Oracle® Hierarchical Storage Manager and StorageTek QFS Software

Guia de Segurança

Versão 6.1

E74323-01

Setembro de 2015

Guia de Segurança do Oracle Hierarchical Storage Manager and StorageTek QFS Software, Versão 6.1

E74323-01

Copyright © 2015, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Este software e a documentação relacionada são fornecidos sob um contrato de licença que contém restrições sobre uso e divulgação e estão protegidos por leis de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. É proibido efetuar engenharia reversa, descompilar ou desmontar este software, a menos que seja solicitado por lei para interoperabilidade.

As informações contidas neste documento estão sujeitas a alterações sem prévio aviso e não há garantias de que estejam isentas de erros. Se você encontrar algum erro, por favor, nos envie uma descrição de tal problema por escrito.

Se este programa de computador, ou sua documentação, for entregue / distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Oracle e Java são marcas comerciais registradas da Oracle Corporation e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcadas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais SPARC são licenciadas e marcas comerciais ou registradas da SPARC International, Inc. AMD, Opteron, o logotipo da AMD e o logotipo da AMD Opteron são marcas comerciais ou registradas da Advanced Micro Devices. UNIX é marca registrada da The Open Group.

Este programa ou equipamento e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não são responsáveis por quaisquer tipos de perdas, despesas ou danos incorridos em consequência do acesso ou da utilização de conteúdos, produtos ou serviços de terceiros, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Conteúdo

Título e Informações de Copyright

Prefácio

- Público-alvo

- Acessibilidade da Documentação

- Convenções Tipográficas

- Prompts de Shell nos Exemplos de Comando

1 Visão Geral

- Visão Geral do Produto

- Princípios Gerais de Segurança

- Manter o Software Atualizado

- Restringir o Acesso de Rede aos Serviços Fundamentais

- Seguir o Princípio do Menor Privilégio

- Monitorar a Atividade do Sistema

- Manter-se Atualizado Sobre as Informações de Segurança Mais Recentes

2 Instalação Segura

- Noções Básicas Sobre o Seu Ambiente

- Quais recursos precisam ser protegidos?

- De quem os recursos precisam ser protegidos?

- O que acontecerá se as proteções dos recursos estratégicos falharem?

- Topologias de Implantação Recomendadas

- Instalando o SAM-Remote

- Instalando a interfade gráfica de usuário do Manager

- Configuração Pós-Instalação

3 Recursos de Segurança

- O Modelo de Segurança

- Autenticação

- Controle de Acesso

4 Considerações de Segurança para Desenvolvedores

A Lista de Verificação para Implantação Segura

Prefácio

O Guia de Segurança do Oracle Hierarchical Storage Manager and StorageTek QFS software inclui informações sobre o produto Oracle Hierarchical Storage Manager and QFS e explica os princípios gerais de segurança dos aplicativos.

Público-alvo

Este guia destina-se aos envolvidos no uso de recursos de segurança e na instalação e configuração seguras do Oracle Hierarchical Storage Manager and StorageTek QFS Software.

Acessibilidade da Documentação

Para obter informações sobre o comprometimento da Oracle com a acessibilidade, visite o site do Oracle Accessibility Program em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Suporte Técnico da Oracle

Os clientes da Oracle que adquiriram serviços de suporte têm acesso ao suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs se você for portador de deficiência auditiva.

Convenções Tipográficas

A tabela a seguir descreve as convenções tipográficas usadas neste manual.

Face de Tipos

Significado

Exemplo

AaBbCc123

Nomes de comandos e saída do computador na tela

Use ls -a para listar todos os arquivos.

AaBbCc123

entrada do usuário que você digita quando acompanhada pela saída do computador na tela

machine_name% su
Senha:

aabbcc123

Placeholder, substitua por um nome ou valor real

O comando para remover um arquivo é o rm filename.

AaBbCc123

Títulos de livros, novos termos e termos a serem enfatizados

Leia o Capítulo 6 do Guia do Usuário.
Um cache é uma cópia armazenada localmente.

Não salve o arquivo.

Observação: alguns itens enfatizados são exibidos on-line em negrito.

Prompts de Shell nos Exemplos de Comando

A tabela a seguir mostra o prompt do sistema UNIX padrão e o prompt de superusuário para shells incluídos no SO do Oracle Solaris. Observe que o prompt do sistema padrão exibido nos exemplos de comando varia, dependendo da versão do Oracle Solaris.

