Ferramenta STIG (Security Technical Implementation Guide) para o Sistema de Banco de Dados

Este artigo descreve a ferramenta STIG, um script Python, para Sistemas de BD provisionados usando o Oracle Linux 7.

O Security Technical Implementation Guide (STIG) é um documento escrito pela Defense Information Systems Agency (DISA) que fornece orientação sobre a configuração de um sistema para atender aos padrões de segurança cibernética para implantação nos sistemas de rede de TI do Departamento de Defesa (DoD). Os requisitos do STIG ajudam a proteger a rede contra ameaças de segurança cibernética, concentrando-se na infraestrutura e na segurança da rede para atenuar vulnerabilidades.

A ferramenta STIG, um script Python, é usada para garantir a conformidade com a segurança do Oracle Linux 7 STIG da DISA. Esta ferramenta:

• torna a imagem base do Sistema de Banco de Dados compatível com o Oracle Linux 7 STIG,
• incorpora determinadas regras STIG ao sistema que podem ser ativadas após a provisão quando necessário para lidar com os requisitos de conformidade com segurança,

• categoriza as regras incorporadas, permitindo que você exiba e monitore as regras nas seguintes categorias:

  • Regras Estáticas que estão incluídas na imagem base,
  • Regras do DoD que são ativadas opcionalmente após um provisionamento quando necessário para atender aos EUA Padrões de conformidade do Departamento de Defesa e
  • Regras de tempo de execução que são ativadas após o provisionamento quando necessário e destinam-se a serem usadas por todos os usuários necessários para proteger a segurança dos Sistemas de BD (incluindo usuários fora dos EUA). departamento de defesa),
• fornece uma capacidade de rollback, permitindo que você faça rollback de um Sistema de Banco de Dados para um estado sem modificações na configuração feitas pelo script e
• fornece uma capacidade de verificação de conformidade, permitindo que você veja quantos das regras são transmitidas com sucesso pelo Sistema de BD.

Adquirir a Ferramenta STIG

A ferramenta STIG é fornecida para todos os Sistemas de BD recém-provisionados. A ferramenta STIG é fornecida no seguinte local de diretório do SO nos nós do Sistema do BD: /opt/oracle/dcs/bin/dbcsstig

As versões atualizadas da ferramenta STIG estarão disponíveis para download no OTN (Oracle Technology Network). As versões atualizadas da ferramenta STIG também são fornecidas quando você atualiza o agente do Sistema do Banco de Dados.

Utilizando a Ferramenta STIG

Use a seguinte sintaxe da ferramenta STIG:

dbcsstig --<operation><category>

Por exemplo:

dbcsstig --fix dod

Referência de Comando

Operações

Parâmetro da Operação	Definição
--check, -c	Verifica a conformidade com as regras incluídas na categoria especificada.
--fix, -f	Aplica correções para regras incluídas na categoria especificada.
--rollback, -rb	Faz rollback das alterações de configuração do sistema implementadas pela ferramenta STIG.
--version, -v	Fornece informações de versão para o script da ferramenta STIG.
--help, -h	Fornece informações da ajuda da linha do comando.

Categorias de Regra

Parâmetro da Categoria	Definição
static	Para especificar regras incluídas na imagem base do Sistema de Banco de Dados.
dod	Para especificar as regras necessárias para conformidade com o Oracle Linux 7 STIG do DISA.
runtime	Para especificar regras ativadas após a provisão para proteção de segurança geral.
all	Para especificar todas as regras.