Système StorageTek Virtual Storage Manager

Guide de sécurité de la console VSM

E79954-01

Septembre 2016

Guide de sécurité de la console VSM du système StorageTek Virtual Storage Manager

E79954-01

Copyright © 2016, Oracle et/ou ses affiliés. Tous droits réservés.

Auteur principal :  VSM Development

Ce logiciel et la documentation qui l'accompagne sont protégés par les lois sur la propriété intellectuelle. Ils sont concédés sous licence et soumis à des restrictions d'utilisation et de divulgation. Sauf stipulation expresse de votre contrat de licence ou de la loi, vous ne pouvez pas copier, reproduire, traduire, diffuser, modifier, accorder de licence, transmettre, distribuer, exposer, exécuter, publier ou afficher le logiciel, même partiellement, sous quelque forme et par quelque procédé que ce soit. Par ailleurs, il est interdit de procéder à toute ingénierie inverse du logiciel, de le désassembler ou de le décompiler, excepté à des fins d'interopérabilité avec des logiciels tiers ou tel que prescrit par la loi.

Les informations fournies dans ce document sont susceptibles de modification sans préavis. Par ailleurs, Oracle Corporation ne garantit pas qu'elles soient exemptes d'erreurs et vous invite, le cas échéant, à lui en faire part par écrit.

Si ce logiciel, ou la documentation qui l'accompagne, est concédé sous licence au Gouvernement des Etats-Unis, ou à toute entité qui délivre la licence de ce logiciel ou l'utilise pour le compte du Gouvernement des Etats-Unis, la notice suivante s'applique :

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Ce logiciel ou matériel a été développé pour un usage général dans le cadre d'applications de gestion des informations. Ce logiciel ou matériel n'est pas conçu ni n'est destiné à être utilisé dans des applications à risque, notamment dans des applications pouvant causer un risque de dommages corporels. Si vous utilisez ce logiciel ou matériel dans le cadre d'applications dangereuses, il est de votre responsabilité de prendre toutes les mesures de secours, de sauvegarde, de redondance et autres mesures nécessaires à son utilisation dans des conditions optimales de sécurité. Oracle Corporation et ses affiliés déclinent toute responsabilité quant aux dommages causés par l'utilisation de ce logiciel ou matériel pour des applications dangereuses.

Oracle et Java sont des marques déposées d'Oracle Corporation et/ou de ses affiliés. Tout autre nom mentionné peut correspondre à des marques appartenant à d'autres propriétaires qu'Oracle.

Intel et Intel Xeon sont des marques ou des marques déposées d'Intel Corporation. Toutes les marques SPARC sont utilisées sous licence et sont des marques ou des marques déposées de SPARC International, Inc. AMD, Opteron, le logo AMD et le logo AMD Opteron sont des marques ou des marques déposées d'Advanced Micro Devices. UNIX est une marque déposée de The Open Group.

Ce logiciel ou matériel et la documentation qui l'accompagne peuvent fournir des informations ou des liens donnant accès à des contenus, des produits et des services émanant de tiers. Oracle Corporation et ses affiliés déclinent toute responsabilité ou garantie expresse quant aux contenus, produits ou services émanant de tiers, sauf mention contraire stipulée dans un contrat entre vous et Oracle. En aucun cas, Oracle Corporation et ses affiliés ne sauraient être tenus pour responsables des pertes subies, des coûts occasionnés ou des dommages causés par l'accès à des contenus, produits ou services tiers, ou à leur utilisation, sauf mention contraire stipulée dans un contrat entre vous et Oracle.

Table des matières

Titre et informations de copyright

Préface

- Public

- Accessibilité de la documentation

1 Présentation

- Présentation du produit

- Principes généraux de sécurité

- Mise à jour des logiciels

- Limitation de l'accès réseau aux services critiques

- Authentification

- Application du principe du moindre privilège

- Surveillance de l'activité du système

- Consultation des dernières informations de sécurité

2 Installation sécurisée

3 Fonctions de sécurité

Préface

Ce document décrit les fonctions de sécurité de la console VSM de StorageTek Virtual Storage Manager.