Shell

Prompt

Bashshell, Kornshell e Bourneshell

$

Bashshell, Kornshell e Bourneshell para superusuário

#

Cshell

machine_name%

Cshell para superusuário

machine_name#

1 Visão Geral

Este capítulo fornece uma visão geral do produto Oracle Hierarchical Storage Manager and StorageTek QFS Software e explica os princípios gerais de segurança do aplicativo.

Visão Geral do Produto

O Oracle Hierarchical Storage Manager and StorageTek QFS Software é um sistema de arquivos compartilhado com um HSM (Hierarchical Storage Manager). O produto é formado pelos seguintes componentes principais:

Pacote do StorageTek QFS

Inclui o sistema de arquivos de alto desempenho do QFS que pode ser configurado de forma autônoma ou compartilhada. Quando configurado como autônomo, o QFS é configurado em um único sistema e não com clientes compartilhados. O QFS usa operações vnode padrão do VFS para fazer a interface com os sistemas operacionais Oracle Solaris e Linux.

Os pacotes de instalação do QFS são SUNWqfsr e SUNWqfsu. Esses pacotes não incluem o componente Oracle Hierarchical Storage Manager (HSM).

A configuração do QFS autônomo sem clientes compartilhados tem a menor exposição de segurança. Esta configuração não executa daemons e não tem conexões remotas diferentes do FC (Fibre Channel) para discos. A configuração compartilhada do QFS inclui conexões de FC com disco e a conexão TCP/IP entre os clientes e o MDS (Metadata Server).

Pacote do Oracle HSM

Inclui o sistema de arquivos do QFS e o código que é obrigatório para executar o Oracle HSM. Os pacotes de instalação do Oracle HSM são SUNWsamfsr e SUNWsamfsu. Se você não tiver um gerenciamento de armazenamento hierárquico, só instale os pacotes do StorageTek QFS.

SAM-Remote

Permite o acesso às bibliotecas e unidades de fita remotas por meio de conexões de rede remota (WAN) TCP/IP. O StorageTek SAM-Remote fornece um modo de recuperação de acidentes localizando instalações de fita remotamente. É possível instalar o SAM-Remote com pacotes do QFS ou SAM-QFS, mas você deve ativar e configurar o Sun SAM-Remote separadamente. Para obter mais informações sobre o SAM-Remote, consulte a Oracle Hierarchical Storage Manager and StorageTek QFS Software Release 6.0 Customer Documentation Library em: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Interface gráfica de usuário do Manager

A Interface gráfica de usuário (GUI) do Manager, fsmgr, é executada no MDS e acessada remotamente por meio de um web browser. O acesso é concedido por meio da porta 6789 (https:// hostname :6789).

Para usar o fsmgr, você deverá efetuar login como um usuário válido no MDS e adicionar determinadas funções à conta de usuário. Para obter informações sobre a instalação e a configuração da interfade gráfica de usuário do Manager, consulte a Oracle Hierarchical Storage Manager and StorageTek QFS Software Release 6.0 Customer Documentation Library em: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Princípios Gerais de Segurança

As seções a seguir descrevem os princípios fundamentais exigidos para usar qualquer aplicativo de modo seguro.

Manter o Software Atualizado

Esteja familiarizado com a versão do Oracle HSM que você executa. É possível encontrar as versões atuais do software para download no Oracle Software Delivery Cloud (https://edelivery.oracle.com/).

Restringir o Acesso de Rede aos Serviços Fundamentais

O Oracle HSM usa as seguintes portas TCP/IP:

- tcp/7105 é usada para o tráfego de metadados entre o cliente e o MDS

- tcp/1000 é usada para o SAM-Remote

- tcp/6789 é a porta HTTP usada para um navegador entrar em contato com o fsmgr

- tcp/5012 é usada para sam-rpcd

Observação:
Para o tráfego de clientes bidirecional do MDS, considere a configuração de uma rede separada que não esteja interconectada com a WAN externa. Essa configuração impede a exposição a ameaças externas e também garante que o tráfego externo não limite o desempenho do MDS.

