Autonomous Linux sichern

Erfahren Sie mehr über Ihre Zuständigkeiten im Bereich Sicherheit und Compliance, um Autonomous Linux sicher zu verwenden.

Im Allgemeinen bietet Oracle Sicherheit für Cloud-Infrastruktur und -Vorgänge, wie Zugriffskontrollen für Cloud-Benutzer und Infrastruktursicherheits-Patching. Sie sind für die sichere Konfiguration Ihrer Cloud-Ressourcen verantwortlich. Für die Sicherheit in der Cloud sind sowohl Sie als auch Oracle verantwortlich.

Oracle ist für die folgenden Sicherheitsanforderungen verantwortlich:

• Physische Sicherheit: Oracle ist für den Schutz der globalen Infrastruktur verantwortlich, auf der alle Services in Oracle Cloud Infrastructure ausgeführt werden. Diese Infrastruktur besteht aus Hardware, Software, Netzwerken und Einrichtungen, die Oracle Cloud Infrastructure-Services ausführen.

Ihre Sicherheitsberechtigungen sind auf dieser Seite beschrieben. Sie umfassen:

• Zugriffskontrolle: Beschränken Sie Berechtigungen so weit wie möglich. Benutzern sollte nur der erforderliche Zugriff zum Ausführen ihrer Aufgaben erteilt werden.
• Patch: Halten Sie die Software mit den neuesten Sicherheitspatches auf dem neuesten Stand, um Schwachstellen zu vermeiden.

Mit dieser Checkliste können Sie die Aufgaben identifizieren, die zum Sichern von Autonomous Linux in einem neuen Oracle Cloud Infrastructure-Mandanten ausgeführt werden.

Nachdem Sie die ersten Schritte mit Autonomous Linux ausgeführt haben, ermitteln Sie anhand dieser Checkliste, welche Sicherheitsaufgaben Sie regelmäßig ausführen sollten.

Verwenden Sie Policys, um den Zugriff auf Autonomous Linux zu begrenzen.

Siehe Autonomous Linux-Policys.

Allow any-user to use ons-topics in tenancy where request.principal.type='alx-notification'

Fügen Sie dem Service nur die minimale Anzahl an erforderlichen Anbietersoftwarequellen hinzu. Wenn Sie benutzerdefinierte Softwarequellen erstellen, verwenden Sie Filter, oder geben Sie eine Packageliste an, um den für Instanzen verfügbaren Inhalt weiter zu reduzieren. Nehmen Sie nur die Packages auf, die zur Unterstützung Ihrer Workload erforderlich sind.

Wenn Sie ein Softwarequellenprofil erstellen, schließen Sie nur erforderliche Softwarequellen ein. Dadurch wird die Anzahl der für die Instanz verfügbaren Packages minimiert, wodurch der Footprint der Packageinstallation reduziert wird. Entsprechend beim Erstellen einer Gruppe

Wenn Sie Drittanbieter- oder private Quellen hinzufügen, verwenden Sie HTTPS-Protokoll für die Repository-URLs und GPG-Schlüssel, um den Inhalt bei der Installation zu validieren. Siehe Repository-URL und GPG-Schlüssel.

Vergewissern Sie sich, dass auf Ihren Managed Instances die neuesten Sicherheitsupdates ausgeführt werden.

Aktualisieren Sie die Instanzsoftware mit Sicherheitspatches. Es wird empfohlen, regelmäßig die neuesten verfügbaren Softwareupdates in Instanzen einzuspielen, die bei Autonomous Linux registriert sind. Verwenden Sie mehrere Aktualisierungsjobs, um Instanzen auf dem neuesten Stand zu halten.

Aktualisierungsjobs erstellen

Um sicherzustellen, dass Instanzen regelmäßige Updates erhalten, können Sie einen Job zum Planen wiederkehrender Updates erstellen. Informationen hierzu finden Sie unter:

• Instanz aktualisieren
• Instanzen in einer Gruppen aktualisieren
• Alle Instanzen in einem Compartment aktualisieren

Ksplice-Updates ausführen

Verwenden Sie Oracle Ksplice, um kritische Sicherheitspatches in Kernel auf Oracle Linux-Instanzen einzuspielen, ohne dass ein Neustart erforderlich sein muss. Ksplice aktualisiert auch die glibc- und OpenSSL-Benutzerbereichs-Librarys und spielt kritische Sicherheitspatches, ohne Workloads zu unterbrechen. Erstellen Sie einen wiederkehrenden Aktualisierungsjob, der Ksplice-Updates anwendet.

Entfernen Sie unnötige Packages aus Instanzen, um den Installations-Footprint zu reduzieren und potenzielle Sicherheitsprobleme zu vermeiden.

Das Entfernen einer Softwarequelle entfernt nicht Pakete, die von der Softwarequelle installiert wurden. Beispiel: Sie wechseln von UEK R6 zu UEK R7. Sie fügen die Softwarequelle für UEK R7 hinzu und entfernen anschließend die Softwarequelle für UEK R6. Alle installierten UEK R6-Packages verbleiben auf dem System. Diese Pakete werden jedoch nicht mehr aktualisiert, da die Softwarequelle entfernt wurde. Daher werden sie möglicherweise in Sicherheitsscans angezeigt.

Informationen zum Entfernen von Packages finden Sie unter:

• Packages aus einer Instanz entfernen
• Packages aus einer Gruppe entfernen

Autonomous Linux generiert Berichte für Sicherheitsupdates, Bugupdates und Instanzaktivitäten. Prüfen Sie diese Berichte, um alle veralteten Instanzen zu ermitteln. Siehe Berichte anzeigen.