Oracle® Hierarchical Storage Manager and StorageTek QFS Software

Guía de seguridad

Versión 6.1

E74296-01

Septiembre de 2015

Guía de seguridad de Oracle Hierarchical Storage Manager and StorageTek QFS Software, Versión 6.1

E74296-01

Copyright © 2015, Oracle y/o sus filiales. Todos los derechos reservados.

Este software y la documentación relacionada están sujetos a un contrato de licencia que incluye restricciones de uso y revelación, y se encuentran protegidos por la legislación sobre la propiedad intelectual. A menos que figure explícitamente en el contrato de licencia o esté permitido por la ley, no se podrá utilizar, copiar, reproducir, traducir, emitir, modificar, conceder licencias, transmitir, distribuir, exhibir, representar, publicar ni mostrar ninguna parte, de ninguna forma, por ningún medio. Queda prohibida la ingeniería inversa, desensamblaje o descompilación de este software, excepto en la medida en que sean necesarios para conseguir interoperabilidad según lo especificado por la legislación aplicable.

La información contenida en este documento puede someterse a modificaciones sin previo aviso y no se garantiza que se encuentre exenta de errores. Si detecta algún error, le agradeceremos que nos lo comunique por escrito.

Si este software o la documentación relacionada se entrega al Gobierno de EE.UU. o a cualquier entidad que adquiera las licencias en nombre del Gobierno de EE.UU., se aplicará la siguiente disposición:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Este software o hardware se ha desarrollado para uso general en diversas aplicaciones de gestión de la información. No se ha diseñado ni está destinado para utilizarse en aplicaciones de riesgo inherente, incluidas las aplicaciones que pueden causar daños personales. Si utiliza este software o hardware en aplicaciones de riesgo, usted será responsable de tomar todas las medidas apropiadas de prevención de fallos, copia de seguridad, redundancia o de cualquier otro tipo para garantizar la seguridad en el uso de este software o hardware. Oracle Corporation y sus filiales declinan toda responsabilidad derivada de los daños causados por el uso de este software o hardware en aplicaciones de riesgo.

Oracle y Java son marcas registradas de Oracle y/o sus filiales. Todos los demás nombres pueden ser marcas comerciales de sus respectivos propietarios.

Intel e Intel Xeon son marcas comerciales o marcas comerciales registradas de Intel Corporation. Todas las marcas comerciales de SPARC se utilizan con licencia y son marcas comerciales o marcas comerciales registradas de SPARC International, Inc. AMD, Opteron, el logotipo de AMD y el logotipo de AMD Opteron son marcas comerciales o marcas comerciales registradas de Advanced Micro Devices. UNIX es una marca comercial registrada de The Open Group.

Este software o hardware y la documentación pueden proporcionar acceso a, o información sobre contenidos, productos o servicios de terceros. Oracle Corporation o sus filiales no son responsables y por ende desconocen cualquier tipo de garantía sobre el contenido, los productos o los servicios de terceros a menos que se indique otra cosa en un acuerdo en vigor formalizado entre Ud. y Oracle. Oracle Corporation y sus filiales no serán responsables frente a cualesquiera pérdidas, costos o daños en los que se incurra como consecuencia de su acceso o su uso de contenidos, productos o servicios de terceros a menos que se indique otra cosa en un acuerdo en vigor formalizado entre Ud. y Oracle.

Contenido

Título e Información de Copyright

Prólogo

- Destinatarios

- Accesibilidad a la documentación

- Convenciones tipográficas

- Indicadores de los shells en los ejemplos de comandos

1 Descripción general

- Descripción general del producto

- Principios generales de seguridad

- Mantenga el software actualizado

- Restrinja el acceso de red a los servicios críticos

- Siga el principio de privilegios mínimos

- Supervisión de la actividad del sistema

- Manténgase actualizado acerca de la última información de seguridad

2 Instalación segura

- Comprensión del entorno

- ¿Qué recursos necesitan protección?

- ¿De quién se protegen los recursos?

- ¿Qué sucede si falla la protección de los recursos estratégicos?

- Topologías de implementación recomendadas

- Instalación de SAM-Remote

- Instalación de la GUI de Manager

- Configuración posterior a la instalación

3 Funciones de seguridad

- El modelo de seguridad

- Autenticación

- Control de acceso

4 Consideraciones de seguridad para desarrolladores

A Lista de comprobación de implementación segura

Prólogo

La Guía de seguridad del software de Oracle Hierarchical Storage Manager and StorageTek QFS incluye información sobre el producto Oracle Hierarchical Storage Manager and QFS y explica los principios generales de seguridad de la aplicación.

