StorageTek Virtual Storage Manager System

Guida per la sicurezza della console VSM

E79956-01

Settembre 2016

Guida per la sicurezza della console VSM di StorageTek Virtual Storage Manager System

E79956-01

Copyright © 2016, Oracle e/o relative consociate. Tutti i diritti riservati.

Autore principale:  VSM Development

Il software e la relativa documentazione vengono distribuiti sulla base di specifiche condizioni di licenza che prevedono restrizioni relative all'uso e alla divulgazione e sono inoltre protetti dalle leggi vigenti sulla proprietà intellettuale. Ad eccezione di quanto espressamente consentito dal contratto di licenza o dalle disposizioni di legge, nessuna parte può essere utilizzata, copiata, riprodotta, tradotta, diffusa, modificata, concessa in licenza, trasmessa, distribuita, presentata, eseguita, pubblicata o visualizzata in alcuna forma o con alcun mezzo. La decodificazione, il disassemblaggio o la decompilazione del software sono vietati, salvo che per garantire l'interoperabilità nei casi espressamente previsti dalla legge.

Le informazioni contenute nella presente documentazione potranno essere soggette a modifiche senza preavviso. Non si garantisce che la presente documentazione sia priva di errori. Qualora l'utente riscontrasse dei problemi, è pregato di segnalarli per iscritto a Oracle.

Qualora il software o la relativa documentazione vengano forniti al Governo degli Stati Uniti o a chiunque li abbia in licenza per conto del Governo degli Stati Uniti, sarà applicabile la clausola riportata di seguito.

U.S. GOVERNMENT END USERS: Oracle Programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are “commercial computer software” pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Il presente software o hardware è stato sviluppato per un uso generico in varie applicazioni di gestione delle informazioni. Non è stato sviluppato né concepito per l'uso in campi intrinsecamente pericolosi, incluse le applicazioni che implicano un rischio di lesioni personali. Qualora il software o l'hardware venga utilizzato per impieghi pericolosi, è responsabilità dell'utente adottare tutte le necessarie misure di emergenza, backup e di altro tipo per garantirne la massima sicurezza di utilizzo. Oracle Corporation e le sue consociate declinano ogni responsabilità per eventuali danni causati dall'uso del software o dell'hardware per impieghi pericolosi.

Oracle e Java sono marchi registrati di Oracle e/o delle relative consociate. Altri nomi possono essere marchi dei rispettivi proprietari.

Intel e Intel Xeon sono marchi o marchi registrati di Intel Corporation. Tutti i marchi SPARC sono utilizzati in base alla relativa licenza e sono marchi o marchi registrati di SPARC International, Inc. AMD, Opteron, il logo AMD e il logo AMD Opteron sono marchi o marchi registrati di Advanced Micro Devices. UNIX è un marchio registrato di The Open Group.

Il software o l’hardware e la documentazione possono includere informazioni su contenuti, prodotti e servizi di terze parti o collegamenti agli stessi. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a contenuti, prodotti e servizi di terze parti se non diversamente regolato in uno specifico accordo in vigore tra l’utente e Oracle. Oracle Corporation e le sue consociate non potranno quindi essere ritenute responsabili per qualsiasi perdita, costo o danno causato dall’accesso a contenuti, prodotti o servizi di terze parti o dall’utilizzo degli stessi se non diversamente regolato in uno specifico accordo in vigore tra l’utente e Oracle.

Sommario

Titolo e informazioni sul copyright

Prefazione

- Destinatari

- Accesso facilitato alla documentazione

1 Panoramica

- Panoramica del prodotto

- Principi di sicurezza generali

- Mantenere il software aggiornato

- Limitare l'accesso di rete ai servizi critici

- Autenticazione

- Attenersi al principio del privilegio minimo

- Monitorare l'attività del sistema

- Mantenersi aggiornati sulle ultime informazioni sulla sicurezza

2 Installazione sicura

3 Funzioni di sicurezza

Prefazione

In questo documento vengono descritte le funzioni di sicurezza della console VSM di StorageTek Virtual Storage Manager di Oracle.

