Guia de Segurança de Servidores SPARC e Netra SPARC Série T5

Transcrição

1 Guia de Segurança de Servidores SPARC e Netra SPARC Série T5 Número do Item: E Junho de 2016

2

3 Número do Item: E Copyright 2016, Oracle e/ou suas empresas afiliadas. Todos os direitos reservados e de titularidade da Oracle Corporation. Proibida a reprodução total ou parcial. Este programa de computador e sua documentação são fornecidos sob um contrato de licença que contém restrições sobre seu uso e divulgação, sendo também protegidos pela legislação de propriedade intelectual. Exceto em situações expressamente permitidas no contrato de licença ou por lei, não é permitido usar, reproduzir, traduzir, divulgar, modificar, licenciar, transmitir, distribuir, expor, executar, publicar ou exibir qualquer parte deste programa de computador e de sua documentação, de qualquer forma ou através de qualquer meio. Não é permitida a engenharia reversa, a desmontagem ou a descompilação deste programa de computador, exceto se exigido por lei para obter interoperabilidade. As informações contidas neste documento estão sujeitas a alteração sem aviso prévio. A Oracle Corporation não garante que tais informações estejam isentas de erros. Se você encontrar algum erro, por favor, nos envie uma descrição de tal problema por escrito. Se este programa de computador, ou sua documentação, for entregue / distribuído(a) ao Governo dos Estados Unidos ou a qualquer outra parte que licencie os Programas em nome daquele Governo, a seguinte nota será aplicável: U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government. Este programa de computador foi desenvolvido para uso em diversas aplicações de gerenciamento de informações. Ele não foi desenvolvido nem projetado para uso em aplicações inerentemente perigosas, incluindo aquelas que possam criar risco de lesões físicas. Se utilizar este programa em aplicações perigosas, você será responsável por tomar todas e quaisquer medidas apropriadas em termos de segurança, backup e redundância para garantir o uso seguro de tais programas de computador. A Oracle Corporation e suas afiliadas se isentam de qualquer responsabilidade por quaisquer danos causados pela utilização deste programa de computador em aplicações perigosas. Oracle e Java são marcas comerciais registradas da Oracle Corporation e/ou de suas empresas afiliadas. Outros nomes podem ser marcas comerciais de seus respectivos proprietários. Intel e Intel Xeon são marcadas comerciais ou marcas comerciais registradas da Intel Corporation. Todas as marcas comerciais SPARC são usadas sob licença e são marcas comerciais ou marcas comerciais registradas da SPARC International, Inc. AMD, Opteron, o logotipo da AMD e o logotipo do AMD Opteron são marcas comerciais ou marcas comerciais registradas da Advanced Micro Devices. UNIX é uma marca comercial registrada licenciada por meio do consórcio The Open Group. Este programa ou equipamento e sua documentação podem oferecer acesso ou informações relativas a conteúdos, produtos e serviços de terceiros. A Oracle Corporation e suas empresas afiliadas não fornecem quaisquer garantias relacionadas a conteúdos, produtos e serviços de terceiros e estão isentas de quaisquer responsabilidades associadas a eles, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. A Oracle Corporation e suas empresas afiliadas não são responsáveis por quaisquer tipos de perdas, despesas ou danos incorridos em consequência do acesso ou da utilização de conteúdos, produtos ou serviços de terceiros, a menos que isso tenha sido estabelecido entre você e a Oracle em um contrato vigente. Acessibilidade da Documentação Para obter informações sobre o compromisso da Oracle com a acessibilidade, visite o Web site do Programa de Acessibilidade da Oracle em lookup?ctx=acc&id=docacc. Acceso ao Oracle Support Os clientes da Oracle que adquiriram serviços de suporte têm acesso a suporte eletrônico por meio do My Oracle Support. Para obter informações, visite pls/topic/lookup?ctx=acc&id=info ou caso tenha deficiência de audição.

4

5 Conteúdo Noções Básicas de Segurança de Hardware... 7 Restrições de Acesso... 7 Números de Série... 8 Unidades de Disco Rígido... 8 Noções Básicas de Segurança de Software... 9 Impedir o Acesso Não Autorizado (SO Oracle Solaris)... 9 Impedir o Acesso Não Autorizado (Oracle ILOM)... 9 Impedir o Acesso Não Autorizado (Oracle VM Server for SPARC) Restringindo o Acesso (OpenBoot) Implementar a Proteção por Senha Ativar o Modo de Segurança Desativar o Modo de Segurança Verificar Falhas de Log-in Fornecer um Power-On Banner Oracle System Firmware Inicialização WAN Segura Inicialização Verificada

