SUNWjass SST Workshop Mai 2010 [Mode D

Workshop: La Sécurité des Systèmes d’Exploitation

SUNWjass - Solaris Security Toolkit

Stéphane KONANStéphane KONANLibreville, Bangui, Cotonou, Niamey, Lomé

2- 14 Mai 2010


0.0 Sommaire

1. Solaris

2. Sécurité des systèmes d’exploitation

3. Solaris Security Toolkit

22Stéphane KONAN Proprietary / Confidential: Internal Use Only


4. Démonstrations

5. Discussions


1.0 Solaris

•Système d’exploitation de Sun Microsystems•100% Open source•Unix•Performant•Vaste base d’applicative


•Vaste base d’applicative•Plus de 1000 plate-formes hardware supportées•Certifié sécurité DOD-USA•Adapté aux besoins de la haute disponibilité•Virtualisation en standard•Support technique 24x7


1.1 Solaris

An 2007 An 2008 An 2009

360.000 320.000 290.000

110.000 105.000 80.000


Nombre d’installations UNIX dans le monde

SOLARIS IBM AIX HP UX

110.000 105.000 80.000

50.000 50.000 50.000


1.2 Solaris

Plate forme Nbre

d’Application

SOLARIS x64 11.138

SOLARIS SP. 9.336

SOLARIS X86 7.798

HP UX 4.355


Nombre d’applications développées par plate-forme (2009)

HP UX 4.355

IBM AIX 5.3 3.202

RED HAT 3 2.546

RED HAT 4 2.286


1.3 Solaris

•DTRACE: outil d’optimisation des performances•SMF: Gestion intelligente des services•ZFS: le système de fichiers •VIRTUALISATION: intégrée (zones et containers)•Exécution en mode sécurisé


La version 10 de Solaris (SunOS 5.10)

•Exécution en mode sécurisé•Quelques benchmarks:

�N° 1 avec Oracle (DB, BI, Siebel, Hyperion)

�N° 1 avec SAP

�N°1 avec Java AppServer

�N°1 sur Serveur Web

•TOUT TERRAIN! 1000 plateformes supportées


2.0 Sécurité des systèmes d’exploitation

a. Contrôler : Partitionnement, Patches, Paramétrage

b. Minimiser: Services Réseau et Services au Démarrage

c. Optimiser: Noyau

d. Affiner: Journaux/logs


e. Contrôler: Permissions Fichiers/Répertoires

f. Contrôler: Accès, Authentification, Autorisations

g. Contrôler: Comptes et environnements Utilisateurs

h. Minimiser: Messages et bannières systèmes

i. Auditer: Système d’exploitation

j. Tester: Tests de pénétration, reprise d’activité



• Utilitaire de Sun Microsystems: supporté !

• Fonctionnalités:

� Installer

� Auditer


� Sécuriser

• Mode d’utilisation:

� Stand-Alone

� Jumpstart

• Compatible: Solaris 8, 9, 10



Installation:

a. Télécharger http://www.sun.com/software/security/jass/


b. Décompresser et installer dans /opt

# uncompress SUNWjass.pkg.Z

# pkgadd -d SUNWjass.pkg



Exemple 1: auditer un système

# cd /opt/SUNWjass/bin


# ./jass-execute –a secure.driver –V 2

Le driver de paramétrage des critères de sécurisation

La verbosité



Exemple 2: sécuriser un système



# ./jass-execute –d secure.driver –V 3 -r / -p 5.10

Le driver de paramétrage des critères de sécurisation

La verbosité

Le répertoire à sécuriser

La version de Solaris



Exemple 3: effectuer un roll-back



# ./jass-execute –u



Exemple 4: auditer les changements



# ./jass-check-sum



En Résumé …

Au total 5 « commandes »

#./jass-execute

#./jass-check-sum


#./jass-check-sum

#./add-client

#./rm-client

#./make-jass-pkg

Qui permettent de

Auditer, Sécuriser, Installer ou Désinstaller selon des profils de sécurité

prédéfinis dans un fichier clé nommé secure.driver


4. Démonstrations



4. Bibliographie

http://docs.sun.com/app/docs/coll/sstoolkit4.2

http://docs.sun.com/source/819-3795-10/index.html

http://blogs.sun.com/DanX/entry/solaris_security_toolkit_customization

http://www.sun.com/blueprints/browsesubject.html#security


http://www.sun.com/blueprints/browsesubject.html#security


5. Discussions



Remerciements aux Techniciens & DSI de Moov Atlantique Telecom


DSI de Moov Atlantique TelecomBenin, Togo, Niger, Centrafrique, Gabon

Retrouvez nous sur YOUTUBE – mot clé: “stephanekonan”www.youtube.com

SUNWjass SST Workshop Mai 2010 [Mode D

Documents

Transcript of SUNWjass SST Workshop Mai 2010 [Mode D