Public

Ce guide s'adresse à toute personne pouvant être amenée à utiliser les fonctions de sécurité et à effectuer des opérations d'installation et de configuration de la console VSM.

Accessibilité de la documentation

Pour plus d’informations sur l’engagement d’Oracle pour l’accessibilité à la documentation, visitez le site Web Oracle Accessibility Program, à l'adresse http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accès aux services de support Oracle

Les clients Oracle qui ont souscrit un contrat de support ont accès au support électronique via My Oracle Support. Pour plus d'informations, visitez le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs si vous êtes malentendant.

1 Présentation

Cette section contient une présentation du produit et explique les principes généraux de sécurité de l'application.

Présentation du produit

La console Virtual Storage Manager (VSM) des systèmes StorageTek Virtual Storage Manager 6 et 7 fournit une plate-forme commune pour toutes les applications VSM dans les environnements ne comprenant pas de contrôleur zOS. Elles est composée d'éléments matériels et de logiciels Oracle. La console VSM est fournie sur un serveur T5-2 exécutant Solaris 11.3, appelé appareil, avec les applications Virtual Tape Control Software (VTCS), Automated Cartridge System Library Software (ACSLS) et VSM Graphical User Interface (GUI). Ces applications sont préinstallées et préconfigurées sur l'appareil hébergeant la console VSM, ce qui limite les opérations de configuration requises au niveau du site pour intégrer le produit dans l'environnement géré du client. L'appareil a été conçu de façon à limiter les opérations d'administration par le client.

Remarque :
Le personnel Oracle qualifié est seul autorisé à assurer la maintenance du système et à apporter des modifications à la configuration.

La console VSM n'est qu'un composant de la solution VSM.

Les principaux sous-systèmes sont les suivants :

Composants matériels et logiciels VTSS

Les sous-systèmes VTSS VSM 6 et VSM 7 prennent en charge la connectivité émulée de bandes à des hôtes IBM MVS, VM et zLinux par le biais d'interfaces FICON, ainsi que la connexion FICON à des lecteurs RTD (Real Tape Drives, lecteurs de bandes réels) et la connexion TCP/IP à d'autres appareils VTSS et VLE. FICON est une norme développée par IBM désignant un protocole de canal pour le raccordement d'une CPU (zOS) et de périphériques.

Enterprise Library Software (ELS) et Virtual Tape Control Software (VTCS)

ELS est la suite logicielle StorageTek pour mainframe qui permet de gérer le sous-système VTSS. Si un système MVS est utilisé, le logiciel de base ELS comprend Host Software Component (HSC), Storage Management Component (SMC), HTTP Server et Virtual Tape Control Software (VTCS).

VTCS est le composant d'ELS qui contrôle la création, la suppression, la réplication, la migration de bandes virtuelles ainsi que le rappel d'images de bandes virtuelles sur le sous-système VTSS ; il capture également les informations de rapports provenant du sous-système VTSS.

VTCS peut désormais s'exécuter sur un système z/os du client ou être intégré dans la console VSM.

Composants matériels et logiciels Virtual Library Extended (VLE)

Le sous-système Virtual Library Extended (VLE) sert d'espace de stockage secondaire pour les volumes VTSS de bandes virtuelles (VTV, Virtual Tape Volume) de migration et de rappel. Le sous-système VLE est raccordé par IP au sous-système VTSS.

En l'absence de système MVS, la solution avec console VSM est utilisée. L'application ACSLS interne remplace le composant HSC, et le port de console VSM de l'application VTCS est utilisé.

Principes généraux de sécurité

Les principes suivants sont essentiels pour une utilisation sécurisée des produits.

Mise à jour des logiciels

Les mises à jour des applications et du système sont installées par le personnel Oracle qualifié.