6 6 Guia de Segurança de Servidores SPARC e Netra SPARC Série T5 Junho de 2016

7 Noções Básicas de Segurança de Hardware O isolamento físico e o controle do acesso compõem a base da arquitetura de segurança. Garantir que o servidor físico esteja instalado em um ambiente seguro o protege contra o acesso não autorizado. Da mesma forma, a gravação de todos os números de série ajuda a evitar roubo, revenda ou risco à cadeia de fornecimento (ou seja, injeção de componentes falsificados ou comprometidos na cadeia de fornecimento da sua organização). Estas seções fornecem diretrizes gerais de segurança de hardware para os servidores SPARC e Netra SPARC S7-2 series. Restrições de Acesso [7] Números de Série [8] Unidades de Disco Rígido [8] Restrições de Acesso Instale servidores e equipamentos relacionados em um local trancado e com acesso restrito. Se o equipamento for instalado em um rack com uma porta com trava, sempre tranque a porta do rack até que seja feita manutenção dos componentes no rack. O travamento das portas também restringe o acesso aos dispositivos hot-plug ou hot-swap. Guarde FRUs (field-replaceable units, unidades substituíveis no campo) e CRUs (customerreplaceable units, unidades substituíveis pelo cliente) em um armário trancado. Restrinja o acesso ao armário trancado a pessoas autorizadas. Periodicamente, verifique o status e a integridade dos bloqueios no rack e no gabinete de peças sobressalentes para protegê-los ou para detectar falsificação ou portas deixadas acidentalmente destravadas. Guarde as chaves do gabinete em um local seguro com acesso limitado. Restrinja o acesso aos consoles USB. Dispositivos como controladores de sistema, PDUs (power distribution units, unidades de distribuição de energia) e switches de rede podem ter conexões USB. O acesso físico é um método mais seguro de acessar um componente já que ele não é suscetível a ataques baseados na rede. Conecte a console a um KVM externo para permitir o acesso remoto à console. Em geral, os dispositivos KVM suportam autenticação de dois fatores, controle de acesso centralizado e auditoria. Para obter mais informações sobre as diretrizes de segurança e as melhores práticas para KVMs, consulte a documentação que acompanha o dispositivo KVM. Noções Básicas de Segurança de Hardware 7

8 Números de Série Números de Série Mantenha um registro dos números de série de todo o hardware. Faça uma marca de segurança em todos os itens relevantes do hardware do computador, como peças de reposição. Use canetas especiais ultravioletas ou etiquetas em alto-relevo. Mantenha as chaves de ativação e as licenças do hardware em um local seguro e de fácil acesso ao gerente do sistema em caso de emergência. Os documentos impressos podem ser sua única prova de propriedade. Os leitores de identificação por radiofrequência (RFID) sem fio podem simplificar ainda mais o rastreamento de ativo. Um white paper da Oracle, How to Track Your Oracle Sun System Assets by Using RFID, está disponível em: Unidades de Disco Rígido Em geral, unidades de disco rígido são usadas para armazenar informações confidenciais. Para proteger essas informações contra a divulgação não autorizada, esvazie as unidades de disco rígido antes de reutilizá-las, descontinuá-las ou descartá-las. Use ferramentas de limpeza de disco como o comando format (1M) do Oracle Solaris para apagar completamente todos os dados da unidade de disco rígido. Recomenda-se que as organizações consultem suas políticas de proteção de dados para determinar o método mais apropriado de limpeza das unidades de disco rígido. Se necessário, utilize o Serviço de Retenção de Dispositivos e de Dados do Cliente da Oracle 8 Guia de Segurança de Servidores SPARC e Netra SPARC Série T5 Junho de 2016

9 Noções Básicas de Segurança de Software A maior parte da segurança de hardware é implementada por meio de medidas de software. Estas seções fornecem diretrizes gerais de segurança de hardware para os servidores SPARC e Netra SPARC S7-2 series. Impedir o Acesso Não Autorizado (SO Oracle Solaris) [9] Impedir o Acesso Não Autorizado (Oracle ILOM) [9] Impedir o Acesso Não Autorizado (Oracle VM Server for SPARC) [10] Restringindo o Acesso (OpenBoot) [10] Oracle System Firmware [12] Inicialização WAN Segura [13] Inicialização Verificada [13] Impedir o Acesso Não Autorizado (SO Oracle Solaris) Use os comandos do Sistema Operacional Oracle Solaris para restringir o acesso ao software do Oracle Solaris, proteger o Sistema Operacional, usar funcionalidades de segurança e proteger aplicativos. Obtenha o documento Diretrizes de segurança do Oracle Solaris referente à versão que você está usando: Impedir o Acesso Não Autorizado (Oracle ILOM) Use os comandos do Oracle ILOM para restringir o acesso ao software Oracle ILOM, alterar a senha definida na fábrica, limitar o uso da conta de superusuário root e proteger a rede privada do processador de serviços. Obtenha o Oracle ILOM Security Guide em: Noções Básicas de Segurança de Software 9

