Sun Flash Accelerator F40 PCIe Card
Contents
1. de entrada salida IOCTL del controlador para obtener informaci n Los archivos de registro de SNMP tienen permiso de escritura los archivos binarios tienen permiso de ejecuci n los dem s archivos son de s lo lectura Se requiere un mecanismo de autenticaci n que admita Net SNMP para el acceso de SNMP Seguridad del firmware del controlador WarpDrive El firmware del controlador WarpDrive se ejecuta en la placa del controlador WarpDrive Ofrece unidades de estado s lido SDD SATA con velocidad de transferencia de 6 Gbps o 3 Gbps heredados conectadas a la placa del controlador WarpDrive La conectividad de host del controlador WarpDrive se admite mediante una conexi n PCle 2 0 Las siguientes son las consideraciones de seguridad para el firmware del controlador WarpDrive en Sun Flash Accelerator F40 PCIe Card El firmware del controlador WarpDrive se ejecuta en el procesador ubicado en la placa del controlador Las unidades del sistema operativo de WarpDrive se ubican sobre el firmware del controlador Warp Drive y se comunican mediante PCle usando MPI interfaz de especificaci n de mensajes El firmware del controlador WarpDrive interacciona con los m dulos de unidades SSD debajo de l usando la interfaz SAS SATA e S lo se permite cargar a la placa las im genes de firmware del controlador WarpDrive con la firma y el total de control correctos Seguridad de SSDFW El m dulo de firmware de SSDFW proporcio2. el inicio implementar activadores de servicio de diagn stico y admitir varias funciones mediante la aplicaci n de interfaz de gesti n Seg n los atributos de activaci n el controlador supervisa los errores y agrega un evento de servicio de diagn stico nuevo para referencia futura Las siguientes son las consideraciones de seguridad para el controlador de diagn stico de Linux en Sun Flash Accelerator F40 PCIe Card El controlador de diagn stico de Linux se ejecuta en espacio del n cleo Si el sistema operativo est virtualizado el controlador se ejecuta en el sistema principal El controlador de diagn stico de Linux captura el b fer de seguimiento del firmware cuando ocurre un conjunto de eventos de activaci n Estos eventos de activaci n son especificados por el administrador del sistema y se env an al controlador mediante la interfaz Sysfs en el n cleo S lo un usuario root con permiso puede escribir en los archivos de atributos Sysfs del controlador de diagn stico de Linux Los productos del controlador de diagn stico de Linux de la generaci n SAS2 admiten EEDP protecci n de datos de extremo a extremo El controlador de diagn stico de Linux se ubica entre el hardware el firmware y la capa media del sistema operativo El controlador de diagn stico de Linux usa los protocolos de la industria SAS2 y SATA establecidos y tecnolog a de especificaci n de mensajes LSI en el extremo inferior y llamadas al siste
3. occcoooccnnoccnonccnnnnccnnornnnnccnnnncnoncrnnnnccnnnrcnnncrnnnnccnncnnnnn 7 Seguridad de hardware cc serden e iea a a e a a a aE A 7 Seguridad de software eeseesseesseeseeersesseesreereeesresseesreeesestrsstsereestessreestesseessees 8 Seguridad de finnware ssiri sa e a lina 8 Firmware de Oracle ILOM gt cuince seei a ie i ia 8 A O a a a a a e T sei 9 Mantenimiento de un entorno Seguro seesseeeseeesererersserestrsretsreesreesrterreesreeereereeeeeresee 9 Seg imiento de aCtVOS sree e e Ee aaa a easa dad 9 Actualizaciones de firmware ccceeeecneeceneeeceenccceeeceuneeeeecenueeeeeseeeeeeceaneseees 9 Actualizaciones de software sesede iiion inas ii en a a i akaa 9 Seguridad de los registros eesseesseesreeseeeseteseerrecesesesstesestestesstesstesseesstessees 10 Seguridad del M dULO ssanie e a a esai oe aa an esa idad 10 Seguridad de la aplicaci n MSM sesssesesesesssesstesserssressrrsstesserssrrsserererererereeeeees 10 Seguridad de Diagnostic Services eeeeeeeeseessersrererersrersrererererererererrerrerererseee 11 Seguridad del controlador de diagn stico de Linux oocccoocconoccnonocnnnccnnnncinnnccnnninns 12 SeguridadzdesSNMP 1c g ss yo seecu ofan svunweccaasasoutsageueccuasppouyeleuuwercespeauustiaensteeteaau ess 12 Seguridad del firmware del controlador WarpDrive essecesseeeeeeeeeeeeeeeeeeees 13 Seguridad deSSDEW wcesictaeaisdvedsted pb 3otdegndelteesgedacada
