Security Technical Implementation Guide-(STIG-)Tool für das DB-System

In diesem Artikel wird das STIG-Tool, ein Python-Skript, für DB-Systeme beschrieben, die mit Oracle Linux 7 bereitgestellt werden.

Ein Security Technical Implementation Guide (STIG) ist ein von der Defense Information Systems Agency (DISA) verfasstes Dokument, das Anleitungen zur Konfiguration eines Systems zur Einhaltung der Cybersicherheitsstandards für die Bereitstellung innerhalb der IT-Netzwerksysteme des Verteidigungsministeriums (DoD) enthält. STIG-Anforderungen helfen beim Schutz des Netzwerks vor Cybersicherheitsbedrohungen, indem sie sich auf die Infrastruktur- und Netzwerksicherheit konzentrieren, um Sicherheitslücken zu mindern.

Das STIG-Tool, ein Python-Skript, wird verwendet, um die Sicherheitscompliance mit Oracle Linux 7 STIG von DISA sicherzustellen. Dieses Tool:

• sorgt für Compliance des Basisimages des DB-Systems mit Oracle Linux 7 STIG,
• Es werden bestimmte STIG-Regeln in das System eingebettet, die nach dem Provisioning aktiviert werden können, wenn das zur Einhaltung von Sicherheitscompliancestandards erforderlich ist.

• kategorisiert die eingebetteten Regeln, sodass Sie die Regeln in den folgenden Kategorien anzeigen und überwachen kann:

  • Statisch Regeln, die im Basisimage enthalten sind
  • DoD-Regeln, die optional nach der Bereitstellung aktiviert werden, wenn dies erforderlich ist, um die Compliancestandards der US-Verteidigungsministerien zu erfüllen. Compliancestandards des Verteidigungsministeriums und
  • Laufzeitregeln, die nach dem Provisioning bei Bedarf aktiviert werden und für die Verwendung durch alle Benutzer vorgesehen sind, die Sicherheit für DB-Systeme (einschließlich Benutzer außerhalb der USA) schützen müssen. US-Verteidigungsministerium),
• bietet eine Rollback-Funktion, mit der Sie ein DB-System in einen Zustand zurücksetzen lassen können, zu dem das Skript keine Konfigurationsänderungen vorgenommen hat.
• bietet eine Complianceprüfungsfunktion, mit der Sie sehen können, wie viele der Regeln erfolgreich vom DB-System übergeben wurden.

STIG-Tool erwerben

Das STIG-Tool wird für alle neu bereitgestellten DB-System bereitgestellt. Das STIG-Tool wird im folgenden BS-Verzeichnis auf DB-Systemknoten bereitgestellt: /opt/oracle/dcs/bin/dbcsstig

Aktualisierte Versionen des STIG-Tools können vom Oracle Technology Network (OTN) heruntergeladen werden. Aktualisierte Versionen des STIG-Tools werden auch bereitgestellt, wenn Sie den DB-System-Agent aktualisieren.

STIG-Tool verwendet

Verwenden Sie die folgende Syntax für das STIG-Tool:

dbcsstig --<operation><category>

Beispiel:

dbcsstig --fix dod

Befehlsreferenz

Vorgänge

Vorgangsparameter	Definition
--check, -c	Prüft auf Compliance mit Regeln in der angegebenen Kategorie.
--fix, -f	Wendet Fixes für Regeln in den angegebenen Kategorien an.
--rollback, -rb	Setzt Systemkonfigurationsänderungen zurück, die vom STIG-Tool implementiert wurden.
--version, -v	Liefert Versionsinformationen für das STIG-Toolskript.
--help, -h	Bietet Hilfeinformationen zur Befehlszeile.

Regelkategorien

Kategorieparameter	Definition
static	So geben Sie Regeln an, die im Basisimage des DB-Systems enthalten sind.
dod	Zur Angabe von Regeln, die für die Einhaltung des Oracle Linux 7 STIG von DISA erforderlich sind.
runtime	So geben Sie Regeln an, die nach der Bereitstellung für die allgemeine Sicherheitshärtung aktiviert werden
all	Alle Regeln angeben.