1. AI Database
  2. Segurança

Label Security

Controle quais dados os usuários podem ver usando rótulos definidos pela sua organização, desde classificação de dados e códigos de projeto até regiões ou outros critérios específicos de negócios. Oracle Label Security compara os rótulos de dados com o rótulo de sessão de cada usuário para ajudar a reduzir o acesso não autorizado e oferecer suporte à conformidade regulatória.

Por que usar o Label Security

  • Aplique o acesso com base na necessidade de conhecimento

    Label Security implementa controles de acesso multinível com base na classificação dos dados e no rótulo de acesso do usuário, aplicando acesso obrigatório em nível de linha baseado em classificação diretamente no Oracle AI Database.


  • Simplifique a conformidade

    Atenda ao GDPR e às exigências do setor controlando quem pode acessar e tratar dados sensíveis. Oracle Label Security, como parte do Oracle AI Database, tem sido consistentemente avaliado de acordo com o Common Criteria (ISO/IEC 15408).



  • Segregação segura de dados

    Isole tenants, unidades de negócios, regiões ou outros grupos definidos pelo cliente nas mesmas tabelas. Ofereça suporte a modelos multitenant e de esquema compartilhado sem duplicar dados nem depender apenas da lógica da aplicação.


  • Políticas de segurança consistentes em todas as aplicações

    Reduza o esforço de desenvolvimento com um modelo consistente de segurança de dados aplicado no banco de dados. Aplique políticas uma vez na camada principal de dados e use-as em todas as aplicações.

Recursos do Label Security

O Label Security pode ajudar você a aplicar acesso em nível de linha baseado em classificação no Oracle AI Database para implementar acesso com base na necessidade de conhecimento sem alterar aplicações, reduzir riscos internos e atender a exigências de privacidade, como o direito à restrição de processamento do GDPR e o rastreamento do direito ao apagamento. O Oracle Label Security controla o acesso aos dados com base na identidade e no rótulo do usuário, e na confidencialidade e no rótulo dos dados. Ela oferece suporte à segregação de tenants e dados em esquemas compartilhados, permitindo que as organizações reduzam os custos operacionais e de armazenamento ao armazenar com segurança dados de diferentes níveis de sensibilidade em um único banco de dados.

Acesso a linhas baseado em classificação

Anexe um rótulo de dados a cada linha usando níveis de sensibilidade, além de compartimentos e grupos, para criar políticas flexíveis que atendam às necessidades da sua organização e de acesso a dados.


Credenciais e autorizações do usuário

Atribua autorizações de rótulo máximas, padrão e de leitura/gravação para que o acesso de cada usuário esteja alinhado à sua credencial de acesso.

Imposição de leitura e gravação

Imponha verificações de rótulo em SELECT, INSERT, UPDATE e DELETE; bloqueie gravações entre rótulos e alterações não autorizadas para reduzir riscos internos e erros humanos.


Rótulos de sessão e controles de contexto

Defina um rótulo de sessão para restringir o que um usuário pode ler/gravar em tempo de execução; opcionalmente, combine com o contexto da sessão (por exemplo, programa, IP, horário) para caminhos mais rigorosos.


Rotulagem automática e herança

Atribua ou derive automaticamente rótulos de linha durante operações de inserção e atualização para garantir que os dados sejam rotulados de forma consistente.

Administração central e auditoria

Gerencie políticas, rótulos e autorizações de usuários usando APIs e Oracle Enterprise Manager. Audite operações administrativas e integre-se à auditoria do Oracle Database, ao Oracle Database Security Central ou ao Oracle Audit Vault and Database Firewall (AVDF).

Recursos

Horário comercial do AskTOM Oracle Database Security

O AskTOM Office Hours oferece sessões de perguntas e respostas com especialistas do Oracle Database que estão ansiosos para ajudá-lo a aproveitar totalmente a variedade de ferramentas de segurança de banco de dados de força empresarial disponíveis para sua organização.

Inscreva-se



LiveLabs Workshop: Oracle Label Security

Este workshop apresenta os recursos e a funcionalidade do Oracle Label Security. Explore como criar uma política de rótulos que define autorizações de usuários e rótulos de dados para uma exigência de privacidade, aplicar a política a uma tabela, anexar rótulos a registros existentes e entender como níveis, compartimentos e grupos se combinam para formar rótulos que orientam as decisões de acesso.

Experimente agora
8 de agosto de 2024

O calcanhar de Aquiles da segurança cibernética: Lições de uma violação de dados recente

Vipin Samar, Vice-Presidente Sênior, Segurança de Banco de Dados, Oracle e Russ Lowenthal, Vice-Presidente, Segurança de Banco de Dados, Oracle

A Oracle oferece uma estratégia de defesa em profundidade com um conjunto de componentes de segurança integrados e líderes de mercado, projetado para ajudar você a proteger seus dados de forma integrada em todos os lugares.

Leia a publicação completa

Blogs de segurança na nuvem em destaque

Conheça a segurança do banco de dados Oracle


Experimente o Label Security

Experimente o Label Security configurando seus principais casos de uso no LiveLabs. Neste laboratório prático, você criará uma política de rótulos que define autorizações de usuário e rótulos de dados para um mandato de privacidade, aplicará essa política a uma tabela, anexará rótulos a linhas existentes e aprenderá como níveis, compartimentos e grupos se combinam para orientar decisões de acesso.

Experimente agora

Experimente o Database Vault

Experimente o Database Vault configurando seus principais casos de uso no LiveLabs. Este laboratório se concentra em limitar o acesso a dados por DBAs e usuários privilegiados, restringir a execução de comandos de banco de dados e impedir que um usuário comum multitenant acesse objetos em bancos de dados plugáveis.

Experimente agora

Execute a Oracle Database Security Assessment Tool

Avalie rapidamente a postura de segurança do banco de dados e obtenha recomendações para reduzir os riscos.


Download gratuito

Fale com um especialista

Converse com um membro da equipe sobre o Oracle Label Security.


Entre em contato