4. servicio y de administrador del sistema en particular ya que estas cuentas pueden acceder a comandos importantes e Utilice los n meros de serie de los componentes para hacer un seguimiento de los activos del sistema Los n meros de pieza de Oracle se registran electr nicamente en todas las tarjetas m dulos y placas base Planificaci n de un entorno seguro Utilice las siguientes notas antes de la instalaci n y la configuraci n de un servidor y de Sun Flash Accelerator F40 PCIe Car o despu s de ellas Se incluyen las siguientes secciones Seguridad de hardware 7 Seguridad de software 8 Seguridad de firmware 8 Firmware de Oracle ILOM 8 Registros del sistema 9 Seguridad de hardware El hardware f sico se puede proteger con relativa facilidad limitando el acceso al hardware y registrando los n meros de serie Restringir el acceso Cap tulo 1 Seguridad de Sun Flash Accelerator F40 PCle Card 7 Planificaci n de un entorno seguro e Si el equipo est instalado en un bastidor que tiene una puerta con llave mantenga la puerta cerrada con llave excepto cuando tenga que reparar los componentes del bastidor Almacene las unidades sustituibles en campo FRU o las unidades sustituibles por el cliente CRU de repuesto en un armario cerrado Restrinja el acceso al armario cerrado a personal autorizado Registrar los n meros de serie Realice una marca de seguridad en t
5. Sun Flash Accelerator F40 PCle Card Gu a de seguridad gt RD S u n Referencia E39694 02 Octubre de 2013 ORACLE Copyright 2013 Oracle y o sus filiales Todos los derechos reservados Este software y la documentaci n relacionada est n sujetos a un contrato de licencia que incluye restricciones de uso y revelaci n y se encuentran protegidos por la legislaci n sobre la propiedad intelectual A menos que figure expl citamente en el contrato de licencia o est permitido por la ley no se podr utilizar copiar reproducir traducir emitir modificar conceder licencias transmitir distribuir exhibir representar publicar ni mostrar ninguna parte de ninguna forma por ning n medio Queda prohibida la ingenier a inversa desensamblaje o descompilaci n de este software excepto en la medida en que sean necesarios para conseguir interoperabilidad seg n lo especificado por la legislaci n aplicable La informaci n contenida en este documento puede someterse a modificaciones sin previo aviso y no se garantiza que se encuentre exenta de errores Si detecta alg n error le agradeceremos que nos lo comunique por escrito Si este software o la documentaci n relacionada se entrega al Gobierno de EE UU o a cualquier entidad que adquiera licencias en nombre del Gobierno de EE UU se aplicar la siguiente disposici n U S GOVERNMENT END USERS Oracle programs including any operating system integrated software any programs ins
6. a autenticaci n RADIUS consulte la documentaci n de Oracle ILOM http www oracle com pls topic lookup ctx ilom31 Registros del sistema e Active el registro y env e los registros a un host de registro dedicado seguro e Configure el registro para incluir informaci n de tiempo precisa mediante NTP y registros de hora Mantenimiento de un entorno seguro Despu s de la instalaci n y la configuraci n iniciales de Sun Flash Accelerator F40 PCle Card utilice las funciones de seguridad del hardware y el software de Oracle para seguir controlando el hardware y realizando el seguimiento de los activos del sistema Se incluyen las siguientes secciones e Seguimiento de activos 9 e Actualizaciones de firmware 9 e Actualizaciones de software 9 e Seguridad de los registros 10 e Seguridad del m dulo 10 Seguimiento de activos Utilice los n meros de serie para hacer un seguimiento del inventario Oracle incrusta los n meros de serie del firmware en tarjetas opcionales y placas base del sistema Puede leer estos n meros de serie mediante conexiones de red de rea local Tambi n puede utilizar lectores inal mbricos de identificaci n por radiofrecuencia RFID para simplificar a n m s el seguimiento de activos Consulte las notas del producto de Oracle C mo realizar un seguimiento de sus activos del sistema Oracle Sun mediante RFID Actualizaciones de firmware Mantenga actualizadas las ve
