때마다 문서를 확인하십시오. 특정 보안 문제는 릴리스 정보에도 나와 있을 수 있습니다.