PlateSpin Migrate propose différentes fonctions qui vous aident à sauvegarder vos données et à accroître la sécurité.
Pour sécuriser davantage le transfert de vos données de workload, vous pouvez configurer vos tâches de migration afin de coder les données en transit vers la cible. Si le chiffrement est activé, le transfert de données sur le réseau depuis la source vers la cible est chiffré à l'aide de la norme AES (Advanced Encryption Standard).
Vous pouvez configurer votre serveur PlateSpin pour qu'il utilise un algorithme de codage des données conforme à la norme FIPS (Federal Information Processing Standards) 140-2. Si la conformité à la norme FIPS est requise, elle doit être configurée sur votre système avant d'installer le serveur PlateSpin Reportez-vous à la section Activation de la prise en charge des algorithmes de codage de données conformes à la norme FIPS (facultatif)
du Guide d'installation.
Pour plus d'informations sur l'activation de la réplication pour une tâche de migration, reportez-vous à la section Spécification des options de réplication.
Si FIPS est activé dans le workload source, vous devez procéder comme suit avant de faire migrer le workload :
Entrez l'URL suivante dans la barre d'adresse du navigateur Web afin d'ouvrir la page des paramètres de configuration du serveur PlateSpin :
https://Votre_serveur_PlateSpin/platespinconfiguration/
Connectez-vous comme Administrateur.
Recherchez le paramètre EnforceFIPSCompliance, puis cliquez sur Éditer pour définir sa valeur sur true.
Cliquez sur Enregistrer.
Après avoir modifié les paramètres dans l'outil de configuration, il peut s'écouler jusqu'à 30 secondes avant que la modification ne soit prise en compte dans l'interface. Vous ne devez pas redémarrer les services.
Découvrez le workload source activé pour FIPS.
La transmission de données entre le serveur PlateSpin et le client PlateSpin Migrate peut être configurée pour utiliser le protocole HTTP (par défaut) ou HTTPS (protocole sécurisé). Pour sécuriser la transmission de données entre le client et le serveur, activez SSL sur l'hôte du serveur PlateSpin et utilisez le protocole HTTPS lorsque vous spécifiez l'URL du serveur. Reportez-vous à la section Connexion à un serveur PlateSpin.
Les références que vous utilisez pour accéder aux sources et aux cibles dans des tâches de migration de workload sont :
mises en cache, codées et stockées en toute sécurité par le client PlateSpin Migrate à l'aide des API de système d'exploitation ;
stockées dans la base de données PlateSpin et donc protégées par les mêmes dispositifs de sécurité que pour les hôtes du serveur PlateSpin Migrate ;
incluses dans les diagnostics, qui sont accessibles aux utilisateurs autorisés. Vous devez vous assurer que les projets de migration de workload sont traités par du personnel habilité.
PlateSpin Migrate propose un mécanisme d'autorisation et d'authentification utilisateur basé sur les rôles. Reportez-vous à la Section 2.2, Configuration de l'authentification et de l'autorisation utilisateur.
REMARQUE :si vous avez installé un serveur PlateSpin Migrate localisé pour une langue et un client PlateSpin Migrate localisé pour une autre langue, n'utilisez pas de références d'autorisation qui comprennent des caractères spécifiques à une langue. Cela entraînerait, en effet, un problème de communication entre le client et le serveur ; les références sont rejetées comme étant non valides.