Seguir o Princípio do Menor Privilégio

Conceda ao usuário ou administrador o menor privilégio exigido para concluir a tarefa a ser executada. A interfade gráfica de usuário do Manager tem várias funções que podem ser concedidas aos usuários. Essas funções concedem tipos e quantidades variáveis de privilégio. A execução de tarefas de administração na linha de comandos exige permissão root.

Para obter mais informações sobre como usar a interfade gráfica de usuário do Manager, consulte a Oracle Hierarchical Storage Manager and StorageTek QFS Software Release 6.0 Customer Documentation Library em: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Monitorar a Atividade do Sistema

Monitore a atividade do sistema para determinar a eficiência da operação do Oracle HSM e se ela está registrando alguma atividade fora do normal. Verifique os seguintes arquivos de log:

- /var/adm/messages

- /var/opt/SUNWsamfs/sam-log

- /var/opt/SUNWsamfs/archiver.log, consulte /etc/opt/SUNWsamfs/archiver.cmd

- /var/opt/SUNWsamfs/recycler.log, consulte /etc/opt/SUNWsamfs/recycler.cmd

- /var/opt/SUNWsamfs/releaser.log, consulte /etc/opt/SUNWsamfs/releaser.cmd

- /var/opt/SUNWsamfs/stager.log, consulte /etc/opt/SUNWsamfs/stager.cmd

- /var/opt/SUNWsamfs/trace/*

Manter-se Atualizado Sobre as Informações de Segurança Mais Recentes

É possível acessar várias fontes de informações de segurança. Para obter informações de segurança e alertas para uma grande variedade de produtos de software, consulte http://www.us-cert.gov. Para obter informações específicas do SAM-QFS, consulte https://communities.oracle.com/portal/server.pt/community/sam_qfs_storage_archive_manager_and_sun_qfs/401. A principal maneira de se manter atualizado sobre os problemas de segurança é executar a versão mais recente do software Oracle HSM.

2 Instalação Segura

Este capítulo destaca o processo de planejamento para uma instalação segura e descreve várias topologias de implantação recomendadas para os sistemas.

Noções Básicas Sobre o Seu Ambiente

Para melhor compreender suas necessidades de segurança, as seguintes perguntas devem ser feitas:

Quais recursos precisam ser protegidos?

É possível proteger vários dos recursos no ambiente de produção. Considere o tipo de recursos que você deseja proteger ao determinar o nível de segurança a ser oferecido.

Ao usar o Oracle HSM, proteja os seguinte recursos:

Discos de metadados e de dados principais

Esses recursos de disco são usados para criar sistemas de arquivos do Oracle HSM. Geralmente eles são conectados por FC (Fibre Channel). O acesso independente a esses discos (sem ser por meio do Oracle HSM) apresenta um risco de segurança porque as permissões normais de arquivos e diretórios do Oracle HSM são ignoradas. Esse tipo de acesso externo pode ser por meio de um sistema fraudulento que leia ou grave os discos FC ou por meio de um sistema interno que acidentalmente forneça um acesso que não seja root a arquivos do dispositivo não processado.

Fitas do Oracle HSM

O acesso independente a fitas, geralmente em uma biblioteca de fitas, em que os dados são gravados quando preparados fora de um sistema de arquivos do Oracle HSM representa um risco de segurança.

Fitas de dump do Oracle HSM

Os dumps do sistema de arquivos criados a partir do samfsdump contêm dados e metadados. Esses dados e metadados devem ser protegidos de um acesso que não seja o do administrador do sistema durante um dump de rotina ou uma atividade de restauração.

Servidor de metadados (MDS) do Oracle HSM

Os clientes do Oracle HSM requerem acesso TCP/IP ao MDS. No entanto, verifique se os clientes estão protegidos do acesso WAN externo.

Arquivos e definições de configuração

As definições de configuração do Oracle HSM devem ser protegidas de acessos que não sejam do administrador. Em geral, essas definições são protegidas automaticamente pelo Oracle HSM quando você usa a interfade gráfica de usuário do Manager. Observe que tornar os arquivos de configuração graváveis para usuários não administrativos apresenta um risco de segurança.

De quem os recursos precisam ser protegidos?

Em geral, os recursos descritos na seção anterior devem ser protegidos de todos os acessos que não sejam root ou administrativos em um sistema configurado ou de um sistema externo fraudulento que possa acessar esses recursos por meio da malha WAN ou FC.

