Datenbanksicherheit

Verschlüsselung ist eine grundlegende Sicherheitstechnologie

Ohne die Verschlüsselung von Daten bei der Übertragung über das Netzwerk haben Angreifer leichtes Spiel und müssen den Netzwerkverkehr nur nach potenziell vertraulichen Daten durchsuchen und diese anzeigen lassen. Ohne die Verschlüsselung ruhender Daten in der Datenbank kann jeder, der Zugriff auf den zugrunde liegenden Speicher (einschließlich Datendateien, Backups und Datenbankexporte) erhält, Dateisystemtools verwenden und sowohl Zugriffskontrollen als auch Audit-Policys umgehen, um die Daten direkt zu lesen. Mit den Verschlüsselungslösungen von Oracle können Sie:

• Die Auswirkungen einer Datenschutzverletzung und Nichteinhaltung durch die Verschlüsselung von Daten reduzieren.
• Die Verwaltbarkeit und Ausfallsicherheit verbessern, indem Sie die richtige Schlüsselverwaltung annehmen.

Lösungen

• Oracle Advanced Security

  Oracle Advanced Security bietet eine transparente Datenverschlüsselung (TDE) und Data Redaction. Hier handelt es sich um eine integrierte Datenbankoption, daher ist keine Installation erforderlich. Die Datenverschlüsselung wurde ausdrücklich so konzipiert, dass sie für Datenbanksitzungen transparent ist.

• Oracle Key Vault

  Oracle Key Vault bietet eine hochverfügbare Verwaltung von Schlüsseln und Secrets.
  Sehen Sie sich das Key Vault-Video an (8:31)

Risiken in Test- und Entwicklungsumgebungen eliminieren

Angreifer zielen häufig auf Test- und Entwicklungsumgebungen ab, da sie wissen, dass diese Umgebungen in der Regel weniger überwacht werden und häufig nicht über das gleiche Maß an Datenschutzkontrollen verfügen. Durch die Datenmaskierung können Risiken eliminiert werden, indem vertrauliche Daten durch maskierte, künstliche Daten ersetzt werden, sodass selbst bei einem Verstoß keine echten Daten verloren gehen. Identifizieren und maskieren Sie schnell vertrauliche Daten mithilfe von Vorlagen und Bibliotheken.

Lösungen

• Oracle Data Safe

  Oracle Data Safe ist ein Cloud-Service, der Ihre Datenbank nach vertraulichen Daten durchsucht und diese in Nicht-Produktionssystemen maskiert, wodurch kein Sicherheitsrisiko mehr besteht.
  Video: Erkennen und maskieren von vertraulichen Daten mit Data Safe (11:58)

• Oracle Data Masking Pack und Subsetting

  Oracle Data Masking and Subsetting ist ein Paket für Oracle Enterprise Manager, das Ihre Datenbank nach vertraulichen Daten durchsucht und diese Daten in Nicht-Produktionssystemen maskiert, um Sicherheitsrisiken zu beseitigen. Außerdem erstellt Data Masking and Subsetting kleinere Kopien Ihrer Daten, um die Speicherkosten in Nicht-Produktionssystemen zu minimieren.

Konsistente Anwendung des „Least Privilege“-Prinzips

Bei fast allen Datenbankverletzungen werden gehackte Accounts genutzt. Hacker zielen speziell auf Accounts für Anwendungsservices und die von Datenbankadministratoren ab, da diese uneingeschränkten und umfassenden Zugriff auf vertrauliche Daten haben. Mit der Datenzugriffskontrolle können Sie jedoch Folgendes erreichen:

• Eine Aufgabentrennung erzwingen, um den Zugriff basierend auf Sicherheitsberechtigungen zu kontrollieren.
• Vertrauliche Daten identifizieren und sicherstellen, dass Administratoren die Datenbank verwalten, aber nicht auf die vertraulichen Daten zugreifen können.
• Sicherstellen, dass der Zugriff gemäß den Organisationsrichtlinien im richtigen Kontext erfolgt, falls der Zugriff auf vertrauliche Daten zulässig ist.
• SQL-Befehle und kritische Datenbankoperationen basierend auf mehreren Faktoren steuern.

Lösungen

• Oracle Database Vault

  Schützen Sie Daten vor unbefugtem Zugriff, selbst durch privilegierte Benutzer, und sperren Sie Datenbankbefehle mit dieser integrierten Datenbankoption.
  Webcast: Sichere privilegierte Benutzerkonten

• Oracle Audit Vault and Database Firewall

  Definieren Sie einen vertrauenswürdigen Pfad zur Anwendungsbasis auf Session-, Objekt-, Befehls- und SQL-Abfragen, und erstellen Sie ein Anwendungsbenutzerprofil für den bekannten Traffic und die Blockabweichungen.

• Oracle Label Security

  Mit dieser integrierten Datenbankoption können Sie den Benutzer- und Anwendungszugriff auf Daten basierend auf Klassifizierung, Organisation und vieles mehr einschränken.