Herramienta de guía de implementación técnica de seguridad (STIG) para el sistema de base de datos

En este artículo se describe la herramienta STIG, un script de Python, para los sistemas de base de datos aprovisionados con Oracle Linux 7.

Una Guía de Implementación Técnica de Seguridad (STIG) es un documento escrito por la Agencia de Sistemas de la Información de Defensa (DISA) que proporciona orientación sobre la configuración de un sistema para cumplir con los estándares de ciberseguridad para el despliegue dentro de los sistemas de red de TI del Departamento de Defensa (DoD). Los requisitos de STIG ayudan a proteger la red frente amenazas de ciberseguridad centrándose en la infraestructura y la seguridad de la red para mitigar las vulnerabilidades.

La herramienta STIG, un script de Python, se utiliza para garantizar la conformidad de la seguridad con Oracle Linux 7 STIG de DISA. Esta herramienta:

• Hace que la imagen base del sistema de BD sea compatible con STIG de Oracle Linux 7,
• embeba determinadas reglas STIG en el sistema que se pueden activar después de un aprovisionamiento cuando sea necesario para satisfacer los requisitos de cumplimiento de seguridad.

• Clasifica las reglas incrustadas, lo que le permite ver y supervisar las reglas en las siguientes categorías:

  • reglas estáticas que se incluyen en la imagen base,
  • DoD reglas activadas opcionalmente después de aprovisionamiento cuando es necesario para cumplir los estándares de conformidad del Departamento de defensa de EE. UU. Estándares de conformidad del Departamento de defensa; y
  • Se han diseñado reglas de tiempo de ejecución que se activan después del aprovisionamiento cuando es necesario y están diseñadas para que las utilicen todos los usuarios que necesiten reforzar su seguridad para los sistemas de base de información de máquina virtual (incluidos usuarios fuera del Departamento de protección de EE. UU.). El Departamento de Defensa),
• Proporciona una capacidad de rollback, lo que le permiten realizar un rollback de un Sistema de base de datos a un estado sin modificaciones en la configuración realizadas por el script.
• proporciona una función de comprobación de conformidad, lo que le permite ver cuántas de las reglas se han transferido correctamente por el Sistema de Base de Datos.

Adquirir la Herramienta STIG

La herramienta STIG se proporciona para todos los Sistemas de Base de Datos recién aprovisionados. La herramienta STIG se proporciona en la siguiente ubicación del directorio del SO en los nodos del Sistema de base de datos: /opt/oracle/dcs/bin/dbcsstig

Las versiones actualizadas de la herramienta STIG estarán disponibles para su descarga en Oracle Technology Network (OTN). Las versiones actualizadas de la herramienta STIG también se proporcionan cuando actualiza el agente del Sistema de base de datos.

Uso de las Herramientas STIG

Utilice la siguiente sintaxis para la herramienta STIG:

dbcsstig --<operation><category>

Por ejemplo:

dbcsstig --fix dod

Referencia de comandos

Operaciones

Parámetro de operación	Definición
--check, -c	Comprueba si se cumplen las reglas incluidas en la categoría especificada.
--fix, -f	Aplica correcciones para las reglas incluidas en la categoría especificada.
--rollback, -rb	Realiza un rollback de los cambios de configuración del sistema implantados por la herramienta STIG.
--version, -v	Proporciona información de versión para el script de la herramienta STIG.
--help, -h	Proporciona información para la ayuda de las líneas de comandos.

Categorías de regla

Parámetro de categoría	Definición
static	Para especificar las reglas incluidas en la imagen base del sistema de BD.
dod	Para especificar las reglas necesarias para cumplir con la STIG de Oracle Linux 7 de DISA.
runtime	Para especificar las reglas activadas después del aprovisionamiento para fortalecer la seguridad general.
all	Especificar todas las reglas.