O que acontecerá se as proteções dos recursos estratégicos falharem?

Falhas de proteção nos recursos estratégicos podem variar desde acesso inadequado (acesso a dados fora das permissões normais de arquivo POSIX do Oracle HSM) até corrupção de dados (gravação em disco ou fita fora das permissões normais).

Topologias de Implantação Recomendadas

Esta seção descreve como instalar e configurar um componente de infraestrutura de forma segura. Para obter informações sobre a instalação do Oracle HSM, consulte a Oracle Hierarchical Storage Manager Release 6.0 Customer Documentation Libraryem: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Considere os seguintes pontos ao instalar e configurar o Oracle HSM:

Rede de metadados separada

Para conectar os clientes do Oracle HSM aos servidores do MDS, forneça uma rede TCP/IP separada e troque o hardware que não está conectado a uma WAN. Como o tráfego de metadados é implementado usando o TCP/IP, um ataque externo nesse tráfego é teoricamente possível. A configuração de uma rede de metadados separada extingue esse risco e também fornece um desempenho melhor. O melhor desempenho é obtido pelo fornecimento de um caminho de dados garantido para os metadados. Se uma rede de metadados separada for inviável, pelo menos negue o tráfego às portas do Oracle HSM por meio da WAN externa e de qualquer host não confiável na rede. Consulte Restringir o Acesso de Rede aos Serviços Fundamentais.

Zoneamento FC

Use zoneamento FC para negar o acesso aos discos do Oracle HSM de qualquer servidor que não solicite acesso aos discos. De preferência, use um switch FC separado para estabelecer conexão física apenas com os servidores que necessitam de acesso.

Acesso de configuração aos discos de proteção do SAN

Em geral, os discos do SAN RAID podem ser acessados para fins administrativos por meio de TCP/IP ou, mais frequentemente, por HTTP. Você deve proteger os discos do acesso externo limitando o acesso administrativo aos discos do SAN RAID somente para sistemas que estejam dentro de um domínio confiável. Além disso, altere a senha padrão nas matrizes de disco.

Instalação do pacote do Oracle HSM

Primeiro, instale apenas os pacotes que você precisar. Por exemplo, se você não tiver um gerenciamento de armazenamento hierárquico, só instale os pacotes do QFS. As permissões e proprietários de arquivos e diretórios padrão do Oracle HSM devem ser alteradas após a instalação, sem considerar as implicações de segurança dessas alterações.

Acesso do cliente

Se você planeja configurar clientes compartilhados, determine quais devem ter acesso ao sistema de arquivos no arquivo hosts. Consulte a página man hosts.fs(4). Configure somente os hosts que necessitam de acesso ao sistema de arquivos específico que está sendo configurado.

Proteção do servidor de metadados do Oracle Solaris

Para obter informações sobre como proteger o SO Oracle Solaris, consulte o Oracle Solaris 10 Security Guidelines e o Oracle Solaris 11 Security Guidelines. No mínimo, escolha uma boa senha root, instale uma versão atualizada do SO Oracle Solaris e mantenha-se atualizado sobre os patches, particularmente patches de segurança.

Proteção de clientes Linux

Verifique a documentação do Linux sobre como proteger clientes Linux. No mínimo, escolha uma boa senha root, instale uma versão atualizada do sistema operacional Linux, e mantenha-se atualizado sobre os patches, particularmente patches de segurança.

Fita de segurança do Oracle HSM

Impeça o acesso externo às fitas do Oracle HSM ou limite esse acesso somente a administradores. Use o zoneamento FC para limitar as unidades de fita somente para o MDS (ou o possível MDS, caso um MDS de backup seja configurado). Os clientes Solaris que serão configurados para usar E/S distribuída precisarão de acesso às unidades de fita. Além disso, limite o acesso ao arquivo do dispositivo de fita concedendo somente permissões root. O acesso não autorizado às fitas do Oracle HSM pode comprometer ou destruir dados do usuário.

Backups

Configure e execute backups dos dados do Oracle HSM usando o comando samfsdump ou qfsdump. Limite o acesso às fitas de dump conforme recomendado para as fitas do Oracle HSM.