Destinatarios

Esta guía está destinada a cualquier persona que se encargue de la utilización de funciones de seguridad y de la instalación y la configuración seguras de Oracle Hierarchical Storage Manager and StorageTek QFS Software.

Accesibilidad a la documentación

Para obtener información sobre el compromiso de Oracle con la accesibilidad, visite el sitio web del Programa de Accesibilidad de Oracle en http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acceso a Oracle Support

Los clientes de Oracle que hayan contratado servicios de soporte electrónico pueden acceder a ellos mediante My Oracle Support. Para obtener información, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info o, si tiene alguna discapacidad auditiva, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs.

Convenciones tipográficas

La siguiente tabla describe las convenciones tipográficas utilizadas en este manual.

Tipos de letra

Significado

Ejemplo

AaBbCc123

Nombres de los comandos y la salida del equipo en pantalla

Utilice Is -a para mostrar todos los archivos.

AaBbCc123

entrada de usuario que usted escribe cuando va junto con la salida del equipo en pantalla

machine_name% su
Password:

aabbcc123

Marcador de posición: sustituir por un valor o nombre real

El comando necesario para eliminar un archivo es rm filename.

AaBbCc123

Títulos de los manuales, términos nuevos y palabras destacables

Consulte el Capítulo 6 de la Guía del usuario.
Una copia en caché es aquella que se almacena localmente.

No guarde el archivo.

Nota: Algunos elementos destacados aparecen en negrita en línea.

Indicadores de los shells en los ejemplos de comandos

La tabla siguiente muestra los indicadores del sistema UNIX predeterminados y el indicador de superusuario para los shells que se incluyen en el SO Oracle Solaris. Tenga en cuenta que el indicador predeterminado del sistema que se muestra en los ejemplos de comandos varía según la versión de Oracle Solaris.

Shell

Indicador

Bashshell, Kornshell y Bourneshell

$

Bashshell, Kornshell y Bourneshell para superusuario

#

Cshell

machine_name%

Cshell para superusuario

machine_name#

1 Descripción general

En este capítulo, se proporciona una descripción general del producto Oracle Hierarchical Storage Manager and StorageTek QFS Software y se explican los principios generales de seguridad de la aplicación.

Descripción general del producto

Oracle Hierarchical Storage Manager and StorageTek QFS Software es un sistema de archivos compartido con un administrador de almacenamiento jerárquico. El producto consta de los siguientes componentes principales:

Paquete de StorageTek QFS

Incluye el sistema de archivos QFS de alto rendimiento que se pueden configurar como independientes o compartidos. Cuando se configura como independiente, QFS se configura en un solo sistema y no con clientes compartidos. QFS usa operaciones de vnode VFS estándar para conectarse con los sistemas operativos Oracle Solaris y Linux.

Los paquetes de instalación de QFS son SUNWqfsr y SUNWqfsu. Estos paquetes no incluyen el componente Oracle Hierarchical Storage Manager (HSM).

Si configura QFS de manera independiente sin clientes compartidos, se tienen menos riesgos de seguridad. Esta configuración no ejecuta daemons y no tiene conexiones remotas que no sean de canal de fibra con el disco. Si se configura QFS de manera compartida, se incluyen conexiones de canal de fibra con el disco y una conexión TCP/IP entre los clientes y el servidor de metadatos (MDS).

Paquete de Oracle HSM

Incluye el sistema de archivos QFS y el código necesario para ejecutar Oracle HSM. Los paquetes de instalación de Oracle HSM son SUNWsamfsr y SUNWsamfsu. Si no necesita gestión de almacenamiento jerárquico, instale solo el paquete de StorageTek QFS.

SAM-Remote

Permite el acceso a bibliotecas de cintas y unidades remotas por medio de conexiones de red de área extensa (WAN) TCP/IP. StorageTek SAM-Remote proporciona una manera de recuperación ante desastres mediante la ubicación remota de instalaciones de cinta. Puede instalar SAM-Remote con los paquetes de QFS o SAM-QFS, pero debe activar y configurar SAM-Remote de manera separada. Para obtener más información sobre SAM-Remote, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager and StorageTek QFS Software versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Interfaz gráfica de usuario de Manager

La interfaz gráfica de usuario (GUI) de Manager, fsmgr, se ejecuta en el MDS y se accede a ella de manera remota desde un explorador web. El acceso se obtiene mediante el puerto 6789 (https://hostname:6789).

