Seguridad de las bases de datos

El cifrado es una tecnología de seguridad básica

Sin cifrar los datos en tránsito por la red, es demasiado fácil para personas con malas intenciones simplemente “husmear” el tráfico de red y ver datos que podrían ser confidenciales. Sin cifrar los datos estáticos en la base de datos, cualquier persona que obtenga acceso al almacenamiento subyacente (incluidos los archivos de datos, las copias de seguridad y las exportaciones de bases de datos) puede utilizar herramientas del sistema de archivos para leer los datos directamente, y así eludir controles de acceso y políticas de auditoría. Con las soluciones de cifrado de Oracle, puedes lograr lo siguiente:

• Reducir el impacto de una filtración de datos y un incumplimiento cifrando los datos.
• Mejorar la capacidad de gestión y la resiliencia gestionando las claves de forma adecuada.

Soluciones

• Oracle Advanced Security

  Oracle Advanced Security brinda un cifrado de datos transparente (transparent data encryption, TDE) y oculta datos. Es una opción de base de datos integrada, por lo que no se requiere ninguna instalación. El cifrado de datos está diseñado explícitamente para ser transparente en las sesiones de bases de datos.

• Oracle Key Vault

  Oracle Key Vault ofrece una gestión de claves y secretos de alta disponibilidad.
  Mira el video de Key Vault (8:31)

Elimina el riesgo en entornos de prueba y desarrollo

Los atacantes suelen enfocarse en entornos de prueba y desarrollo, ya que saben que estos suelen supervisarse en menor medida y a menudo no tienen el mismo nivel de controles de protección de datos. El enmascaramiento de datos elimina el riesgo, ya que sustituye datos confidenciales por datos artificiales enmascarados para que, incluso si se produce una filtración, no se pierdan datos reales. Identifica y enmascara datos confidenciales con rapidez mediante plantillas y bibliotecas.

Soluciones

• Oracle Data Safe

  Oracle Data Safe es un servicio en la nube que analiza su base de datos en busca de datos confidenciales y los enmascara en sistemas que no son de producción, lo que elimina el riesgo de seguridad.
  Mira “Detección y enmascaramiento de datos confidenciales con Data Safe” (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting es un paquete de Oracle Enterprise Manager que analiza su base de datos en busca de datos confidenciales y enmascara estos datos en sistemas que no son de producción para eliminar el riesgo de seguridad. Data Masking and Subsetting también crea copias de menor tamaño de sus datos para minimizar los costos de almacenamiento en sistemas que no son de producción.

Haz cumplir el principio de menor privilegio

Casi todas las filtraciones de bases de datos implican el uso de cuentas comprometidas. Los hackers se enfocan en cuentas de servicio de aplicaciones y administradores de bases de datos, ya que estos tienen un acceso amplio y sin restricciones a datos confidenciales. Sin embargo, al controlar el acceso a datos, puedes realizar lo siguiente:

• Separar funciones a fin de controlar el acceso en función de los privilegios de seguridad.
• Identificar datos confidenciales y asegurarte de que los administradores podrán gestionar bases de datos, pero no acceder a datos confidenciales.
• Garantizar que el acceso se brinde en un contexto adecuado, según la política de la organización y cuando se permita el acceso a datos confidenciales.
• Controlar comandos SQL y operaciones críticas de las bases de datos en función de varios factores.

Soluciones

• Oracle Database Vault

  Proteger datos del acceso no autorizado, incluso de usuarios con privilegios, y bloquear comandos de bases de datos con la opción de base de datos integrada.
  Aula virtual: Protege las cuentas de usuarios con privilegios

• Oracle Audit Vault and Database Firewall

  Defina una ruta de acceso de confianza a la aplicación en las consultas de sesión, objeto, comando y SQL, y cree un perfil de usuario de aplicación para las desviaciones conocidas de tráfico y bloque.

• Oracle Label Security

  Esta opción de base de datos integrada se puede utilizar para restringir el acceso de usuarios y aplicaciones a los datos en función de la clasificación, la organización, etc.