Instalando o SAM-Remote

Para obter informações sobre a instalação segura do software SAM-Remote, consulte a Oracle Hierarchical Storage Manager and StorageTek QFS Software Release 6.0 Customer Documentation Library em: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Instalando a interfade gráfica de usuário do Manager

Para obter informações sobre a instalação segura da interfade gráfica de usuário do Manager, consulte a Oracle Hierarchical Storage Manager and StorageTek QFS Software Release 6.0 Customer Documentation Library em: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Configuração Pós-Instalação

Após a instalação dos pacotes do Oracle HSM, consulte a lista de verificação de segurança em Apêndice A, Lista de Verificação para Implantação Segura.

3 Recursos de Segurança

Para evitar possíveis ameaças de segurança, os clientes que estiverem operando um sistema de arquivos compartilhado deve se preocupar com o seguinte:

- Divulgação de dados do sistema de arquivos na violação da política

- Perda de dados

- Modificação de dados não detectada

Essas ameaças de segurança podem ser minimizadas pela configuração adequada e seguindo a lista de verificação de pós-instalação no Apêndice A, Lista de Verificação para Implantação Segura.

O Modelo de Segurança

Os recursos de segurança críticos que fornecem proteção contra ameaças de segurança são:

- Autenticação – Permite que apenas indivíduos autorizados recebam acesso ao sistema e aos dados.

- Autorização – Controle de acesso a privilégios e dados do sistema. Este recurso é criado na autenticação para garantir que os indivíduos obtenham apenas o acesso adequado.

- Auditar – Permite que os administradores detectem tentativas de violações do mecanismo de autenticação ou tentativas de violação, ou violações bem-sucedidas, do controle de acesso.

Autenticação

O Oracle HSM usa a autenticação de usuário com base no host para controlar quem pode executar tarefas de administração. A administração por meio da interfade gráfica de usuário do Manager é controlada principalmente pelas funções que são atribuídas a vários usuários. A administração que usa a linha de comandos é limitada ao usuário root.

Controle de Acesso

O controle de acesso no Oracle HSM divide-se em duas partes:

- Controle de acesso administrativo – Controla quem pode tomar ações administrativas para o Oracle HSM. Os controles são baseados em funções atribuídas a usuários por meio da interfade gráfica de usuário do Manager. Para operações da linha de comandos, os controles são baseados em permissões root. Para obter mais informações sobre a interfade gráfica de usuário do Manager, consulte a Oracle Hierarchical Storage Manager and StorageTek QFS Software Release 6.0 Customer Documentation Library em: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

- Controle de acesso do arquivo/diretório – O Oracle HSM implementa um sistema de arquivos compatível com o POSIX que tem um amplo conjunto de controles de acesso. Consulte a documentação do Oracle HSM para obter mais detalhes.

4 Considerações de Segurança para Desenvolvedores

Em geral, os desenvolvedores não fazem uma interface direta com o Oracle HSM. As duas exceções são a API libsam e a API libsamrpc. Essas duas APIs fornecem a mesma funcionalidade. A libsam serve apenas para uma máquina local, enquanto que a libsamrpc comunica-se com o MDS através do rpc(3) para implementar as ações necessárias. A autenticação de solicitações feitas por qualquer um dos métodos é baseada no UID e no GID do processo de chamadas. Elas têm as mesmas permissões que as solicitações feitas por meio da linha de comandos. É necessário ter um espaço de UID e GID comum para o MDS e os sistemas cliente.

Para obter mais informações, consulte as páginas man intro_libsam(3) e intro_libsamrpc(3).

A Lista de Verificação para Implantação Segura

Essa lista de verificação de segurança inclui diretrizes que ajudam a proteger seu banco de dados.

1. Defina senhas fortes para root e para quaisquer outras contas que tenham funções do Oracle HSM atribuídas a elas. Essa diretriz inclui:

- Quaisquer contas que recebam funções administrativas por meio da interfade gráfica de usuário do Manager.

- IDs de Usuário acsss, acsdb e acssa (caso estejam sendo usados).

- Quaisquer contas administrativas da matriz de discos.

2. Caso esteja utilizando o usuário padrão samadmin com a interfade gráfica de usuário do Manager, altere imediatamente a senha padrão instalada para uma senha forte. Não use root com a interfade gráfica de usuário do Manager; em vez disso, atribua funções conforme o necessário para outras contas de usuário. Proteja também outras contas com senhas fortes.