Para utilizar fsmgr, debe iniciar la sesión como un usuario válido en el MDS y agregar ciertos roles a la cuenta del usuario. Para obtener información sobre la instalación y la configuración de la GUI de Manager, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager and StorageTek QFS Software versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Principios generales de seguridad

En las siguientes secciones se describen los principios fundamentales necesarios para utilizar cualquier aplicación de manera segura.

Mantenga el software actualizado

Manténgase actualizado con la versión de Oracle HSM que ejecute. Puede encontrar las versiones actuales del software para descargarlas en Oracle Software Delivery Cloud (https://edelivery.oracle.com/).

Restrinja el acceso de red a los servicios críticos

Oracle HSM usa los siguientes puertos TCP/IP:

- tcp/7105 se utiliza para el tráfico de metadatos entre el cliente y el MDS

- tcp/1000 se utiliza para SAM-Remote

- tcp/6789 es el puerto HTTP que se usa para que un explorador contacte a fsmgr

- tcp/5012 se utiliza para sam-rpcd

Nota:
Para el tráfico bidireccional de cliente del MDS, considere la posibilidad de configurar una red separada que no esté interconectada con la WAN externa. Esta configuración previene la exposición ante amenazas externas y, además, garantiza que el tráfico externo no limite el rendimiento del MDS.

Siga el principio de privilegios mínimos

Otorgue al usuario o administrador el menor privilegio necesario para completar la tarea que se va a realizar. La GUI de Manager tiene varios roles que pueden otorgarse a los usuarios. Estos roles otorgan diferentes tipos y cantidades de privilegios. Si se realizan tareas administrativas desde la línea de comandos, se requiere permiso root.

Para obtener más información sobre la GUI de Manager, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager and StorageTek QFS Software versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Supervisión de la actividad del sistema

Supervise la actividad del sistema para determinar el funcionamiento de Oracle HSM y para determinar si está registrando una actividad inusual. Consulte los siguientes archivos de registro:

- /var/adm/messages

- /var/opt/SUNWsamfs/sam-log

- /var/opt/SUNWsamfs/archiver.log, consulte /etc/opt/SUNWsamfs/archiver.cmd

- /var/opt/SUNWsamfs/recycler.log, consulte /etc/opt/SUNWsamfs/recycler.cmd

- /var/opt/SUNWsamfs/releaser.log, consulte /etc/opt/SUNWsamfs/releaser.cmd

- /var/opt/SUNWsamfs/stager.log, consulte /etc/opt/SUNWsamfs/stager.cmd

- /var/opt/SUNWsamfs/trace/*

Manténgase actualizado acerca de la última información de seguridad

Puede acceder a distintas fuentes de información de seguridad. Para obtener información de seguridad y alertas para una gran variedad de productos de software, consulte http://www.us-cert.gov. Para obtener información específica para SAM-QFS , consulte https://communities.oracle.com/portal/server.pt/community/sam_qfs_storage_archive_manager_and_sun_qfs/401. La mejor forma de mantenerse actualizado con los asuntos de seguridad es ejecutar la versión más actualizada del software de Oracle HSM.

2 Instalación segura

En este capítulo, se describe el proceso de planificación para una instalación segura y se describen viarias topologías de implementación recomendadas para los sistemas.

Comprensión del entorno

Para comprender mejor las necesidades de seguridad, deben hacerse las siguientes preguntas:

¿Qué recursos necesitan protección?

Puede proteger muchos de los recursos en el entorno de producción. Tenga en cuenta el tipo de recursos que desea proteger cuando determine el nivel de seguridad que se va a proporcionar.

Cuando utilice Oracle HSM, proteja los siguientes recursos:

Disco de datos principales y metadatos

Estos recursos de disco se utilizan para crear sistemas de archivos de Oracle HSM. Por lo general, están conectados mediante canal de fibra (FC). El acceso independiente a estos discos (no por medio de Oracle HSM) presenta un riesgo de seguridad porque se omiten los permisos de directorio y archivo normales de Oracle HSM. Este tipo de acceso externo podría ser desde un sistema no fiable que lee o escribe los discos de FC o desde un sistema interno que accidentalmente proporciona acceso no root a los archivos del dispositivo básico.

