HP Systems Insight Manager - Manual (Página 117)

Base de datos de HP SIM
El acceso al servidor de bases de datos debe estar restringido para proteger los datos de HP SIM.
Especifique las contraseñas apropiadas que no sean en blanco para todas las cuentas de base
de datos, incluida la cuenta de administrador del sistema (sa) para SQL Server. Los cambios en
los datos operativos, como autorizaciones, tareas e información sobre colecciones, pueden afectar
al funcionamiento de HP SIM. Los datos del sistema contienen información detallada sobre los
sistemas gestionados, y algunos de estos datos pueden considerarse como datos restringidos,
como la información de los activos, la configuración, etc. Los datos de tareas pueden contener
datos muy sensibles, como los nombres de usuario y las contraseñas.
SQL Server y MSDE
HP SIM utiliza solamente la autenticación de Windows con SQL Server y MSDE. La instalación
de MSDE con versiones anteriores de HP SIM crea una contraseña aleatoria para la cuenta del
administrador del sistema, pero no se usa para HP SIM.
SQL Server remoto
SQL Server admite características de seguridad avanzadas, incluido el cifrado SSL durante el
inicio de sesión y la comunicación de datos. Si desea más información, consulte la documentación
de SQL Server y el sitio Web de Microsoft.
PostgreSQL
PostgreSQL usa una contraseña que se genera aleatoriamente al instalar HP SIM. Esta contraseña
puede modificarse a través de la línea de comandos. Consulte la página de manual (manpage)
mxpassword
si desea más información.
Oracle
El administrador de bases de datos de Oracle debe crear un usuario (preferiblemente con una
contraseña que no sea en blanco) para HP SIM para usarlo al establecer conexión con Oracle.
El usuario de Oracle debe tener, como mínimo, los roles de conexión y DBA, lo que permite a HP
SIM tener los privilegios adecuados para crear y eliminar tablas y vistas de HP SIM, junto con el
acceso de lectura/escritura a las tablas de HP SIM. Los cambios en los datos operativos, como
autorizaciones, tareas e información sobre colecciones, pueden afectar al funcionamiento de HP
SIM. Los datos del sistema contienen información detallada sobre los sistemas gestionados, y
algunos de estos datos pueden considerarse como datos restringidos, como la información de los
activos, la configuración, etc. Los datos de tareas pueden contener datos muy sensibles, como los
nombres de usuario y las contraseñas.
Interfaz de línea de comandos
A través de la línea de comandos es posible acceder a la mayor parte de las funciones de HP
SIM'. Para acceder a la interfaz de la línea de comandos, debe haber iniciado sesión en CMS
con una cuenta de sistema operativo que sea una cuenta de usuario de HP SIM válida. Las
autorizaciones y los privilegios de dicha cuenta en ' se aplican también a la interfaz de la línea
de comandos.
NOTA: En un sistema Windows, la cuenta de sistema operativo debe tener acceso de nivel de
administrador al CMS para que todos los comandos funcionen correctamente.
Procedimiento: Lista de comprobación de configuración
General
•
El acceso a CMS debe estar restringido, tanto a nivel de sistema operativo de red como a
nivel físico.
Base de datos de HP SIM 117