3. Instale a filtragem de portas nos roteadores edge WAN para impedir que o tráfego nas portas listadas nos Princípios Gerais de Segurança chegue no MDS ou nos clientes, exceto quando necessário para o SAM-Remote.

4. Separe os discos e as fitas FC fisicamente ou por meio do zoneamento FC, de modo que os discos sejam acessíveis apenas por meio do MDS e dos clientes, e as fitas por meio do MDS e do possível MDS. Esta prática de segurança ajuda a impedir a perda de dados em decorrência da sobregravação acidental da fita ou do disco.

5. Verifique /dev para garantir que os arquivos do dispositivo de fita e disco não estão acessíveis para usuários que não sejam root. Esta prática impede que os dados do Oracle HSM sejam acessados de modo inadequado ou destruídos.

6. O Oracle HSM é um sistema de arquivos POSIX e fornece um amplo conjunto de permissões de arquivo/diretório, incluindo as ACLs (listas de controle de acesso). Use-as conforme o necessário para proteger dados do usuário no sistema de arquivos. Para obter mais informações, consulte a documentação do Oracle HSM.

7. Configure um conjunto adequado de dumps de backup com base na política local. Os backups fazem parte da segurança e fornecem uma maneira de restaurar dados perdidos acidentalmente ou em decorrência de alguma falha. O backup deve incluir alguma política enquanto ele estiver sendo transportado para um local externo. Backups devem ser protegidos da mesma forma que as fitas e o disco do Oracle HSM.

Avisos Legais da Oracle

Aviso de Copyright

Copyright © 1994-2016, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Restrições de Licença e Isenção de Garantia/Danos Consequenciais

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

Isenção de Garantia

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, nos envie uma descrição de tal problema por escrito.

Aviso de Direitos Restritos

Se este programa de computador, ou sua documentação, for entregue / distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Aviso de Aplicações de Risco

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Aviso de Marca Comercial

Oracle e Java são marcas comerciais registradas da Oracle e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais SPARC são usadas sob licença e são marcas comerciais ou marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, o logotipo da AMD e o logotipo do AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada licenciada por meio do consórcio The Open Group.

Isenção de Responsabilidade de Conteúdos, Produtos e Serviços de Terceiros

Este programa ou equipamento e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Aviso de Documentação de Teste Alfa e Beta

Se este documento estiver em status de pré-produção:

Esta documentação está em status de pré-produção e destina-se somente a fins de demonstração e uso preliminar. Ela pode não ser específica do equipamento ("hardware") no qual você está usando o programa de computador ("software"). A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas à documentação e estão isentas de qualquer responsabilidade decorrente de perdas, despesas ou danos incorridos no uso desta documentação.

Aviso de Documentação de Teste Privada Alfa e Beta

Se este documento estiver em status privado de pré-produção:

As informações contidas neste documento têm fim exclusivamente informativo e devem ser consideradas apenas na sua posição de membro do conselho consultivo do cliente ou em conformidade com o contrato de teste beta. Não representam um compromisso de entrega de qualquer tipo de material, código ou funcionalidade e não devem ser consideradas em decisões de compra. O desenvolvimento, a liberação e a data de disponibilidade de quaisquer recursos ou funcionalidades descritos neste documento são de critério exclusivo da Oracle.

Este documento, no formato eletrônico ou impresso, contém informações de propriedade exclusivas da Oracle. O acesso e o uso deste material confidencial estão sujeitos aos termos e condições do Contrato Master da Oracle, do Contrato de Licença e Serviços Oracle, do Contrato de Oracle PartnerNetwork, do contrato de distribuição Oracle ou outro contrato de licença com a Oracle que tenha sido assinado e acordado. Este documento e as informações contidas aqui não podem ser divulgados, copiados, reproduzidos ou distribuídos a qualquer pessoa fora da Oracle sem a permissão por escrito da Oracle. Este documento não faz parte do contrato de licença e não pode ser incorporado a qualquer contrato com a Oracle ou suas subsidiárias, ou afiliadas.

Acesso à Documentação

Para obter informações sobre o compromisso da Oracle com a acessibilidade, visite o site do Programa de Acessibilidade da Oracle em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs caso tenha deficiência de audição.