Cintas de Oracle HSM

El acceso independiente a cintas, por lo general en una biblioteca de cintas, donde se escriben los datos de archivos fuera de un sistema de archivos de Oracle HSM, es un riesgo para la seguridad.

Cintas de volcado de Oracle HSM

Los volcados de sistemas de archivos que se crean desde samfsdump contienen datos y metadatos. Estos datos y metadatos deben estar protegidos a fin de evitar el acceso que no sea del administrador del sistema durante un volcado de rutina o una actividad de restauración.

Servidor de metadatos (MDS) de Oracle HSM

Los clientes de Oracle HSM requieren acceso TCP/IP al MDS. Sin embargo, asegúrese de que los clientes estén protegidos del acceso WAN externo.

Archivos y valores de configuración

Los valores de configuración de Oracle HSM se deben proteger del acceso de usuarios que no sean administradores. En general, estos ajustes están protegidos automáticamente por Oracle HSM cuando usa la GUI de Manager. Tenga en cuenta que si habilita la opción de escritura de los archivos de configuración para usuarios que no sean el administrador, se genera un riesgo para la seguridad.

¿De quién se protegen los recursos?

En general, los recursos descritos en la sección anterior deben estar protegidos contra el acceso de todos los usuarios que no sean root y que no sean administradores en un sistema configurado, o contra un sistema externo no fiable que pueda acceder a estos recursos por medio de WAN o tejido de canal de fibra.

¿Qué sucede si falla la protección de los recursos estratégicos?

Los fallos de protección de recursos estratégicos pueden incluir desde el acceso inadecuado (acceso a datos más allá de los permisos de los archivos POSIX de Oracle HSM) hasta daños en los datos (escritura en el disco o cinta más allá de los permisos normales).

Topologías de implementación recomendadas

En esta sección se describe cómo instalar y configurar un componente de infraestructura de manera segura. Para obtener información sobre la instalación de Oracle HSM, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Tenga en cuenta los siguientes puntos cuando instale y configure Oracle HSM:

Red de metadatos separada

Para conectar los clientes de Oracle HSM a los servidores de MDS, proporcione una red TCP/IP separada y conmute el hardware que no esté conectado a ninguna WAN. Como el tráfico de metadatos se implementa mediante TCP/IP, un ataque externo a este tráfico es posible en teoría. Si se configura una red de metadatos separada, se mitiga este riesgo y se proporciona un rendimiento mejorado. La mejora de rendimiento se obtiene mediante un ruta de datos garantizada para los metadatos. Si no es factible proporcionar una red de metadatos separada, por lo menos deniegue el tráfico a los puertos de Oracle HSM desde la WAN externa y desde cualquier host no confiable en la red. Consulte Restrinja el acceso de red a los servicios críticos.

Zonas de canal de fibra

Use zonas de canal de fibra para denegar el acceso a los discos de Oracle HSM desde cualquier servidor que no requiera acceso a los discos. Preferiblemente, utilice un conmutador de FC separado para conectar físicamente sólo los servidores que necesitan acceso al disco.

Protección del acceso de configuración de los discos SAN

Por lo general, puede accederse a los discos SAN RAID por motivos administrativos mediante TCP/IP o, lo que ocurre más habitualmente, mediante HTTP. Debe proteger los discos de acceso externo; para esto, limite el acceso administrativo a los discos SAN RAID sólo a sistemas dentro de un dominio de confianza. Además, cambie la contraseña predeterminada en las matrices de disco.

Instalación del paquete de Oracle HSM

Primero, instale solo los paquetes que necesite. Por ejemplo, si no utilizará la gestión de almacenamiento jerárquico, instale sólo los paquetes de QFS. Los permisos de directorio y archivo y los responsables de Oracle HSM predeterminados no deberían cambiarse después de la instalación sin tener en cuenta las consecuencias de tales cambios sobre la seguridad.

Acceso de cliente

Si tiene planificado configurar clientes compartidos, determine qué clientes deben tener acceso al sistema de archivos en el archivo hosts. Consulte la página del comando man hosts.fs(4). Configure sólo los hosts que requieren que se configure el acceso a un sistema de archivos particular.