7. dad Octubre de 2013 Principios de seguridad Principios de seguridad Hay cuatro principios b sicos de seguridad acceso autenticaci n autorizaci n y contabilidad Acceso Los controles f sicos y de software protegen el hardware y sus datos frente a posibles intrusiones En el caso del hardware los l mites de acceso por lo general son l mites de acceso f sicos En el caso del software el acceso est limitado por medios f sicos y virtuales El firmware no se puede cambiar salvo a trav s del proceso de actualizaci n de Oracle Autenticaci n Configure las funciones de autenticaci n por ejemplo un sistema de contrase as en los sistemas operativos de la plataforma para asegurarse de que los usuarios sean quienes dicen ser Aseg rese de que el personal utilice correctamente las identificaciones de empleado para ingresar a la sala de c mputo Autorizaci n Permita al personal trabajar nicamente con hardware y software para cuyo uso est n capacitados y cualificados Establezca un sistema de permisos de lectura escritura y ejecuci n para controlar el acceso del usuario a los comandos el espacio en el disco los dispositivos y las aplicaciones Contabilidad Utilice las funciones de software y de hardware de Oracle para supervisar la actividad de conexi n y mantener los inventarios de hardware e Utilice los registros del sistema para supervisar las conexiones de los usuarios Supervise las cuentas de
8. e Si un usuario se autentica como usuario root se le permite el acceso a todo el hardware 10 Sun Flash Accelerator F40 PCle Card Gu a de seguridad Octubre de 2013 Mantenimiento de un entorno seguro e Si se autentica como usuario se le otorga privilegio de s lo lectura e Por lo general los archivos de registro tienen permiso de escritura los archivos binarios tienen permiso de ejecuci n y otros archivos son de s lo lectura S lo un usuario por vez puede tener privilegios administrativos Los dem s usuarios tienen privilegios de s lo lectura Se utiliza un generador de n meros aleatorios Java incorporado para generar una ID de sesi n cuando se realiza la autenticaci n de cliente servidor El cliente y el servidor se implementan en Java El cliente y el servidor usan TCP IP para comunicarse entre s El servidor se comunica con la biblioteca mediante JNI e MSM interacciona con Internet pero no admite IPv6 e MSM utiliza SSL para la comunicaci n entre el cliente y el servidor e La configuraci n del cortafuegos de su sistema depende del tipo de instalaci n que se realiza En todas las instalaciones salvo las locales el cortafuegos necesitar configurarse para controlar el acceso al cliente y servidor MSM e La instalaci n local usar la direcci n IP de host local e Se necesita acceso de usuario root para configurar modificar la configuraci n Para limitar el acceso de los posibles atacantes si
9. e estado s lido SSD un total de 400 GB de memoria flash NAND eMLC de 32 nm se monta directamente en la tarjeta e Controlador de protocolo PCI E a SAS la interfaz SATA de Sun Flash Accelerator F40 PCIe Card al controlador de protocolo tiene una interfaz de host PCI E 2 0 x8 que se conecta a un controlador de protocolo LSI 2008 SAS SATA 2 x4 6 de Gbps Componentes de almacenamiento de energ a las tareas de escritura no completadas se vuelcan en la memoria flash si falla la energ a del sistema o la ranura PCle Consulte la Gu a del usuario de Sun Flash Accelerator F40 PCIe Card para obtener informaci n detallada Componentes de software y firmware Los siguientes m dulos se incluyen con Sun Flash Accelerator F40 PCle Card Componente Consulte MegaRAID Storage Manager MSM Seguridad de la aplicaci n MSM en la p gina 7 Diagnostic Services Seguridad de Diagnostic Services en la p gina 8 Controlador de diagn stico de Linux Seguridad del controlador de diagn stico de Linux en la p gina 9 SNMP Seguridad de SNMP en la p gina 9 Firmware del controlador WarpDrive Seguridad del firmware del controlador WarpDrive en la p gina 10 SSDFW Seguridad de SSDFW en la p gina 10 DDCLI Seguridad de DDCLI en la p gina 11 Consulte la Gu a del usuario de Sun Flash Accelerator F40 PCIe Card para obtener informaci n detallada 6 Sun Flash Accelerator F40 PCle Card Gu a de seguri