Limitation de l'accès réseau aux services critiques

Les sous-systèmes doivent être installés à des emplacements sécurisés accessibles uniquement aux salariés et agents autorisés du client ainsi qu'au personnel de maintenance Oracle. Le système doit être intégré à un réseau protégé par un pare-feu.

Authentification

Assurez-vous que le système est uniquement accessible au personnel autorisé. Il est recommandé de modifier les mots de passe lors du déploiement sur le site du client.

Application du principe du moindre privilège

Les comptes utilisateur non spécifiques à VTSS ne sont pas autorisés. La maintenance et l'administration du système sont uniquement assurées par le biais de comptes préexistants.

Surveillance de l'activité du système

La sécurité du système repose sur trois fondements : des protocoles de sécurité efficaces, la configuration correcte du système et la surveillance du système. Cette troisième exigence est satisfaite par la réalisation d'audits et l'examen des enregistrements d'audit.

Consultation des dernières informations de sécurité

Oracle s'efforce d'améliorer continuellement ses logiciels et la documentation associée. Consultez ce document chaque année pour prendre connaissance des révisions éventuelles.

2 Installation sécurisée

Tout le code des applications est préinstallé sur l'appareil hébergeant la console VSM.

Toutes les données de client sont compressées et envoyées dans un format propriétaire prenant en compte la prédominance de l'intercommunication avec les systèmes hérités actuellement installés dans les environnements des clients. Les communications IP doivent s'effectuer au sein d'un réseau privé dédié assurant un chiffrement intégré à l'infrastructure IP.

3 Fonctions de sécurité

L'appareil hébergeant la console VSM n'offre aucune fonction de sécurité configurable.

Avis juridiques d'Oracle

Copyright

Copyright © 1994-2016, Oracle et/ou ses affiliés. Tous droits réservés.

Restrictions de licence/Avis d'exclusion de responsabilité en cas de dommage indirect et/ou consécutif

Ce logiciel et la documentation qui l'accompagne sont protégés par les lois sur la propriété intellectuelle. Ils sont concédés sous licence et soumis à des restrictions d'utilisation et de divulgation. Sauf stipulation expresse de votre contrat de licence ou de la loi, vous ne pouvez pas copier, reproduire, traduire, diffuser, modifier, accorder de licence, transmettre, distribuer, exposer, exécuter, publier ou afficher le logiciel, même partiellement, sous quelque forme et par quelque procédé que ce soit. Par ailleurs, il est interdit de procéder à toute ingénierie inverse du logiciel, de le désassembler ou de le décompiler, excepté à des fins d'interopérabilité avec des logiciels tiers ou tel que prescrit par la loi.

Exonération de garantie

Les informations fournies dans ce document sont susceptibles de modification sans préavis. Par ailleurs, Oracle Corporation ne garantit pas qu'elles soient exemptes d'erreurs et vous invite, le cas échéant, à lui en faire part par écrit.

Avis sur la limitation des droits

Si ce logiciel, ou la documentation qui l'accompagne, est livré sous licence au Gouvernement des Etats-Unis, ou à quiconque qui aurait souscrit la licence de ce logiciel pour le compte du Gouvernement des Etats-Unis, la notice suivante s'applique :

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware and/or documentation and technical data delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to U.S. Government.

Avis sur les applications dangereuses

Ce logiciel ou matériel a été développé pour un usage général dans le cadre d'applications de gestion des informations. Ce logiciel ou matériel n'est pas conçu ni n'est destiné à être utilisé dans des applications à risque, notamment dans des applications pouvant causer un risque de dommages corporels. Si vous utilisez ce logiciel ou ce matériel dans le cadre d'applications dangereuses, il est de votre responsabilité de prendre toutes les mesures de secours, de sauvegarde, de redondance et autres mesures nécessaires à son utilisation dans des conditions optimales de sécurité. Oracle Corporation et ses affiliés déclinent toute responsabilité quant aux dommages causés par l'utilisation de ce logiciel ou matériel pour des applications dangereuses.