Refuerzo del servidor de metadatos de Oracle Solaris

Para obtener información sobre cómo reforzar el sistema operativo Oracle Solaris, consulte las Directrices de seguridad de Oracle Solaris 10 y las Directrices de seguridad de Oracle Solaris 11. Como mínimo, escoja una buena contraseña root, instale una versión actualizada del sistema operativo Oracle Solaris, y manténgase actualizado con los parches, en especial, con los parches de seguridad.

Refuerzo de clientes Linux

Lea la documentación de Linux sobre cómo reforzar los clientes Linux. Como mínimo, escoja una buena contraseña root, instale una versión actualizada de Linux, y manténgase actualizado con los parches, en especial, con los parches de seguridad.

Seguridad de cinta de Oracle HSM

Impida el acceso externo a las cintas de Oracle HSM desde afuera de Oracle HSM o limite dicho acceso solo a los administradores. Utilice zonas de canal de fibra para limitar el acceso a unidades de cinta sólo al MDS (o los posibles MDS si se configura un MDS de respaldo). Los clientes Solaris que se configuren para usar E/S distribuida necesitarán acceso a unidades de cinta. Además, limite el acceso a los archivos del dispositivo de cinta otorgando permisos sólo a usuarios root. El acceso sin autorización a cintas de Oracle HSM puede poner en peligro o destruir datos del usuario.

Copias de seguridad

Defina y realice copias de seguridad de los datos de Oracle HSM mediante el comando samfsdump o el comando qfsdump. Limite el acceso a las cintas de volcado según lo recomendado para las cintas de Oracle HSM.

Instalación de SAM-Remote

Para obtener información sobre la instalación del software de StorageTek SAM-Remote, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager and StorageTek QFS Software versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Instalación de la GUI de Manager

Para obtener información sobre la instalación segura de la GUI de Manager, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager and StorageTek QFS Software versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

Configuración posterior a la instalación

Después de instalar cualquiera de los paquetes de Oracle HSM, revise la lista de comprobación de seguridad en Apéndice A, Lista de comprobación de implementación segura.

3 Funciones de seguridad

Para evitar posibles amenazas para la seguridad, los clientes que usan un sistema de archivos compartido deben tener en cuenta lo siguiente:

- Revelación de datos del sistema de archivos con incumplimiento de políticas

- Pérdida de datos

- Modificación de datos no detectada

Estas amenazas de seguridad se pueden minimizar mediante la configuración correcta y siguiendo la lista de comprobación posterior a la instalación que figura en Apéndice A, Lista de comprobación de implementación segura.

El modelo de seguridad

Las funciones de seguridad críticas que proporcionan protección frente a las amenazas de seguridad son:

- Autenticación: garantiza que sólo personas autorizadas tengan acceso al sistema y los datos.

- Autorización: control de acceso para privilegios de sistema. Esta característica se basa en la autenticación para garantizar que las personas sólo obtengan el nivel de acceso adecuado.

- Auditoría: permite que los administradores detecten los intentos de incumplimiento del mecanismo de autenticación y los incumplimientos del control de acceso que se intentaron y que se llevados a cabo.

Autenticación

Oracle HSM usa autenticación de usuarios basada en host para controlar quién puede realizar tareas administrativas. La administración mediante la GUI de Manager se controla principalmente mediante roles asignados a varios usuarios. La administración mediante línea de comandos está limitada al usuario root.

Control de acceso

En Oracle HSM, el control de acceso se divide en dos partes:

- Control de acceso administrativo: controla quién puede realizar tareas administrativas para Oracle HSM. Los controles están basados en roles que se asignan a los usuarios mediante la GUI de Manager. Para operaciones de línea de comando, los controles se basan en los permisos root. Para obtener más información sobre la GUI de Manager, consulte la biblioteca de documentación del cliente de Oracle Hierarchical Storage Manager and StorageTek QFS Software versión 6.0 en: http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html#samqfs

- Control de acceso de archivo/directorio: Oracle HSM implementa un sistema de archivos que cumple con POSIX y que cuenta con un amplio conjunto de controles de acceso. Consulte la documentación de Oracle HSM para obtener más información.