10. erciales o marcas comerciales registradas de Intel Corporation Todas las marcas comerciales de SPARC se utilizan con licencia y son marcas comerciales o marcas comerciales registradas de SPARC International Inc AMD Opteron el logotipo de AMD y el logotipo de AMD Opteron son marcas comerciales o marcas comerciales registradas de Advanced Micro Devices UNIX es una marca comercial registrada de The Open Group Este software o hardware y la documentaci n pueden ofrecer acceso a contenidos productos o servicios de terceros o informaci n sobre los mismos Ni Oracle Corporation ni sus subsidiarias ser n responsables de ofrecer cualquier tipo de garant a sobre el contenido los productos o los servicios de terceros y renuncian expl citamente a ello Oracle Corporation y sus subsidiarias no se har n responsables de las p rdidas los costos o los da os en los que se incurra como consecuencia del acceso o el uso de contenidos productos o servicios de terceros Tabla de contenidos 1 Seguridad de Sun Flash Accelerator F40 PCle Card ooooocoooooocccicococccccoconcccono 5 Descripci n de Sun Flash Accelerator F40 PCle Card ooocconoccnnnccnnnccnnnnccnnncnnnncnnnnccnnccnnnns 5 Componentes de hardware esseccsseereeseccceeensteeeeccesuersescceseeessateseesoeseees 6 Componentes de software y firmware ocoooccconoccnnocnnnnccnnnocnnnccnnnnccnnnncnnnccnnnnccnnarnnnns 6 Principios de Sed ita 7 Planificaci n de un entorno Seguro
11. ga las siguientes directrices e Elija una contrase a segura e Use contrase as diferentes para todos los sistemas que ejecutan componentes MSM tanto en el cliente como en el servidor e Opcionalmente se puede utilizar LDAP para autenticar el acceso a los servidores MegaRAID Storage Manager MSM se puede instalar de las siguientes maneras e Instalaci n completa se instalan todos los componentes e Cliente s lo se instalan los componentes requeridos para ver y configurar servidores de manera remota Deben abrirse los puertos 3071 y 5571 e Servidor s lo se instalan los componentes requeridos para la gesti n remota del servidor Adem s de utilizar una direcci n de unidifusi n el servidor MSM tambi n utiliza la direcci n IP de multidifusi n 229 111 112 12 y los puertos TCP UDP 3071 y 5571 Para SNMP deben abriese los puertos 161 y 162 Si se configura LDAP debe abrirse el puerto 389 e Independiente s lo se instalan los componentes requeridos para la gesti n del servidor local e Local s lo se instalan los componentes requeridos para la configuraci n del servidor local Seguridad de Diagnostic Services Diagnostic Services es una aplicaci n de daemon de servicio que realiza el proceso de escucha para detectar eventos de activaci n asociados con WarpDrive emitidos por el controlador Diagnostic Services recopila informaci n de diagn stico de WarpDrive cuando ocurre un evento informado o cuando lo solicita u
12. idad de DDCLI DDCLI es una aplicaci n de usuario DDCLI es una interfaz de l nea de comandos independiente que le permite supervisar cualquier WarpDrive conectado al sistema Es posible recuperar informaci n importante sobre varios componentes de WarpDrive usando la utilidad ddcli Las siguientes son las consideraciones de seguridad para la aplicaci n DDCLI en Sun Flash Accelerator F40 PCIe Card DDCLI se proporciona inicialmente sin permisos de ejecuci n El usuario root necesitar agregar este permiso El archivo ddcli necesitar que se cambien sus permisos para que se pueda ejecutar Para minimizar los problemas de seguridad establezca los permisos en 0744 Debe ser propiedad del usuario root Esto permitir que todos puedan verlo pero s lo el usuario root podr ejecutarlo e Hay una biblioteca que admite API de MPT tecnolog a de procesamiento de mensajes que est est ticamente vinculada con DDCLI Esa biblioteca env a una llamada de control de entrada salida al controlador para obtener la informaci n requerida e La aplicaci n DDCLI es un archivo binario con permiso de ejecuci n 14 Sun Flash Accelerator F40 PCle Card Gu a de seguridad Octubre de 2013
