Polices de Sécurité Grille

Transcription

1 Polices de Sécurité Grille Vue d ensemble Rolf Rumler, CC-IN2P3 ACP, Paris, EGEE and glite are registered trademarks

2 Contenu Introduction Liste commentée des documents Grid Security Policy Liens Grid Acceptable Use Policy Grid Site Operations Policy Site Registration Policy Audit Requirements Policy Grid Security Incident Response Policy Pilot Jobs Policy VO Security Policy VO Operations Policy User Registration Policy Approval of Certification Authorities R. Rumler, Atelier Sécurité Grille, /21

3 Introduction Les polices de sécurité mentionnées ont été approuvées par EGEE, WLCG et OSG. Elles s entendent comme complément à celles déjà en place, exemples pour un site donné: Celles du site même Celles de son organisme d affiliation Celles résultantes des accords entre ce site et des groupes d utilisateurs (VO) spécifiques Elles sont peu détaillées Utilisation des termes génériques autant que possible Exemple: au lieu de parler d EGEE ou LCG on emploie le mot Grille Par conséquence il faut parfois soit un document complémentaire qui «traduit» certains termes pour la grille ciblée, soit une lecture interprétative dans ce sens. R. Rumler, Atelier Sécurité Grille, /21

4 Introduction Liste commentée des documents Grid Security Policy Liens Grid Acceptable Use Policy Grid Site Operations Policy Site Registration Policy Audit Requirements Policy Grid Security Incident Response Policy Pilot Jobs Policy VO Security Policy VO Operations Policy User Registration Policy Approval of Certification Authorities R. Rumler, Atelier Sécurité Grille, /21

5 Grid Security Policy Première version en août 2003 (!), orienté LCG Elle définie les termes de base: grid, ressource, site, VO, administrateur de site, de ressource(s) Elle établie certaines règles concernant elle-même: Champ d application Règles de modification Son but Elle mentionne les autres polices en vigueur une fois celle-ci acceptée Les rôles et responsabilités des acteurs sont définis: Grid management, grid security officer, grid security operations VO management, utilisateurs et utilisation acceptable Site management, management des ressources Sécurité physique et du réseau Exceptions, sanctions, responsabilité légale, droits d auteur R. Rumler, Atelier Sécurité Grille, /21

6 Introduction Liste commentée des documents Grid Security Policy Liens Grid Acceptable Use Policy Grid Site Operations Policy Site Registration Policy Audit Requirements Policy Grid Security Incident Response Policy Pilot Jobs Policy VO Security Policy VO Operations Policy User Registration Policy Approval of Certification Authorities R. Rumler, Atelier Sécurité Grille, /21

7 Grid Acceptable Use Policy (1) Enabling Grids for E-sciencE Définie des règles générales pour l utilisation de la grille, à respecter par tout utilisateur de toute VO Elle est complémentée par la VO Acceptable Use Policy (VO AUP) de la VO d appartenance: Définie normalement par le VO management ou le VO manager Enregistrée au moment de la création de la VO par le VO manager sur le portail de l exploitation (pour EGEE): cic.gridops.org Elle est très courte R. Rumler, Atelier Sécurité Grille, /21

8 Grid Acceptable Use Policy (2) Enabling Grids for E-sciencE By registering with the Virtual Organization (the "VO") as a GRID user you shall be deemed to accept these conditions of use: 1. You shall only use the GRID to perform work, or transmit or store data consistent with the stated goals and policies of the VO of which you are a member and in compliance with these conditions of use. 2. You shall not use the GRID for any unlawful purpose and not (attempt to) breach or circumvent any GRID administrative or security controls. You shall respect copyright and confidentiality agreements and protect your GRID credentials (e.g. private keys, passwords), sensitive data and files. 3. You shall immediately report any known or suspected security breach or misuse of the GRID or GRID credentials to the incident reporting locations specified by the VO and to the relevant credential issuing authorities. 4. Use of the GRID is at your own risk. There is no guarantee that the GRID will be available at any time or that it will suit any purpose. 5. Logged information, including information provided by you for registration purposes, shall be used for administrative, operational, accounting, monitoring and security purposes only. This information may be disclosed to other organizations anywhere in the world for these purposes. Although efforts are made to maintain confidentiality, no guarantees are given. 6. The Resource Providers, the VOs and the GRID operators are entitled to regulate and terminate access for administrative, operational and security purposes and you shall immediately comply with their instructions. 7. You are liable for the consequences of any violation by you of these conditions of use. R. Rumler, Atelier Sécurité Grille, /21

9 Grid Site Operations Policy (1) Enabling Grids for E-sciencE Définie les obligations d un site envers la grille en termes de: Contacts du site Application des polices de sécurité et mise à disposition des données de comptabilité, d audit; respect de la confidentialité des données équivalentes des autres sites; respect de la procédure de traitement d incidents Gestion rigoureuse de la publication des données liées à l exploitation Application des mises à jour, pour la sécurité et stabilité et pour d autres raisons Surveillance du bon fonctionnement par des instances de la grille et acceptation de l élimination (temporaire) du site de la grille pour des besoins de l exploitation et de la sécurité Établie le droit du site de surveiller l accès des utilisateurs et VOs à ses ressources Et précise qu un refus d accès doit être communiqué à ceux-ci Tout loge sur une page R. Rumler, Atelier Sécurité Grille, /21

