docs-security.guide - en to it translation catalogue (14 entries)

note: Tag: title
en: General Principles of Information Security
it: Principi generali di Sicurezza dell'Informazione

note: Tag: para
en: The following general principals provide an overview of good security practices:
it: I seguenti principi generali offrono una panoramica sulle buone pratiche di sicurezza:

note: Tag: para
en: encrypt all data transmitted over networks to help prevent man-in-the-middle attacks and eavesdropping. It is important to encrypt authentication information, such as passwords.
it: cifrare i dati trasmessi in rete per ridurre gli attacchi tipo man-in-the-middle e le possibilità di intercettazione. E' particolarmente importante cifrare le informazioni di autenticazione come le password.

note: Tag: para
en: minimize the amount of software installed and running services.
it: minimizzare la quantità di software installato e dei servizi in esecuzione.

note: Tag: para
en: use security-enhancing software and tools, for example, Security-Enhanced Linux (SELinux) for Mandatory Access Control (MAC), Netfilter iptables for packet filtering (firewall), and the GNU Privacy Guard (GnuPG) for encrypting files.
it: usare software e strumenti che aumentino la sicurezza come Security-Enhanced Linux (SELinux) per controlli MAC (Mandatory Access Control), iptables di Netfilter per il filtraggio di pacchetti (firewall) e GNU Privacy Guard (GnuPG) per cifrare file.

note: Tag: para
en: if possible, run each network service on a separate system to minimize the risk of one compromised service being used to compromise other services.
it: eseguire se possibile, ogni servizio di rete su un server differente per minimizzare il rischio che la compromissione di un servizio possa essere usato per compromettere anche altri servizi.

note: Tag: para
en: maintain user accounts: create and enforce a strong password policy; delete unused user accounts.
it: mantenere gli account utenti: creare e rinforzare la policy delle password; eliminare gli account utente non usati.

note: Tag: para
en: routinely review system and application logs. By default, security-relevant system logs are written to <filename>/var/log/secure</filename> and <filename>/var/log/audit/audit.log</filename>. Note: sending logs to a dedicated log server helps prevent attackers from easily modifying local logs to avoid detection.
it: controllare regolarmente i log di sistema e delle applicazioni. Per impostazione, gli avvisi (log) di sistema relativi alla sicurezza sono salvati nei file <filename>/var/log/secure</filename> e <filename>/var/log/audit/audit.log</filename>. Nota: la trasmissione dei log su un server dedicato serve ad impedire che gli attacker possano facilmente modificare i log locali eliminando le tracce dei loro tentativi di intrusione.

note: Tag: para
en: never log in as the root user unless absolutely necessary. It is recommended that administrators use <command>sudo</command> to execute commands as root when required. Users capable of running <command>sudo</command> are specified in <filename>/etc/sudoers</filename>. Use the <command>visudo</command> utility to edit <filename>/etc/sudoers</filename>.
it: non accedere mai direttamente come root a meno che non sia assolutamente necessario. Gli amministratori dovrebbero usare <command>sudo</command> per eseguire comandi root. Gli account che possono usare <command>sudo</command> sono specificati in <filename>/etc/sudoers</filename>. Usare lo strumento <command>visudo</command> per modificare il file <filename>/etc/sudoers</filename>.

note: Tag: title
en: Tips, Guides, and Tools
it: Consigli, guide e strumenti

note: Tag: para
en: The United States' <ulink url="http://www.nsa.gov/">National Security Agency (NSA)</ulink> provides hardening guides and tips for many different operating systems, to help government agencies, businesses, and individuals secure their systems against attack. The following guides (in PDF format) provide guidance for Red Hat Enterprise Linux 5:
it: L'agenzia statunitense <ulink url="www.nsa.gov">NSA</ulink> (National Security Agency), fornisce fondamentali guide e consigli per molti sitemi operativi, per aiutare le agenzie governative, le aziende e gli individui a rendere sicuri i propri sistemi da attacchi informatici. Per esempio, le seguenti guide in formato PFD, sono dedicate al sistema Red Hat Enterprise Linux 5:

note: Tag: para
en: The <ulink url="http://www.disa.mil/">Defense Information Systems Agency (DISA)</ulink> provides documentation, checklists, and tests to help secure your system (<ulink url="http://iase.disa.mil/index2.html">Information Assurance Support Environment</ulink>). The <ulink url="http://iase.disa.mil/stigs/stig/unix-stig-v5r1.pdf">UNIX Security Technical Implementation Guide</ulink> (PDF) is a very specific guide to UNIX security - an advanced knowledge of UNIX and Linux is recommended before reading this guide.
it: L'agenzia <ulink url="http://www.disa.mil/">DISA</ulink> (Defense Information Systems Agency), fornisce documenti, checklist e test (<ulink url="http://iase.disa.mil/index2.html">I.A.S.E.</ulink> o Information Assurance Support Environment), che aiutano a rendere sicuro il proprio sistema. <ulink url="http://iase.disa.mil/stigs/stig/unix-stig-v5r1.pdf">U.S.T.I.G.</ulink> (pdf)  o Unix Security Technical Implementation Guide, è una guida sulla sicurezza in UNIX - una guida per utenti avanzati di UNIX e Linux.

note: Tag: para
en: The DISA <ulink url="http://iase.disa.mil/stigs/downloads/zip/unclassified_unix_checklist_v5r1-26_20100827.zip">UNIX Security Checklist Version 5, Release 1.26</ulink> provides a collection of documents and checklists, ranging from the correct ownerships and modes for system files, to patch control.
it: Il pacchetto <ulink url="http://iase.disa.mil/stigs/downloads/zip/unclassified_unix_checklist_v5r1-26_20100827.zip">UNIX Security Checklist Version 5, Release 1.26</ulink> fornito dalla DISA, contiene una raccolta di documenti e checklist che vanno dai permessi da assegnare ai file ai controlli da fare sul sistema.

note: Tag: para
en: Also, DISA has made available <ulink url="http://iase.disa.mil/stigs/SRR/unix.html">UNIX SRR scripts</ulink> that allow administrators to check specific settings on systems. These scripts provide XML-formatted reports listing any known vulnerable settings.
it: Inoltre, la DISA ha reso disponibile degli script <ulink url="http://iase.disa.mil/stigs/SRR/unix.html">UNIX SPR</ulink> che permettono agli amministratori di controllare specifiche impostazioni di sistema. Questi script elencano in un rapporto, in formato XML, tutte le vulnerabilità note  presenti nel sistema.
