Sécurité des bases de données

Le chiffrement est une technologie de sécurité fondamentale

Sans chiffrement des données en transit sur le réseau, il est trop facile pour les pirates de simplement détourner le trafic réseau pour obtenir des données potentiellement sensibles. Si vous ne chiffrez pas les données inactives dans la base de données, vous laissez toutes les personnes ayant accès au stockage sous-jacent (y compris les fichiers de données, les sauvegardes et les exports de base de données) utiliser des outils de système de fichiers pour lire les données directement, en contournant les contrôles d'accès et les stratégies d'audit. Avec les solutions de chiffrement d'Oracle, vous pouvez :

• Réduire l'impact d'une fuite de données et d'une non-conformité en chiffrant les données.
• Améliorez la facilité de gestion et la résilience en adoptant une gestion appropriée des clés.

Solutions

• Oracle Advanced Security

  Oracle Advanced Security fournit un chiffrement transparent des données (TDE) et une rédaction des données. Il s'agit d'une option intégrée à la base de données. Aucune installation n'est donc nécessaire. Le chiffrement des données est spécialement conçu afin d'être transparent pour les sessions de base de données.

• Oracle Key Vault

  Oracle Key Vault fournit une gestion des clés et des secrets hautement disponible.
  Regarder la vidéo sur Key Vault (8:31)

Éliminez les risques dans les environnements de test et de développement

Les pirates ciblent fréquemment les environnements de test et de développement, car ils savent que ces environnements sont généralement moins surveillés et ne disposent souvent pas du même niveau de contrôle de protection des données. Le masquage des données élimine les risques en remplaçant les données sensibles par des données artificielles et masquées afin que, même en cas de fuite de données, aucune donnée réelle ne soit perdue. Recensez et masquez rapidement vos données sensibles à l'aide de modèles et de bibliothèques.

Solutions

• Oracle Data Safe

  Oracle Data Safe est un service cloud qui analyse votre base de données pour détecter les données sensibles et masque ces données sensibles dans les systèmes hors production, afin de supprimer le risque de sécurité.
  Regarder : détecter et masquer les données sensibles avec Data Safe (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting est un pack pour Oracle Enterprise Manager qui analyse votre base de données pour détecter les données sensibles et masque les données des systèmes autres que de production afin de supprimer les risques de sécurité. Data Masking and Subsetting crée également des copies de taille réduite de vos données afin de réduire les coûts de stockage dans les systèmes hors production.

Appliquez le principe du moindre privilège

Presque toutes les failles de base de données passent par l'utilisation de comptes compromis. Les pirates ciblent spécifiquement les comptes de service d'application et les administrateurs de base de données, car ils disposent d'un accès large et sans entraves aux données sensibles. Mais, avec le contrôle d'accès aux données, vous pouvez :

• Appliquer la séparation des tâches pour contrôler l'accès en fonction des privilèges de sécurité.
• Détecter les données sensibles et faire en sorte que les administrateurs puissent gérer la base de données, mais pas y accéder.
• Vérifier que l'accès est dans le contexte approprié, conformément à la politique de l'organisation, lorsque l'accès aux données sensibles est autorisé.
• Contrôler les commandes SQL et les opérations de base de données critiques en fonction de plusieurs facteurs.

Solutions

• Oracle Database Vault

  Protégez les données contre les accès non autorisés, même par des utilisateurs privilégiés, et verrouillez les commandes de base de données avec cette option de base de données intégrée.
  Webcast : Comptes utilisateur dotés de privilèges sécurisés

• Oracle Audit Vault et Database Firewall

  Définissez un chemin sécurisé vers l'application en fonction de la session, de l'objet, de la commande et des requêtes SQL, et créez un profil utilisateur d'application pour les écarts de trafic et de bloc connus.

• Oracle Label Security

  Cette option de base de données intégrée peut être utilisée pour restreindre l'accès des utilisateurs et des applications aux données en fonction de la classification, de l'organisation, etc.