Utilisation De La Configuration Du Serveur Et Des Outils De Gestion De Façon Sécurisée; Sécurité D'oracle System Assistant - Oracle Sun Blade X3-2B Guide De Sécurité

Utilisation de la configuration du serveur et des
outils de gestion de façon sécurisée
Respectez les consignes de sécurité suivantes lorsque vous configurez et gérez un serveur à
l'aide d'outils logiciels et de microprogrammes.
"Sécurité d'Oracle System Assistant" à la page 9
■
"Sécurité d'Oracle ILOM" à la page 10
■
"Sécurité d'Oracle Hardware Management Pack" à la page 12
■
Contactez votre responsable de la sécurité informatique pour connaître les exigences
supplémentaires en matière de sécurité qui peuvent s'appliquer à votre système et à votre
environnement.
Sécurité d'Oracle System Assistant
Oracle System Assistant est un outil préinstallé facilitant la configuration et la mise à jour
du matériel d'un serveur, ainsi que l'installation des systèmes d'exploitation pris en charge.
Pour plus d'informations sur l'utilisation d'Oracle System Assistant, reportez-vous au Guide
d'administration des serveurs Oracle de série X4 à l'adresse :
http://www.oracle.com/goto/x86AdminDiag/docs
Les informations suivantes présentent les problèmes de sécurité liés à Oracle System Assistant.
Oracle System Assistant contient un environnement root amorçable.
■
Oracle System Assistant est une application s'exécutant sur un lecteur flash USB interne.
Oracle System Assistant est intégré à un environnement root amorçable Linux. Oracle
System Assistant permet également d'accéder au shell root sous-jacent. Les utilisateurs
pouvant accéder physiquement au système ou disposant d'un accès distant KVMS (clavier,
vidéo, souris et stockage) au système par le biais d'Oracle ILOM peuvent accéder à Oracle
System Assistant et au shell root.
Un environnement root permet de modifier la configuration et les stratégies d'un système,
ainsi que d'accéder aux données stockées sur d'autres disques. Afin d'augmenter le niveau
de sécurité, protégez l'accès physique au serveur et attribuez avec parcimonie les privilèges
d'administrateur et de console aux utilisateurs d'Oracle ILOM.
Utilisation de la configuration du serveur et des outils de gestion de façon sécurisée 9