4 Consideraciones de seguridad para desarrolladores

Los desarrolladores, por lo general, no interaccionan directamente con Oracle HSM. Las dos excepciones son la API libsam y la API libsamrpc. Estas dos API proporcionan la misma funcionalidad. libsam es solo para el equipo local, mientras que libsamrpc se comunica con el MDS mediante rpc(3) para implementar las acciones solicitadas. La autenticación de las solicitudes realizadas con cualquiera de los dos métodos se basa en el UID y el GID del proceso de llamada. Tienen los mismos permisos que la solicitudes realizadas mediante la línea de comandos. Asegúrese de que tengan un espacio de UID y GID común para el MDS y los sistemas de clientes.

Para obtener más información, consulte las páginas del comando man intro_libsam(3) y intro_libsamrpc(3).

A Lista de comprobación de implementación segura

Esta lista de comprobación de seguridad incluye instrucciones que ayudan a proteger su base de datos.

1. Defina contraseñas seguras para las cuentas root y para otras cuentas que tengan roles de Oracle HSM asignados a ellas. Esta instrucción incluye:

- Las cuentas a las que la GUI de Manager les asignan roles administrativos.

- Los ID de usuario acsss, acsdb y acssa (si se utilizan).

- Cualquier cuenta administrativa de matriz de disco.

2. Si utiliza el usuario predeterminado samadmin con la GUI de Manager, cambie inmediatamente la contraseña instalada predeterminada por una contraseña segura. No utilice el rol root con la GUI de Manager, en cambio, asigne roles a otras cuentas de usuarios según sea necesario. Proteja las otras cuentas también con contraseñas seguras.

3. Instale filtrado de puertos en enrutadores edge WAN para impedir que el tráfico de los puertos detallados en Principios generales de seguridad ingrese en el MDS o los clientes, excepto según sea necesario para SAM-Remote.

4. Separe las cintas y los discos de canal de fibra, ya sea físicamente o mediante zonas de canal de fibra de manera que sólo se pueda acceder a los discos desde el MDS y los clientes, y a las cintas desde el MDS y los posibles MDS. Esta práctica de seguridad ayuda a evitar los accidentes de pérdida de datos debido a la sobreescritura accidental de la cinta o el disco.

5. Compruebe /dev para asegurarse de que ningún usuario que no sea root pueda acceder a los archivos del dispositivo de disco y cinta. Esta práctica impide que se acceda inadecuadamente a los datos de Oracle HSM o que éstos se destruyan.

6. Oracle HSM es un sistema de archivos POSIX, y proporciona un amplio conjunto de permisos de archivo/directorio, incluidas las listas de control de acceso (ACL). Utilícelos según sea necesario para proteger los datos del usuario en el sistema de archivos. Para obtener más información, consulte la documentación de Oracle HSM.

7. Configure un conjunto adecuado de volcados de copia de seguridad en función de la política local. Las copias de seguridad forman parte de la seguridad y proporcionan una manera de restaurar los datos perdidos, ya sea accidentalmente o por cualquier infracción de seguridad. Su copia de seguridad debe incluir alguna política cuando se la transporta a una ubicación externa. Las copias de seguridad tienen que estar protegidas en la misma medida que las cintas y discos de Oracle HSM.

Disposiciones legales de Oracle

Disposición de Copyright

Copyright © 1994-2016, Oracle y/o sus filiales. Todos los derechos reservados.

Garantía de restricciones de licencia/Exención de responsabilidad de daños consecuenciales

Este software y la documentación relacionada están sujetos a un contrato de licencia que incluye restricciones de uso y revelación, y se encuentran protegidos por la legislación sobre la propiedad intelectual. A menos que figure explícitamente en el contrato de licencia o esté permitido por la ley, no se podrá utilizar, copiar, reproducir, traducir, emitir, modificar, conceder licencias, transmitir, distribuir, exhibir, representar, publicar ni mostrar ninguna parte, de ninguna forma, por ningún medio. Queda prohibida la ingeniería inversa, desensamblaje o descompilación de este software, excepto en la medida en que sean necesarios para conseguir interoperabilidad según lo especificado por la legislación aplicable.

Exención de responsabilidad de la garantía

La información contenida en este documento puede someterse a modificaciones sin previo aviso y no se garantiza que se encuentre exenta de errores. Si detecta algún error, le agradeceremos que nos lo comunique por escrito.