13. ma operativo en extremo superior para manejar el flujo de datos de almacenamiento El controlador de diagn stico de Linux es de c digo abierto y es revisado por la comunidad del kernel de Linux El controlador de diagn stico de Linux tiene acceso completo a todo el hardware que gestiona y adem s cuenta con acceso a todas las estructuras del n cleo que necesita para funcionar El controlador de diagn stico de Linux tiene acceso completo a todas las interfaces del n cleo que se usan para gestionar las E S de SCSI Seguridad de SNMP El agente SNMP le permite gestionar y supervisar los controladores LSI SAS mediante el Protocolo Simple de Gesti n de Red SNMP SNMP admite la familia de controladores LSI MR IR IR2 y WarpDrive Puede usar un explorador MIB o crear el suyo propio para supervisar y configurar la topolog a expuesta por el agente LSI SNMP Las siguientes son las consideraciones de seguridad para los m dulos SNMP en Sun Flash Accelerator F40 PCIe Card Los subagentes SNMP usan el Protocolo Simple de Gesti n de Red para proporcionar informaci n del sistema de supervisi n a un cliente SNMP 12 Sun Flash Accelerator F40 PCle Card Gu a de seguridad Octubre de 2013 Mantenimiento de un entorno seguro El cliente SNMP puede ser cualquier explorador MIB que admita SNMPv1 El subagente MR IR SNMP recupera informaci n de las bibliotecas storelib mediante la API storelib Storelib realiza controles
14. n usuario Las siguientes son las consideraciones de seguridad para los m dulos de Diagnostic Services en Sun Flash Accelerator F40 PCIe Card El daemon de Diagnostic Services utiliza la API de la biblioteca storelib para configurar eventos de activaci n de inter s y para obtener notificaciones de eventos La informaci n de evento y de registro de Diagnostic Services se obtiene exclusivamente mediante la API de la biblioteca storelib y se guarda en archivos de registro e Diagnostic Services utiliza el puerto 162 de UDP Cap tulo 1 Seguridad de Sun Flash Accelerator F40 PCle Card 11 Mantenimiento de un entorno seguro De manera predeterminada se instala un archivo de secuencia de comandos de eventos de usuario de ejemplo pero no se utiliza a menos que se lo configure para depuraci n e Los archivos de registro y configuraci n de Diagnostic Services son de s lo lectura para todos y s lo el usuario root tiene permiso de escritura Los archivos binarios son de s lo lectura para todos y solo el usuario root tiene permisos de ejecuci n y escritura e Diagnostic Services si se configura puede enviar mensajes de captura SNMP cuando ocurre un evento Internamente se utiliza una canalizaci n para la supervisi n Seguridad del controlador de diagn stico de Linux El controlador de diagn stico de Linux es el controlador MPT2SAS SAS2 6 Gb que puede publicar autom ticamente un b fer de seguimiento de host 2MB en
15. na firmware para la familia del procesador de almacenamiento flash SF 2500 Las siguientes son las consideraciones de seguridad para los m dulos SSDFW en Sun Flash Accelerator F40 PCIe Card El m dulo de firmware de SSDFW conecta la interfaz de memoria flash NAND en un lado y la interfaz SATA AHCI en el otro e La comunicaci n del lado del host se conecta mediante la interfaz SATA definida en la especificaci n Serial ATA y la especificaci n ATA Command Set ACS 2 El permiso de administrador del m dulo de firmware SSDFW es predeterminado e Los archivos de registro est n cifrados La generaci n de archivos de registro se admite mediante puerto serial El m dulo SSDFW tiene firmware incrustado que reside en el ASIC del procesador de almacenamiento flash SF 2500 El m dulo de firmware SSDFW almacena datos del sistema como el estado de la unidad y datos del usuario y los ubica en medios NAND no vol tiles Todos los datos del sistema se cifran con una clave nica de unidad e Se utilizan contrase as de sistema y usuario para obtener privilegios El firmware de SSDFW est incrustado con el subsistema LSI ASD Se usa AES 128 o AES 256 para cifrar datos texto sin formato Un motor SHA autentica el firmware Las claves y los valores del contador se cifran antes de almacenarse en la memoria flash Cap tulo 1 Seguridad de Sun Flash Accelerator F40 PCle Card 13 Mantenimiento de un entorno seguro Segur
