Outil STIG (Security Technical Implementation Guide) pour le système de base de données

Cet article décrit l'outil STIG, un script Python, pour les systèmes de base de données provisionnés à l'aide d'Oracle Linux 7.

Un guide d'implémentation technique de la sécurité (STIG) est un document écrit par la Defense Information Systems Agency (DISA) qui fournit des conseils sur la configuration d'un système répondant aux normes de cybersécurité pour le déploiement au sein des systèmes de réseau informatique du ministère de la Défense (DoD). Les exigences STIG aident à protéger le réseau contre les menaces de cybersécurité en se concentrant sur la sécurité des infrastructures et des réseaux pour réduire les vulnérabilités.

L'outil STIG, un script Python, est utilisé pour garantir la conformité de sécurité avec la STIG Oracle Linux 7 de La DISA. Cet outil :

• rend l'image de base du Système de base de donnée conforme au STIG Oracle Linux 7,
• intègre dans le système certaines règles STIG qui peuvent être activées après l'activation lorsqu'elles sont requises pour satisfaire aux exigences de conformité en matière de sécurité,

• catégorise les règles imbriquées, ce Qui vous permet d'afficher et de surveiller les règles dans les catégories suivantes :

  • règles statiques incluses dans l'image de base,
  • Règles DoD éventuellement activées après l'approvisionnement si elles sont requises pour respecter les normes du ministère de la Défense des Etats-Unis. Normes de conformité du ministère de la Défense, et
  • Règles d'exécution activées après le provisionnement, le cas échéant, et destinées à être utilisées par tous les utilisateurs ayant besoin de renforcer leur sécurité pour les systèmes de base de données (y compris ceux en dehors du Ministère de la Défense. Department of Defense (Département de la Défense),
• il fournit une fonctionnalité d'annulation, vous permettant d'annuler l'état d'un système de base de données et de revenir à un état dans lequel aucune modification de configuration n'a encore été apportée au script, et
• fournit une fonctionnalité de vérification de conformité, qui vous permet de connaître le nombre de règles de script transmises par le serveur de base de données.

Acquérir l'outil STIG

L'outil STIG est fourni pour tous les systèmes d'origine nouvellement provisionnés. L'outil STIG est fourni à l'emplacement de répertoire de systèmes d'exploitation suivant sur les noeuds de systèmes de base de données : /opt/oracle/dcs/bin/dbcsstig

Les versions mises à jour de l'outil STIG pourront être téléchargées à partir d'Oracle Technology Network (OTN). Les versions mises à jour de l'outil STIG sont également fournies lors de la mise à jour de l'assistant du Système de base de données.

Utilisation de l'outil STIG

Utilisez la syntaxe suivante pour l'outil STIG :

dbcsstig --<operation><category>

Exemple :

dbcsstig --fix dod

Référence des commandes

Opérations

Paramètre d'opération	Définition
--check, -c	Permet de vérifier la conformité aux règles incluses dans la catégorie spécifiée.
--fix, -f	Applique des corrections aux règles incluses dans la catégorie spécifiée.
--rollback, -rb	Permet d'annuler les modifications de configuration système implémentées par l'outil STIG.
--version, -v	Fournit des informations sur la version du script de l'outil STIG.
--help, -h	Fournit des informations d'aide sur la ligne d'ordre.

Catégories de règle

Paramètre de catégorie	Définition
static	Permet d'indiquer les règles incluses dans l'image de base du serveur de base de données.
dod	Pour spécifier les règles requises pour la conformité avec le STIG Oracle Linux 7 de DISA.
runtime	Permet d'indiquer les règles activées après le provisionnement pour le renforcement général de La sécurité.
all	Pour spécifier toutes les règles.