Безопасность баз данных

Шифрование — это фундаментальная технология защиты

Если не применяется шифрование данных при передаче по сети, злоумышленники могут с легкостью перехватить сетевой трафик и просмотреть потенциально конфиденциальные данные. Без шифрования неактивных данных в БД любой, у кого есть доступ хранилищу (включая файлы данных, резервные копии и данные экспорта из базы данных), может использовать инструменты для работы с файловой системой и напрямую прочитать данные в обход как средств управления доступом, так и политик аудита. Решения Oracle для шифрования обеспечивают следующие возможности:

• Снижение влияния утечек данных и несоблюдения требований за счет шифрования данных.
• Повышение управляемости и устойчивости к отказам за счет применения надлежащего управления ключами.

Решения

• Oracle Advanced Security

  Oracle Advanced Security обеспечивает прозрачное шифрование (TDE) и скрытие данных. Это интегрированный компонент базы данных, поэтому установка не требуется. Шифрование данных специально выполняется прозрачно в сеансах работы с базой данных.

• Oracle Key Vault

  Oracle Key Vault обеспечивает высоконадежное управление ключами и секретами.
  Смотреть видео о Key Vault (8:31)

Снижение рисков в средах разработки и тестирования

Злоумышленники зачастую выбирают целями для своих атак среды разработки и тестирования, поскольку знают, что такие среды обычно не отслеживаются и для них не обеспечивается необходимый уровень защиты данных. Маскирование данных позволяет снизить риск за счет замены конфиденциальных данных маскированными, искусственными данными, чтобы в случае утечки данных реальные данные не попали в руки злоумышленников. Определите и скройте конфиденциальные данные с помощью шаблонов и библиотек.

Решения

• Oracle Data Safe

  Oracle Data Safe — это облачный сервис для сканирования БД на предмет наличия в ней конфиденциальных данных и маскирования таких данных в непроизводственных системах с целью устранить риски безопасности.
  Видео: обнаружение и маскирование конфиденциальных данных с помощью Data Safe (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting — это пакет для Oracle Enterprise Manager, который сканирует базы данных на предмет наличия в них конфиденциальных данных и маскирования таких данных в непроизводственных системах с целью устранить риски безопасности. Data Masking and Subsetting также создает копии данных меньшего размера, чтобы свести к минимуму затраты на хранилище в непроизводственных средах.

Обеспечивайте соблюдение принципа наименьших привилегий

Практически все утечки из баз данных происходят из-за взломов учетных записей. Хакеры специально атакуют учетные записи службы приложений и администраторов баз данных, поскольку их владельцам предоставлен неограниченный универсальный доступ к конфиденциальным данным. Однако контроль доступа к данным предоставляет следующие возможности:

• Внедрение разделения обязанностей по контролю доступа на основе привилегий безопасности.
• Определение конфиденциальных данных и предоставление администраторам лишь возможности управления такими данными без доступа к ним.
• Обеспечение доступа к конфиденциальным данным в соответствующем контексте в рамках политики организации.
• Управление командами SQL и критически важными операциями с базой данных на основе нескольких факторов.

Решения

• Oracle Database Vault

  Используя этот интегрированный компонент БД, можно защитить данные от несанкционированного доступа — даже привилегированных пользователей — и заблокировать возможность выполнять команды в отношении базы данных.
  Веб-трансляция: обеспечение безопасности учетных записей привилегированных пользователей

• Oracle Audit Vault и Database Firewall

  Определите надежный путь к базе приложения по запросам сеанса, объекта, команды и SQL и создайте профиль пользователя приложения для известных отклонений трафика и блоков.

• Oracle Label Security

  Этот интегрированный компонент базы данных можно использовать для ограничения доступа приложений и пользователей к данным на основе классификации, организации и т. д.