16. o con una pol tica de seguridad e Retire con regularidad los archivos de registro cuando excedan un tama o razonable Mantenga copias de los archivos retirados para posible referencia futura o an lisis estad sticos Seguridad del m dulo Los m dulos de software y firmware son los siguientes e Seguridad de la aplicaci n MSM 10 e Seguridad de Diagnostic Services 11 e Seguridad del controlador de diagn stico de Linux 12 e Seguridad de SNMP 12 e Seguridad de SSDFW 13 e Seguridad de DDCLI 14 Nota El t rmino WarpDrive en este texto hace referencia a Sun Flash Accelerator F40 PCIe Card Seguridad de la aplicaci n MSM MegaRAID Storage Manager MSM es una aplicaci n de software que proporciona una interfaz gr fica de usuario para configurar el firmware de WarpDrive mediante el controlador e interaccionar con l MSM tambi n supervisa y mantiene las configuraciones de almacenamiento en los controladores LSI MegaRAID SAS y WarpDrive Las siguientes son las consideraciones de seguridad para los m dulos MSM en Sun Flash Accelerator F40 PCIe Card e Compatibilidad con MegaRAID Storage Manager Linux de 64 bits Solaris X86 e Consulte la guia del usuario proporcionada por LSI la ayuda en pantalla integrada con MSM y el archivo l ame que se proporciona con el instalador Visite http www lsi com Los usuarios deben autenticarse antes de que se les permita el acceso
17. odas las tarjetas Sun Flash Accelerator F40 PCIe Card Utilice plumas ultravioletas o etiquetas en relieve especiales e Mantenga un registro de los n meros de serie de todas las tarjetas Sun Flash Accelerator F40 PCIe Card e Mantenga las licencias y las claves de activaci n de hardware en una ubicaci n segura y de f cil acceso para el administrador del sistema en caso de emergencia del sistema Los documentos impresos podr an ser su nica prueba para demostrar la propiedad Seguridad de software Las siguientes son las consideraciones de seguridad para los componentes de software e Consulte la documentaci n que se facilita con el software para activar las funciones de seguridad disponibles para el software Use una cuenta de superusuario para configurar y actualizar los controladores de Sun Flash Accelerator F40 PCIe Card La mayor a de las medidas de protecci n del hardware se implementan mediante medidas de software Los componentes de software que admiten Sun Flash Accelerator F40 PCIe Card se basan en funciones de seguridad de sistema para proporcionar acceso seguro Seguridad de firmware Sun Flash Accelerator F40 PCIe Card se suministra con todo el firmware instalado No es necesario realizar la instalaci n del firmware en el campo salvo las actualizaciones e Si alguna vez necesita actualizar el firmware p ngase en contacto con la asistencia t cnica de Oracle a fin de coordinar la asistencia o visite My Oracle S
18. rsiones de firmware en sus equipos e Consulte peri dicamente si hay actualizaciones Todos los sistemas operativos en general y Oracle Solaris en particular requieren que se conecte con credenciales de usuario root para administrar las tarjetas y actualizar los controladores o el firmware e Instale siempre la versi n m s reciente del firmware Actualizaciones de software Mantenga actualizadas sus versiones de software en sus equipos e Las actualizaciones de software de los controladores de Oracle Solaris est n disponibles mediante parches y actualizaciones de Oracle Solaris Cap tulo 1 Seguridad de Sun Flash Accelerator F40 PCle Card 9 Mantenimiento de un entorno seguro e Las actualizaciones de software para los controladores de otros sistemas operativos pueden estar disponibles en http www si com Consulte las notas del producto que se proporcionan con Sun Flash Accelerator F40 PCIe Card para obtener informaci n de ltima hora informaci n sobre requisitos de actualizaci n de software u otra informaci n de seguridad e Instale siempre la versi n m s reciente del software Instale los parches de seguridad necesarios para el software e Los dispositivos tambi n contienen firmware y pueden requerir actualizaciones de firmware Seguridad de los registros Inspeccione y mantenga los archivos de registro de manera peri dica e Revise los registros para detectar posibles incidentes y arch velos de acuerd
