StorageTek Virtual Storage Manager System

Guia de Segurança do console VSM

E79959-01

Setembro de 2016

Guia de Segurança do console VSM do StorageTek Virtual Storage Manager System

E79959-01

Copyright © 2016, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Autor Principal:  VSM Development

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, envie-nos uma descrição de tal problema por escrito.

Se este programa de computador, ou sua documentação, for entregue/distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Oracle e Java são marcas comerciais registradas da Oracle Corporation e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais da SPARC são usadas sob licença e são marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, a logomarca da AMD e a logomarca da AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada do The Open Group.

Este programa ou hardware e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não são responsáveis por quaisquer tipos de perdas, despesas ou danos incorridos em consequência do acesso ou da utilização de conteúdos, produtos ou serviços de terceiros, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Conteúdo

Título e Informações de Copyright

Prefácio

- Público-alvo

- Acessibilidade da Documentação

1 Visão Geral

- Visão Geral do Produto

- Princípios Gerais de Segurança

- Manter o Software Atualizado

- Restringir o Acesso à Rede aos Serviços Críticos

- Autenticação

- Seguir o Princípio do Menos Privilegiado

- Monitorar a Atividade do Sistema

- Manter-se Atualizado com as Informações Mais Recentes de Segurança

2 Instalação Segura

3 Recursos de Segurança

Prefácio

Este documento descreve os recursos de segurança do console VSM do StorageTek Virtual Storage Manager da Oracle.

Público-alvo

Este guia destina-se a todos os envolvidos no uso dos recursos de segurança e na instalação e configuração seguras do console VSM.

Acessibilidade da Documentação

Para obter informações sobre o comprometimento da Oracle com a acessibilidade, visite o site do Oracle Accessibility Program em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs se você for portador de deficiência auditiva.

1 Visão Geral

Esta seção oferece uma visão geral do produto e explica os princípios gerais de segurança de aplicativo.

Visão Geral do Produto

O StorageTek Virtual Storage Manager (VSM) System 6 e 7, console Virtual Storage Manager console (console VSM) fornece uma plataforma comum para todos os aplicativos VSM residirem onde não há sistema de controlador do zOS. O console VSM consiste de uma pilha de hardware e software da Oracle. O console VSM é entregue em um servidor T5-2 como um appliance, sendo executado no Solaris 11.3, com aplicativos consistindo de VTCS (Virtual Tape Control Software) personalizado, ACSLS (Automated Cartridge System Library Software) e VSM GUI (Graphical User Interface). O appliance do console VSM fornece aplicativos pré-instalados e pré-configurados, pois requer pouca configuração em nível de local para integrar o produto ao ambiente de fita gerenciado do cliente. O appliance foi projetado para eliminar a necessidade de administração do sistema por parte do cliente.

Nota:
Somente profissionais qualificados da Oracle têm permissão de fazer a manutenção do sistema e administrar as alterações de configuração.

O console VSM é apenas um componente da solução VSM.

Os principais subsistemas incluem:

Hardware e software do VTSS

O VSM 6 e o VSM 7 VTSS suportam conectividade de fita emulada em interfaces FICON para os hosts IBM MVS, VM e zLinux e também anexo FICON para RTDs (Real Tape Drives) e anexo TCP/IP para outros VTSSs e VLEs. FICON é um padrão da IBM para protocolo de canais entre a CPU (zOS) e os dispositivos.

ELS (Enterprise Library Software) e VTCS (Virtual Tape Control Software)

ELS é a suíte consolidada de softwares de mainframe StorageTek que habilita e gerencia o VTSS. Se um sistema MVS for usado, o software básico do ELS consistirá de HSC (Host Software Component), SMC (Storage Management Component), HTTP Server e VTCS (Virtual Tape Control Software).

VTCS é o componente do ELS que controla a criação, exclusão, replicação, migração e recuperação de imagens de fitas virtuais no subsistema VTSS, além de capturar informações de relatório do subsistema VTSS.

O VTCS agora pode ser executado no sistema z/os do cliente ou embutido no console VSM.

Hardware e software do VLE (Virtual Library Extended)

O subsistema VLE (Virtual Library Extension) funciona como um armazenamento secundário para o VTSS migrar e recuperar cópias de VTVs (Virtual Tape Volumes). O VLE é conectado ao VTSS por um IP.

Quando não há nenhum sistem MVS presente, a solução do console VSM é usada. O aplicativo interno do ACSLS substitui o componente HSC, e a porta do console VSM do aplicativo do VTCS é usado.