10 Grid Site Operations Policy (2) Enabling Grids for E-sciencE Extraits: 1. You shall provide and maintain, in a central repository provided by the Grid, accurate contact information as specified in the Site Registration Policy, including but not limited to at least one Site Manager and one Site Security Contact who shall respond to enquiries in a timely fashion as defined in the Grid operational procedures. 5. You shall use logged information, including information provided to you by Users, other Sites or by the Grid, for administrative, operational, accounting, monitoring and security purposes only. You shall apply due diligence in maintaining the confidentiality of logged information. 10. The Grid may control your access to the Grid for administrative, operational and security purposes and remove your resource information from resource information systems if you fail to comply with these conditions. R. Rumler, Atelier Sécurité Grille, /21

11 Site Registration Policy Quelques termes utilisés font référence à des entités d EGEE-I et ne sont plus valables Malgré cela la police est toujours largement applicable et appliquée Elle définie en détail: Quelles informations doivent figurer dans le registre des sites (la GOCDB) Comment se déroule l enregistrement du début jusqu à la certification Elle règle aussi les droits et obligations: Du ROC manager concernant l enregistrement d un site Du site manager concernant l information du personnel du site sur les polices de sécurité et le traitement des incidents R. Rumler, Atelier Sécurité Grille, /21

12 Audit Requirements Policy «Audit Requirements Policy» ou «Grid Security Traceability and Logging Policy» Le but du logging est expliqué «qui/quoi/où/quand» La durée minimum pour garder les logs est définie 90 jours Chaque site est obligé d avoir un système de logging centralisé R. Rumler, Atelier Sécurité Grille, /21

13 Grid Security Incident Response Policy Il s agit plutôt d un guide que d une police Le guide encore en vigueur est fortement basé sur celui de l OSG (Open Science Grid, Etats-Unis) Dans l introduction les entités d EGEE/LCG équivalent à celles de l OSG sont indiquées En particulier pour les listes de diffusion en cas d incident Voir la présentation dédiée à ce sujet pour d autres éléments R. Rumler, Atelier Sécurité Grille, /21

14 Pilot Jobs Policy Établie les règles selon lesquelles une VO peut utiliser les «jobs pilotes» dans leur variante multi utilisateurs Exige essentiellement l application des mêmes règles et polices de sécurité que pour les jobs «normaux», sauf que la responsabilité du propriétaire du job pilote est engagé Demande la limitation du nombre des utilisateurs qui peuvent soumettre des jobs pilotes et qui peuvent s en servir pour exécuter des travaux Demande aux VO de chercher l accord des sites impliqués Donne explicitement le droit aux sites de bloquer l accès à un utilisateur ou une VO qui ne respecte pas cette police R. Rumler, Atelier Sécurité Grille, /21

15 Introduction Liste commentée des documents Grid Security Policy Liens Grid Acceptable Use Policy Grid Site Operations Policy Site Registration Policy Audit Requirements Policy Grid Security Incident Response Policy Pilot Jobs Policy VO Security Policy VO Operations Policy User Registration Policy Approval of Certification Authorities R. Rumler, Atelier Sécurité Grille, /21

16 VO Security Policy C est en grande partie l équivalent côté VO à la «Site Registration Policy» Le minimum d information à enregistrer sur une VO est définie Le but du VO AUP est décrit Un modèle de cette VO AUP est donné Les responsabilités des VO managers et des utilisateurs sont fixés R. Rumler, Atelier Sécurité Grille, /21

17 VO Operations Policy Elle est définie en analogie à la «Grid Site Operations Policy», donc: Définie les obligations d une VO envers la grille en termes de: Contacts de la VO Application des polices de sécurité et mise à disposition des données de comptabilité, d audit; responsabilité pour des failles éventuelles de sécurité dans les applications de la VO Gestion rigoureuse des données liées aux membres de la VO, en particulier pour celles destinées à une utilisation dans d autres services de grille Respect des licences des logiciels Acceptation du fait que l accès aux ressources du grid ou des sites soit surveillé R. Rumler, Atelier Sécurité Grille, /21

18 User Registration Policy Définie quels renseignements sur un utilisateur sont gardés par la grille Règle le début et la fin de l enregistrement d un utilisateur de la grille Clarifie les responsabilités du VO manager et des sites par rapport à l utilisateur, y inclus par rapport à la confidentialité des données personnelles Stipule qui est autorisé de suspendre les droits d accès d un utilisateur à la grille R. Rumler, Atelier Sécurité Grille, /21

19 Introduction Liste commentée des documents Grid Security Policy Liens Grid Acceptable Use Policy Grid Site Operations Policy Site Registration Policy Audit Requirements Policy Grid Security Incident Response Policy Pilot Jobs Policy VO Security Policy VO Operations Policy User Registration Policy Approval of Certification Authorities R. Rumler, Atelier Sécurité Grille, /21

20 Approval of Certification Authorities Enabling Grids for E-sciencE Établie le lien entre la grille et l IGTF Définie quatre sortes d AC acceptées IGTF «classique» Short Lived Credential Service (SLCS) Member Integrated Credential Services (MICS) Autre CA approuvée par une entité de management de la grille, normalement de façon temporaire et en anticipation dʼune décision de lʼigtf Stipule que chaque suppression dʼune CA approuvée est à signaler au responsable Sécurité de la grille (Grid Security Officer) R. Rumler, Atelier Sécurité Grille, /21

21 Liens Page d accueil du JSPG Liste des documents sur le site du JSPG Les mêmes documents (presque), présentés selon leurs rélations R. Rumler, Atelier Sécurité Grille, /21