Sicurezza dei database

La cifratura è una tecnologia di sicurezza fondamentale

Senza cifrare i dati in transito sulla rete, è troppo facile per i malintenzionati semplicemente "sniffare" il traffico di rete e visualizzare dati potenzialmente sensibili. Senza cifrare i dati in archivio all'interno del database, chiunque acceda allo storage sottostante (inclusi file di dati, backup ed esportazioni di database) può utilizzare gli strumenti del file system per leggere i dati direttamente, ignorando sia i controlli di accesso che i criteri di audit. Le soluzioni di cifratura Oracle ti consentono di:

• Ridurre l'impatto di una violazione e di una non conformità dei dati crittografati.
• Migliora la gestibilità e la resilienza adottando una gestione appropriata delle chiavi.

Soluzioni

• Oracle Advanced Security

  Oracle Advanced Security fornisce la cifratura dei dati trasparente (TDE) e la protezione dei dati sensibili. Si tratta di un'opzione di database integrata, pertanto non è necessaria alcuna installazione. La cifratura dei dati è stata progettata in modo esplicito per garantire la trasparenza delle sessioni del database.

• Oracle Key Vault

  Oracle Key Vault offre una gestione delle chiavi e dei segreti ad alta disponibilità.
  Guarda il video di Key Vault (8:31)

Elimina il rischio negli ambienti di test e sviluppo

Gli autori di attacchi prendono spesso di mira ambienti di test e sviluppo perché sanno che questi ambienti di solito sono meno monitorati e spesso non dispongono dello stesso livello di controlli di protezione dei dati. Il Data Masking elimina questo rischio sostituendo i dati sensibili con dati mascherati e artificiali in modo che anche in caso di violazione non si perdano dati reali. Identifica e maschera rapidamente i dati sensibili utilizzando modelli e librerie.

Soluzioni

• Oracle Data Safe

  Oracle Data Safe è un servizio cloud che analizza il database alla ricerca di dati sensibili e li maschera nei sistemi non di produzione, eliminando i rischi per la sicurezza.
  Guarda: Ricerca e maschera i dati sensibili con Data Safe (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting è un pacchetto dedicato a Oracle Enterprise Manager che analizza il database per individuare i dati sensibili e le relative maschere nei sistemi non di produzione e rimuovere rischi per la sicurezza. Data Masking and Subsetting crea anche copie ridotte dei dati per ridurre al minimo i costi di storage nei sistemi non di produzione.

Applica il principio del privilegio minimo

Quasi tutte le violazioni dei database prevedono l'uso di account compromessi. Gli hacker mirano in modo specifico agli account dei servizi applicativi e agli amministratori di database poiché hanno accesso illimitato e ampio ai dati sensibili. Tuttavia, grazie al controllo dell'accesso ai dati, puoi:

• Applicare la separazione delle mansioni per controllare l'accesso in base ai privilegi di sicurezza.
• Identificare i dati riservati e assicurarsi che gli amministratori possano gestire il database, ma non accedere ai dati riservati.
• Assicurarsi che l'accesso si trovi nel contesto appropriato, in base ai criteri organizzativi, se è consentito l'accesso ai dati sensibili.
• Controllare i comandi SQL e le operazioni critiche del database in base a più fattori.

Soluzioni

• Oracle Database Vault

  Proteggere i dati da accessi non autorizzati, anche da utenti con privilegi e di bloccare i comandi del database con questa opzione di database integrata.
  Webcast: Proteggi gli account degli utenti con privilegi

• Oracle Audit Vault and Database Firewall

  Definisci un percorso sicuro all'applicazione in base alla sessione, all'oggetto, al comando e alle query SQL e crea un profilo utente dell'applicazione per il traffico noto e le deviazioni di blocco.

• Oracle Label Security

  Questa opzione di database integrata può essere utilizzata per limitare l'accesso degli utenti e delle applicazioni ai dati in base a classificazione, organizzazione e altro ancora.