19. soadtdeadutvaidnanddtectesdcawdensaveeds 13 Seguridad de DDC ce ccssus ces iuacegsstaddees alada tonic 14 Sun Flash Accelerator F40 PCle Card 3 Capitulo 1 Seguridad de Sun Flash Accelerator F40 PCle Card En este documento se proporcionan directrices de seguridad generales para ayudarlo a proteger los productos de hardware x86 de Oracle como Sun Flash Accelerator F40 PCIe Card Se incluyen las siguientes secciones e Descripci n de Sun Flash Accelerator F40 PCIe Card 5 e Principios de seguridad 7 e Planificaci n de un entorno seguro 7 e Mantenimiento de un entorno seguro 9 Descripci n de Sun Flash Accelerator F40 PCle Card Se incluyen las siguientes secciones e Componentes de hardware 6 e Componentes de software y firmware 6 Sun Flash Accelerator F40 PCIe Card es una tarjeta de almacenamiento PCI E 2 0 de memoria flash con factor de forma de bajo perfil de adaptador bus de host HBA lista para usar La siguiente imagen muestra la tarjeta Sun Flash Accelerator F40 PCIe Card Cap tulo 1 Seguridad de Sun Flash Accelerator F40 PCle Card Descripci n de Sun Flash Accelerator F40 PCle Card Consulte la Gu a del usuario de Sun Flash Accelerator F40 PCIe Card para obtener informaci n detallada del producto Componentes de hardware Sun Flash Accelerator F40 PCIe Card tiene los siguientes componentes de hardware e Cuatro m dulos flash de unidad d
20. talled on the hardware and or documentation delivered to U S Government end users are commercial computer software pursuant to the applicable Federal Acquisition Regulation and agency specific supplemental regulations As such use duplication disclosure modification and adaptation of the programs including any operating system integrated software any programs installed on the hardware and or documentation shall be subject to license terms and license restrictions applicable to the programs No other rights are granted to the U S Government Este software o hardware se ha desarrollado para uso general en diversas aplicaciones de gesti n de la informaci n No se ha dise ado ni est destinado para utilizarse en aplicaciones de riesgo inherente incluidas las aplicaciones que pueden causar da os personales Si utiliza este software o hardware en aplicaciones de riesgo usted ser responsable de tomar todas las medidas apropiadas de prevenci n de fallos copia de seguridad redundancia o de cualquier otro tipo para garantizar la seguridad en el uso de este software o hardware Oracle Corporation y sus subsidiarias declinan toda responsabilidad derivada de los da os causados por el uso de este software o hardware en aplicaciones de riesgo Oracle y Java son marcas comerciales registradas de Oracle y o sus subsidiarias Todos los dem s nombres pueden ser marcas comerciales de sus respectivos propietarios Intel e Intel Xeon son marcas com
21. upport para conocer las ltimas actualizaciones y procedimientos para el producto https support oracle com e Use la cuenta de superusuario para configurar y actualizar la utilidad de gesti n de firmware de Sun Flash Accelerator F40 PCIe Card Las cuentas de usuarios comunes s lo le permiten al usuario ver el firmware no editarlo El proceso de actualizaci n del firmware del sistema operativo Oracle Solaris evita que se realicen modificaciones de firmware sin autorizaci n Consulte las notas del producto que se proporcionan con Sun Flash Accelerator F40 PCIe Card para conocer informaci n de ltima hora informaci n sobre requisitos de actualizaci n de firmware u otra informaci n de seguridad e Para obtener m s informaci n sobre la configuraci n de las variables de seguridad de OpenBootPROM OBP consulte el Manual de referencia del comando OpenBoot 4 x Firmware de Oracle ILOM Puede proteger gestionar y supervisar de manera activa los componentes del sistema mediante el firmware Oracle Integrated Lights Out Manager Oracle ILOM que est preinstalado en algunos 8 Sun Flash Accelerator F40 PCle Card Gu a de seguridad Octubre de 2013 Mantenimiento de un entorno seguro servidores x86 Para obtener m s informaci n sobre el uso de este firmware al configurar contrase as administrar usuarios y aplicar funciones relacionadas con la seguridad as como los Secure Shell SSH los Secure Socket Layer SSL y l
Download Pdf Manuals
Related Search