Princípios Gerais de Segurança

Os princípios a seguir são essenciais para o uso seguro de qualquer produto.

Manter o Software Atualizado

As atualizações de software e sistema do aplicativo serão instalados por profissionais qualificados da Oracle.

Restringir o Acesso à Rede aos Serviços Críticos

Os appliances devem ser instalados em locais seguros fisicamente com acesso limitado a funcionários ou agentes autorizados e ao pessoal técnico da Oracle. O sistema deve protegido por um firewall.

Autenticação

Garanta que somente pessoas autorizadas tenham acesso ao sistema. As senhas devem ser alteradas quando implantadas no local do cliente.

Seguir o Princípio do Menos Privilegiado

Contas de usuário não-VTSS não são permitidas. Somente contas preexistentes são usadas para a manutenção e administração do sistema.

Monitorar a Atividade do Sistema

A segurança do sistema é apoiada em três pilares: bons protocolos de segurança, configuração adequada do sistema e monitoramento do sistema. A auditoria e a análise de registos de auditoria atendem a esse terceiro requisito.

Manter-se Atualizado com as Informações Mais Recentes de Segurança

A Oracle aprimora continuamente seu software e documentações relacionadas. Verifique se há revisões anuais deste documento.

2 Instalação Segura

Todo código de aplicativo é pré-instalado no apliance do console VSM.

Todos os dados dos clientes são compactados e enviados em um formato proprietário, incluindo a predominância de intercomunicação com sistemas legados que estão atualmente instalados em ambientes de cliente. As comunicações IP devem ser feitas em uma rede privada dedicada com criptografia incorporada na infraestrutura IP.

3 Recursos de Segurança

Não há recursos de segurança configuráveis oferecidos no appliance do console VSM.

Avisos Legais da Oracle

Aviso de Copyright

Copyright © 1994-2016, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados.

Restrições de Licença e Isenção de Garantia/Danos Consequenciais

Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade.

Isenção de Garantia

As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, nos envie uma descrição de tal problema por escrito.

Aviso de Direitos Restritos

Se este programa de computador, ou sua documentação, for entregue / distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Aviso de Aplicações de Risco

Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas.

Aviso de Marca Comercial

Oracle e Java são marcas comerciais registradas da Oracle e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

Intel e Intel Xeon são marcas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais SPARC são usadas sob licença e são marcas comerciais ou marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, o logotipo da AMD e o logotipo do AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada licenciada por meio do consórcio The Open Group.

Isenção de Responsabilidade de Conteúdos, Produtos e Serviços de Terceiros

Este programa ou equipamento e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente.

Aviso de Documentação de Teste Alfa e Beta

Se este documento estiver em status de pré-produção:

Esta documentação está em status de pré-produção e destina-se somente a fins de demonstração e uso preliminar. Ela pode não ser específica do equipamento ("hardware") no qual você está usando o programa de computador ("software"). A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas à documentação e estão isentas de qualquer responsabilidade decorrente de perdas, despesas ou danos incorridos no uso desta documentação.

Aviso de Documentação de Teste Privada Alfa e Beta

Se este documento estiver em status privado de pré-produção:

As informações contidas neste documento têm fim exclusivamente informativo e devem ser consideradas apenas na sua posição de membro do conselho consultivo do cliente ou em conformidade com o contrato de teste beta. Não representam um compromisso de entrega de qualquer tipo de material, código ou funcionalidade e não devem ser consideradas em decisões de compra. O desenvolvimento, a liberação e a data de disponibilidade de quaisquer recursos ou funcionalidades descritos neste documento são de critério exclusivo da Oracle.

Este documento, no formato eletrônico ou impresso, contém informações de propriedade exclusivas da Oracle. O acesso e o uso deste material confidencial estão sujeitos aos termos e condições do Contrato Master da Oracle, do Contrato de Licença e Serviços Oracle, do Contrato de Oracle PartnerNetwork, do contrato de distribuição Oracle ou outro contrato de licença com a Oracle que tenha sido assinado e acordado. Este documento e as informações contidas aqui não podem ser divulgados, copiados, reproduzidos ou distribuídos a qualquer pessoa fora da Oracle sem a permissão por escrito da Oracle. Este documento não faz parte do contrato de licença e não pode ser incorporado a qualquer contrato com a Oracle ou suas subsidiárias, ou afiliadas.

Acesso à Documentação

Para obter informações sobre o compromisso da Oracle com a acessibilidade, visite o site do Programa de Acessibilidade da Oracle em http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Acesso ao Oracle Support

Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info ou visite http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs caso tenha deficiência de audição.