Destinatari

Il presente manuale è rivolto a chiunque sia coinvolto nell'uso delle funzioni di sicurezza nonché nell'installazione e configurazione sicure della console VSM.

Accesso facilitato alla documentazione

Per informazioni sull'impegno di Oracle riguardo l'accesso facilitato, visitare il sito Web Oracle Accessibility Program su http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accesso al supporto Oracle

I clienti Oracle che hanno acquistato l'assistenza, hanno accesso al supporto elettronico mediante My Oracle Support. Per informazioni, visitare http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info o http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs per i non udenti.

1 Panoramica

Questa sezione contiene una panoramica del prodotto e una descrizione dei principi generali di sicurezza dell'applicazione.

Panoramica del prodotto

La console Virtual Storage Manager (console VSM) di StorageTek Virtual Storage Manager (VSM) System 6 e 7 fornisce una piattaforma comune per tutte le applicazioni VSM in modo che risiedano in posizioni in cui non sono presenti sistemi controller zOS. La console VSM è costituita da stack di hardware e software Oracle. La console VSM viene fornita su un server T5-2 come appliance, in cui viene eseguito Solaris 11.3, con le applicazioni VTCS (Virtual Tape Control Software), ACSLS (Automated Cartridge System Library Software) e interfaccia grafica utente (GUI) VSM personalizzate. L'appliance della console VSM fornisce applicazioni preinstallate e già configurate in modo da ridurre il numero di attività di configurazione necessarie in loco per l'integrazione del prodotto nell'ambiente di nastri gestiti dal cliente. L'appliance è progettata in modo da evitare che il cliente debba amministrare il sistema.

Nota:
La gestione del sistema e l'amministrazione di eventuali modifiche alla configurazione è consentita solo al personale Oracle qualificato.

La console VSM è solo uno dei componenti della soluzione VSM.

Di seguito sono elencati i principali sottosistemi.

Hardware e software di VTSS

VTSS VSM 6 e VSM 7 supporta la connettività a nastro emulata su interfacce FICON con gli host IBM MVS, VM e zLinux, nonché il collegamento FICON a RTD (Real Tape Drive) e il collegamento TCP/IP ad altre funzionalità VTSS e VLE. FICON è uno standard basato su IBM per il protocollo canale tra la CPU (zOS) e i dispositivi.

Enterprise Library Software (ELS) e Virtual Tape Control Software (VTCS)

ELS è la suite consolidata di software mainframe StorageTek che supporta e gestisce VTSS. Se si utilizza un sistema MVS, il software ELS di base è costituito da HSC (Host Software Component), SMC (Storage Management Component), server HTTP e VTCS (Virtual Tape Control Software).

VTCS è il componente di ELS che controlla la creazione, l'eliminazione, la replica e la migrazione dei nastri virtuali, nonché il richiamo delle immagini dei nastri virtuali sul sottosistema VTSS e acquisisce inoltre le informazioni di reporting dal sottosistema VTSS.

VTCS può ora essere eseguito su un sistema z/os del cliente o integrato all'interno della console VSM.

Hardware e software di Virtual Library Extended (VLE)

Il sottosistema VLE funge da storage secondario per VTSS per la migrazione e il richiamo delle copie di VTV (Virtual Tape Volume). VLE è collegato a VTSS tramite IP.

Quando non è presente un sistema MVS, viene utilizzata la soluzione console VSM. Un'applicazione ACSLS interna sostituisce il componente HSC e viene utilizzata la porta della console VSM dedicata all'applicazione VTCS.

Principi di sicurezza generali

I principi riportati di seguito sono fondamentali per l'uso sicuro di qualsiasi prodotto.

Mantenere il software aggiornato

Il software applicativo e gli aggiornamenti di sistema verranno installati da personale Oracle qualificato.