Disposición de derechos restringidos

Si este software o la documentación relacionada se entrega al Gobierno de EE.UU. o a cualquier entidad que adquiera las licencias en nombre del Gobierno de EE.UU. entonces aplicará la siguiente disposición:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Disposición de aplicaciones peligrosas

Este software o hardware se ha desarrollado para uso general en diversas aplicaciones de gestión de la información. No se ha diseñado ni está destinado para utilizarse en aplicaciones de riesgo inherente, incluidas las aplicaciones que pueden causar daños personales. Si utiliza este software o hardware en aplicaciones de riesgo, usted será responsable de tomar todas las medidas apropiadas de prevención de fallos, copia de seguridad, redundancia o de cualquier otro tipo para garantizar la seguridad en el uso de este software o hardware. Oracle Corporation y sus filiales declinan toda responsabilidad derivada de los daños causados por el uso de este software o hardware en aplicaciones de riesgo.

Disposición de marca registrada

Oracle y Java son marcas registradas de Oracle y/o sus filiales. Todos los demás nombres pueden ser marcas comerciales de sus respectivos propietarios.

Intel e Intel Xeon son marcas comerciales o marcas comerciales registradas de Intel Corporation. Todas las marcas comerciales de SPARC se utilizan con licencia y son marcas comerciales o marcas comerciales registradas de SPARC International, Inc. AMD, Opteron, el logotipo de AMD y el logotipo de AMD Opteron son marcas comerciales o marcas comerciales registradas de Advanced Micro Devices. UNIX es una marca comercial registrada de The Open Group.

Exención de responsabilidad sobre el contenido, los productos y los servicios de terceros

Este software o hardware y la documentación pueden proporcionar acceso a, o información sobre contenidos, productos o servicios de terceros. Oracle Corporation o sus filiales no son responsables y por ende desconocen cualquier tipo de garantía sobre el contenido, los productos o los servicios de terceros a menos que se indique otra cosa en un acuerdo en vigor formalizado entre Ud. y Oracle. Oracle Corporation y sus filiales no serán responsables frente a cualesquiera pérdidas, costos o daños en los que se incurra como consecuencia de su acceso o su uso de contenidos, productos o servicios de terceros a menos que se indique otra cosa en un acuerdo en vigor formalizado entre Ud. y Oracle.

Disposición de la documentación en borradores Alfa y Beta

Si este documento se encuentra en estado previo a la publicación:

Esta documentación se encuentra en estado previo a producción y tiene una finalidad exclusivamente demostrativa y preliminar. Puede que no sea específica del hardware en el que se esté utilizando el software. Ni Oracle Corporation ni sus filiales son responsables de ofrecer cualquier tipo de garantía sobre esta documentación y renuncian explícitamente a ello; además no se harán responsables de las pérdidas, los costos o los daños en los que se incurra como consecuencia del uso de esta documentación.

Disposición privada de la documentación en borradores Alfa y Beta

Si este documento se encuentra en estado privado previo a la publicación:

La información incluida en este documento se proporciona a efectos únicamente informativos y debería tenerla en cuenta tan solo en calidad de miembro del comité asesor del cliente o conforme al acuerdo firmado sobre prueba de versiones beta. No supone compromiso alguno de entrega de ningún material, código o funcionalidad, ni debe constituir base alguna para la adopción de decisiones de compra. El desarrollo, lanzamiento y plazo de puesta a disposición de cualesquiera funciones o funcionalidades descritas en este documento quedará a la sola discreción de Oracle.

Este documento, en cualquier formato, software o impreso, contiene información protegida que es propiedad exclusiva de Oracle. Su acceso y uso de este material confidencial está sujeto a los términos y condiciones de su Acuerdo Marco Oracle, Acuerdo de Licencia y Servicios Oracle, Acuerdo Oracle PartnerNetwork, Acuerdo de Distribución Oracle u otro acuerdo de licencia formalizado entre Ud. y Oracle y que usted se obliga a cumplir. Este documento y la información que contiene no podrán ser revelados, copiados, reproducidos ni distribuidos a ninguna persona ajena a Oracle sin el consentimiento previo por escrito de Oracle. Este documento no forma parte de su acuerdo de licencia ni se puede incorporar a ningún acuerdo contractual con Oracle ni sus subsidiarias o filiales.

Accesibilidad a la documentación

Para obtener información acerca del compromiso de Oracle con la accesibilidad, visite el sitio web del Programa de Accesibilidad de Oracle en http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acceso a Oracle Support

Los clientes de Oracle que hayan adquirido servicios de soporte disponen de acceso a soporte electrónico a través de My Oracle Support. Para obtener información, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info o http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs si tiene problemas de audición.