Sécurisation des commutateurs IB et Ethernet ............................................... 113
▼ Connexion à un commutateur IB ............................................................... 113
▼ Détermination de la version du microprogramme du commutateur IB ............... 114
Comptes et mots de passe par défaut (commutateur IB) ...................................... 115
▼ Modification des mots de passe
▼ Modification des mots de passe du commutateur IB (Oracle ILOM) ................. 116
Isolement du réseau de commutateurs IB ......................................................... 117
Services réseau exposés par défaut (commutateur IB) ......................................... 117
Renforcement de la configuration du commutateur IB ........................................ 118
▼ Désactivation des services inutiles (commutateur IB) ............................. 118
▼ Configuration de la redirection HTTP vers HTTPS (commutateur IB) ....... 119
▼ Désactivation des protocoles SNMP non autorisés (commutateur IB) ........ 120
▼ Configuration de chaînes de communauté SNMP (commutateur IB) ......... 121
▼ Remplacement des certificats autosignés par défaut (commutateur IB) ....... 122
▼ Configuration du délai d'expiration d'une session CLI d'administration
(commutateur IB) ................................................................................ 122
Ressources supplémentaires relatives au commutateur IB .................................... 123
▼ Modification du mot de passe du commutateur Ethernet ................................. 123
Audit de conformité ......................................................................................... 125
▼ Génération d'une évaluation de conformité .................................................. 125
▼ Exécution d'états de conformité avec un travail
Conformité FIPS-140-2 de niveau 1 ................................................................ 128
Sécurisation des systèmes SuperCluster série M7 ......................................... 131
Gestion de la sécurité des serveurs SuperCluster ................................................ 131
Gestion sécurisée avec Oracle ILOM ...................................................... 131
Suite Oracle Identity Management .......................................................... 132
Oracle Key Manager ............................................................................ 132
Oracle Engineered Systems Hardware Manager ......................................... 133
Oracle Enterprise Manager .................................................................... 134
Oracle Enterprise Manager Ops Center (facultatif) ..................................... 135
Surveillance de la sécurité ............................................................................. 135
Surveillance de la charge globale ............................................................ 136
Surveillance de l'activité de la base de données et audit ............................... 136
Surveillance du réseau .......................................................................... 137
Mise à jour de logiciels et de microprogrammes ................................................ 138
et
............................................ 115
root
nm2user
(facultatif) ....................... 128
cron
Table des matières
9