Limitare l'accesso di rete ai servizi critici

Le appliance devono essere installate in ubicazioni fisiche sicure, con accesso limitato ai dipendenti o agli agenti autorizzati del cliente e al personale di servizio Oracle. Il sistema deve essere collegato in una rete protetta da un firewall.

Autenticazione

Accertarsi che l'accesso al sistema sia consentito solo al personale autorizzato. Le password devono essere modificate durante la distribuzione presso la sede del cliente.

Attenersi al principio del privilegio minimo

Gli account utente non-VTSS non sono consentiti. Per la manutenzione e l'amministrazione del sistema vengono utilizzati solo gli account preesistenti.

Monitorare l'attività del sistema

La sicurezza del sistema si basa su tre elementi: protocolli di sicurezza validi, configurazione di sistema appropriata e monitoraggio del sistema. Il controllo e l'analisi dei record di controllo soddisfano il terzo requisito.

Mantenersi aggiornati sulle ultime informazioni sulla sicurezza

Oracle apporta continui miglioramenti ai prodotti software e alla documentazione. Controllare ogni anno la presenza di revisioni in questa nota di rilascio.

2 Installazione sicura

Il codice completo dell'applicazione è preinstallato nell'appliance della console VSM.

Tutti i dati dei clienti vengono compressi e inviati in formato proprietario, inclusa la predominanza della comunicazione tra i diversi sistemi precedenti attualmente installati negli ambienti dei clienti. Le comunicazioni IP devono svolgersi su una rete privata dedicata che supporta la cifratura all'interno dell'infrastruttura IP.

3 Funzioni di sicurezza

Nell'appliance della console VSM non sono disponibili funzioni di sicurezza configurabili.

Note legali Oracle

Nota di copyright

Copyright © 1994-2016, Oracle e/o relative consociate. Tutti i diritti riservati.

Garanzia sulle restrizioni della licenza/Clausola di esonero da responsabilità per eventuali danni

Il software e la relativa documentazione vengono distribuiti sulla base di specifiche condizioni di licenza che prevedono restrizioni relative all'uso e alla divulgazione e sono inoltre protetti dalle leggi vigenti sulla proprietà intellettuale. Ad eccezione di quanto espressamente consentito dal contratto di licenza o dalle disposizioni di legge, nessuna parte può essere utilizzata, copiata, riprodotta, tradotta, diffusa, modificata, concessa in licenza, trasmessa, distribuita, presentata, eseguita, pubblicata o visualizzata in alcuna forma o con alcun mezzo. La decodificazione, il disassemblaggio o la decompilazione del software sono vietati, salvo che per garantire l'interoperabilità nei casi espressamente previsti dalla legge.

Clausola di esonero da responsabilità sulla garanzia

Le informazioni contenute nella presente documentazione potranno essere soggette a modifiche senza preavviso. Non si garantisce che la presente documentazione sia priva di errori. Qualora l'utente riscontrasse dei problemi, è pregato di segnalarli per iscritto a Oracle.

Informativa sulla limitazione dei diritti

Qualora il software o la relativa documentazione vengano forniti al Governo degli Stati Uniti o a chiunque li abbia in licenza per conto del Governo degli Stati Uniti, sarà applicabile la clausola riportata di seguito.

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Informativa sulle applicazioni pericolose

Il presente software o hardware è stato sviluppato per un uso generico in varie applicazioni di gestione delle informazioni. Non è stato sviluppato né concepito per l'uso in campi intrinsecamente pericolosi, incluse le applicazioni che implicano un rischio di lesioni personali. Qualora il software o l'hardware venga utilizzato per impieghi pericolosi, è responsabilità dell'utente adottare tutte le necessarie misure di emergenza, backup e di altro tipo per garantire la massima sicurezza di utilizzo. Oracle Corporation e le sue consociate declinano ogni responsabilità per eventuali danni causati dall'uso del software o dell'hardware per impieghi pericolosi.