10 Impedir o Acesso Não Autorizado (Oracle VM Server for SPARC) Impedir o Acesso Não Autorizado (Oracle VM Server for SPARC) Use os comandos do Oracle VM for SPARC para restringir o acesso ao software Oracle VM for SPARC. Obtenha o Oracle VM for SPARC Security Guide em: Restringindo o Acesso (OpenBoot) Estes tópicos descrevem como restringir o acesso ao prompt do OpenBoot. Implementar a Proteção por Senha [10] Ativar o Modo de Segurança [11] Desativar o Modo de Segurança [11] Verificar Falhas de Log-in [12] Fornecer um Power-On Banner [12] Para obter informações sobre como definir as variáveis de segurança do OpenBoot, consulte a documentação do OpenBoot em: Implementar a Proteção por Senha Caso você não ainda tenha definido uma senha, execute esta etapa. {0} ok password New password (8 characters max): Retype new password: password A senha pode ter de um a oito caracteres. Se você informar mais de oito caracteres, apenas os oito primeiros caracteres serão usados. Todos os caracteres imprimíveis são aceitos. Caracteres de controle não são aceitos. Observação - Definir a senha como zero caractere desliga a segurança e trata o parâmetro security-mode como se tivesse sido definido como none. No entanto, não altera a definição. 10 Guia de Segurança de Servidores SPARC e Netra SPARC Série T5 Junho de 2016

11 Ativar o Modo de Segurança Ativar o Modo de Segurança 1. Defina o parâmetro de security-mode como full ou command. Quando definida como full, uma senha é solicitada para executar qualquer ação, incluindo operações normais, como boot. Quando definida como command, uma senha não é solicitada para os comandos boot ou go, mas todos os outros comandos exigem senha. Por razões de continuidade comercial, defina o parâmetro security-mode como command, como no exemplo a seguir. {0} ok setenv security-mode command {0} ok 2. Obtenha o prompt de modo de segurança. Após você definir o modo de segurança conforme descrito acima, há duas maneiras de obter o prompt de modo de segurança. Use as palavras logout e login. {0} ok logout Type boot, go (continue), or login (command mode) > > login Firmware Password: password Type help for more information {0} ok Para sair do modo de segurança, use os nomes logout e login, conforme mostrado no exemplo. Use a palavra reset-all. {0} ok reset-all Esta palavra redefine o sistema. Quando o sistema voltar, o OpenBoot mostrará o prompt de modo de segurança. Para efetuar log-in novamente no prompt de log-in (ou fazer logout do modo de segurança), use os nomes logout e login, e insira a senha, conforme descrito acima. Desativar o Modo de Segurança 1. Defina o parâmetro de security-mode como none. {0} ok setenv security-mode none 2. Defina a senha com um tamanho zero digitando Return após os dois prompts de senha. Noções Básicas de Segurança de Software 11

12 Verificar Falhas de Log-in Verificar Falhas de Log-in 1. Determine se alguém tentou e não conseguiu acessar o ambiente do OpenBoot, usando o parâmetro security-#badlogins, como no exemplo a seguir. {0} ok printenv security-#badlogins Se esse comando retornar um valor maior que Ø, significa que uma falha de tentativa de acessar o ambiente do OpenBoot foi registrada. 2. Redefina o parâmetro digitando este comando. {0} ok setenv security-#badlogins 0 Fornecer um Power-On Banner Embora não seja um controle detetive ou preventivo direto, um banner pode ser usado por estes motivos: Convir propriedade. Advertir os usuários a respeito do uso aceitável do servidor. Indicar que o acesso ou modificações no parâmetro OpenBoot estão restritos ao pessoal autorizado. Use os comandos a seguir para ativar uma mensagem de advertência personalizada. {0} ok setenv oem-banner banner-message {0} ok setenv oem-banner? true A mensagem de banner pode ter até 68 caracteres. Todos os caracteres imprimíveis são aceitos. Oracle System Firmware O Oracle System Firmware usa um processo de atualização de firmware controlado para impedir modificações não autorizadas. Somente o superusuário ou um usuário autenticado com a devida autorização pode usar o processo de atualização. Para obter informações sobre como obter as atualizações ou os patches mais recentes, consulte as notas do produto do seu servidor. 12 Guia de Segurança de Servidores SPARC e Netra SPARC Série T5 Junho de 2016

13 Inicialização WAN Segura Inicialização WAN Segura A inicialização WAN suporta diversos níveis de segurança. É possível utilizar uma combinação de recursos de segurança que são suportados na inicialização WAN para atender às necessidades da rede. Uma configuração mais segura requer mais administração, mas também protege os dados do sistema mais amplamente. Para o SO Oracle Solaris 10, consulte as informações sobre como proteger a configuração de instalação de inicialização WAN no Oracle Solaris Installation Guide: Network-Based Installations. Para o SO Oracle Solaris 11, consulte Securing the Network in Oracle Solaris Inicialização Verificada A Inicialização Verificada pode ser usada para verificar os bloqueios de inicialização do sistema e os módulos de kernel do Oracle Solaris antes que eles sejam carregados no sistema. Use o Oracle ILOM para habilitar a Inicialização Verificada e para especificar como o sistema deve responder quando uma verificação falhar. Habilitar a Inicialização Verificada pode impedir que alterações prejudiciais aos bloqueios de inicialização do sistema ou aos módulos de kernel do Oracle Solaris sejam efetuadas. Consulte as informações sobre a configuração das propriedades da Inicialização Verificada do SPARC no Oracle ILOM Administrator's Guide for Configuration and Maintenance. Noções Básicas de Segurança de Software 13

14 14 Guia de Segurança de Servidores SPARC e Netra SPARC Série T5 Junho de 2016