Tabla de contenido
Publicidad
KMIP (Key Management Interoperability Protocol), tales como IBM SKLM (Security
Key Lifecycle Manager) o el servidor Gemalto SafeNet KeySecure.
Al separar las claves de los datos se proporciona otra capa de seguridad, en caso
de acceso físico al sistema (consulte "Consideraciones de seguridad de la
ubicación" en la página 77).
Nota: Para protegerse frente a la posibilidad de que todos los SKLM (Security Key
Lifecycle Managers) queden inutilizables e irrecuperables, por ejemplo en caso de
siniestro o de otras dificultades durante el proceso de reubicación, el sistema le
permite crear una clave de recuperación. Con una clave de recuperación, los
administradores de seguridad pueden desbloquear un sistema IBM FlashSystem
A9000R sin implicar a ningún servidor de claves.
Para obtener más información relacionada con las claves de recuperación y cómo
utilizarlas, consulte la publicación Redbook Data-at-rest Encryption for the IBM
Spectrum Accelerate Family: IBM XIV and IBM FlashSystem A9000 and A9000R
(www.redbooks.ibm.com/redpapers/pdfs/redp5402.pdf).
Para obtener más información y las opciones de compra, consulte a su
representante de IBM.
Autenticación de usuarios y control de accesos
Utilice esta información para comprender cómo mantener de forma segura sus
contraseñas.
El sistema de almacenamiento ofrece autenticación basada en roles de forma nativa
o utilizando la autenticación basada en LDAP.
Atención:
v Preste atención cuando guarde las credenciales de usuario localmente. Se puede
acceder a esta información si se obtiene acceso al sitio o al sistema.
Para obtener más información, consulte la sección "Consideraciones de
seguridad de la ubicación" en la página 77.
v Para garantizar la seguridad de la contraseña, asegúrese de cambiar las
contraseñas con frecuencia para limitar los riesgos de seguridad.
v Para obtener más información sobre la duplicación, consulte:
– Capítulo 6, "Conectividad de la migración y duplicación", en la página 105
– IBM FlashSystem A9000R Product Overview, SC27-8559 en el sitio web de IBM
FlashSystem A9000R Knowledge Center (ibm.com/support/
knowledgecenter/STJKN5)
v Para obtener más información sobre la autenticación de usuarios y el control de
acceso, consulte IBM FlashSystem A9000R Product Overview, SC27-8559 en el sitio
web de IBM FlashSystem A9000R Knowledge Center (ibm.com/support/
knowledgecenter/STJKN5)
Puede encontrar más información sobre la autenticación de usuarios y el control de
acceso en las secciones siguientes:
v "Autenticación de usuario nativa" en la página 100
Capítulo 5. Requisitos de conectividad de host y red
99
Publicidad
Tabla de contenido