Marques

Oracle et Java sont des marques déposées d'Oracle Corporation et/ou de ses affiliés. Tout autre nom mentionné peut correspondre à des marques appartenant à d'autres propriétaires qu'Oracle.

Intel et Intel Xeon sont des marques ou des marques déposées d'Intel Corporation. Toutes les marques SPARC sont utilisées sous licence et sont des marques ou des marques déposées de SPARC International, Inc. AMD, Opteron, le logo AMD et le logo AMD Opteron sont des marques ou des marques déposées d'Advanced Micro Devices. UNIX est une marque déposée de The Open Group.

Avis d'exclusion de responsabilité concernant les services, produits et contenu tiers

Ce logiciel ou matériel et la documentation qui l'accompagne peuvent fournir des informations ou des liens donnant accès à des contenus, des produits et des services émanant de tiers. Oracle Corporation et ses affiliés déclinent toute responsabilité ou garantie expresse quant aux contenus, produits ou services émanant de tiers, sauf mention contraire stipulée dans un contrat entre vous et Oracle. En aucun cas, Oracle Corporation et ses affiliés ne sauraient être tenus pour responsables des pertes subies, des coûts occasionnés ou des dommages causés par l'accès à des contenus, produits ou services tiers, ou à leur utilisation, sauf mention contraire stipulée dans un contrat entre vous et Oracle.

Avis sur les projets alpha et bêta de la documentation

Si cette documentation est fournie en version préproduction:

Cette documentation est fournie en version pré-production et uniquement à des fins de démonstration et d’usage à titre préliminaire de la version finale. Celle-ci n'est pas toujours spécifique du matériel informatique sur lequel vous utilisez ce logiciel. Oracle Corporation et ses affiliés déclinent expressément toute responsabilité ou garantie expresse quant au contenu de cette documentation. Oracle Corporation et ses affiliés ne sauraient en aucun cas être tenus pour responsable des pertes subies, des coûts occasionnés ou des dommages causés par l'utilisation de cette documentation.

Avis sur les projets alpha et bêta de la documentation à caractère privé

Si cette documentation est fournie en version préproduction à caractère privé :

Les informations contenues dans ce document sont fournies à titre informatif uniquement et doivent être prises en compte en votre qualité de membre du customer advisory board ou conformément à votre contrat d'essai de version bêta uniquement. Ce document ne constitue en aucun cas un engagement à fournir des composants, du code ou des fonctionnalités et ne doit pas être retenu comme base d'une quelconque décision d'achat. Le développement, la commercialisation et la mise à disposition des fonctions ou fonctionnalités décrites restent à la seule discrétion d'Oracle.

Ce document contient des informations qui sont la propriété exclusive d'Oracle, qu'il s'agisse de la version électronique ou imprimée. Votre accès à ce contenu confidentiel et son utilisation sont soumis aux termes de vos contrats, Contrat-Cadre Oracle (OMA) Contrat de Licence et de Services Oracle (OLSA), Contrat Réseau Partenaires Oracle (OPN), contrat de distribution Oracle ou de tout autre contrat de licence en vigueur que vous avez signé et que vous vous engagez à respecter. Ce document et son contenu ne peuvent en aucun cas être communiqués, copiés, reproduits ou distribués à une personne extérieure à Oracle sans le consentement écrit d'Oracle. Ce document ne fait pas partie de votre contrat de licence. Par ailleurs, il ne peut être intégré à aucun accord contractuel passé avec Oracle ou ses filiales ou affiliés.

Accessibilité de la documentation

Pour plus d'informations sur l'engagement d'Oracle pour l'accessibilité à la documentation, visitez le site Web Oracle Accessibility Program, à l'adresse : http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accès aux services de support Oracle

Les clients Oracle qui ont souscrit un contrat de support ont accès au support électronique via My Oracle Support. Pour plus d'informations, visitez le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou le site http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs si vous êtes malentendant.