Informativa sul marchio

Oracle e Java sono marchi registrati di Oracle e/o le sue consociate. Altri nomi possono essere marchi dei rispettivi proprietari.

Intel e Intel Xeon sono marchi o marchi registrati di Intel Corporation. Tutti i marchi registrati SPARC vengono utilizzati sulla base del contratto di licenza e sono marchi o marchi registrati di SPARC International, Inc. AMD, Opteron, il logo AMD e il logo AMD Opteron sono marchi o marchi registrati di Advanced Micro Devices. UNIX è un marchio registrato di The Open Group.

Clausola di esonero da responsabilità per contenuti, prodotti e servizi di terze parti

Il software o l'hardware e la documentazione possono includere informazioni su contenuti, prodotti e servizi di terze parti o collegamenti agli stessi. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a contenuti, prodotti e servizi di terze parti se non diversamente regolato in uno specifico accordo in vigore tra l'utente e Oracle. Oracle Corporation e le sue consociate non potranno quindi essere ritenute responsabili per qualsiasi perdita, costo o danno causato dall'accesso a contenuti, prodotti o servizi di terze parti o dall'utilizzo degli stessi se non diversamente regolato in uno specifico accordo in vigore tra l'utente e Oracle.

Informativa sulla documentazione provvisoria Alfa e Beta

Se il documento è in stato di "pre-produzione":

La presente documentazione è in stato di "pre produzione" e viene fornita a scopo esclusivamente dimostrativo. È possibile che non sia specifica per l'hardware su cui si utilizza il software. Oracle Corporation e le sue consociate declinano ogni responsabilità ed escludono espressamente qualsiasi tipo di garanzia relativa a questa documentazione e declinano ogni responsabilità per eventuali perdite, costi o danni derivanti dall'utilizzo di questa documentazione.

Informativa sulla documentazione provvisoria Alfa e Beta privata

Se il documento è in stato di "pre-produzione" privato:

Le informazioni contenute nel presente documento vengono fornite esclusivamente a scopo informativo e devono essere considerate soltanto nell'ambito del ruolo di membro dell'Advisory Board del cliente o in conformità dell'accordo sulla versione di prova beta. Non costituiscono in alcun modo un impegno a distribuire materiale, codice o funzionalità né rappresentano la base per decisioni di acquisto. Lo sviluppo, il rilascio e la tempistica di qualsiasi caratteristica o funzionalità descritta nel presente documento rimangono di esclusiva pertinenza di Oracle.

Il presente documento in qualsiasi formato, software o materiale cartaceo, contiene informazioni di proprietà esclusiva di Oracle. L'accesso e l'uso di questo materiale riservato da parte degli utenti è soggetto ai termini e alle condizioni dell'Accordo Quadro, del Contratto di Licenza d'Uso e Servizi Correlati - OLSA, dell'Accordo PartnerNetwork, dell'accordo di distribuzione o altro accordo di licenza Oracle, che è stato sottoscritto tra l'utente e Oracle e che l'utente si impegna a rispettare. Il presente documento e le informazioni in esso contenute non possono essere divulgate, copiate, riprodotte o distribuite a nessuno al di fuori di Oracle senza previo consenso scritto di Oracle. Il presente documento non fa parte del contratto di licenza né può essere incorporato in alcun accordo contrattuale con Oracle o le relative controllate o consociate.

Accessibilità alla documentazione

Per informazioni sull'impegno di Oracle per l'accessibilità, visitare il sito Oracle Accessibility Program all'indirizzo: http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Accesso al servizio di supporto tecnico

I clienti Oracle che hanno acquistato il servizio di supporto tecnico hanno accesso al supporto elettronico attraverso il portale Oracle My Oracle Support. Per tutte le necessarie informazioni, si prega di visitare il sito http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info oppure http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs per clienti non udenti.