申し訳ございません。検索条件に一致するものが見つかりませんでした。

お探しのものを見つけるために、以下の項目を試してみてください。

  • キーワード検索のスペルを確認してください。
  • 入力したキーワードの同義語を使用してください。たとえば、「ソフトウェア」の代わりに「アプリケーション」を試してみてください。
  • 新しい検索を開始してください。
営業担当者に問い合わせる
Oracle Label Security

Oracle Label Security

Oracle Database VaultのファクタとしてのOracle Label Securityのユーザー認可


 
 $ sqlplus LBACSYS/password
 SQL> execute sa_sysdba.create_policy('PRIVACY','PRIVACY_COLUMN','NO_CONTROL');

以下のコマンドにより、OLSポリシーで使用される2つのレベルが作成されます。


 
 SQL> execute sa_components.create_level('PRIVACY',1000,'C','CONFIDENTIAL');
 SQL> execute sa_components.create_level('PRIVACY',2000,'S','SENSITIVE');

次のコマンドで'PII'コンパートメントを作成します。

SQL> execute sa_components.create_compartment('PRIVACY',100,'PII','PERS_INFO');

ユーザーJSmithには、機密度の低いラベルが付与されます。

SQL> execute sa_user_admin.set_user_labels('PRIVACY','JSmith','C');

ユーザーMDaleには、機密度の高いラべルが付与されます。PIIコンパートメントも含まれています。

SQL> execute sa_user_admin.set_user_labels('PRIVACY','MDale','S:PII');

Database VaultのファクタとしてOLSラベルを使用するには、まず'ルールセット'を作成する必要があります。


 
 SQL> connect dbv_owner/password;
 SQL> execute dvsys.dbms_macadm.create_rule_set('PII Rule Set','Protect PII
 data from privileged users','Y',1,0,2,NULL,NULL,0,NULL);

ルールセットには1つまたは複数のルールが含まれ、このルールには、OLSラベルを評価する構文が含まれます。


 
 SQL> execute dvsys.dbms_macadm.create_rule('Check OLS Factor', 
 'dominates(sa_utl.numeric_label(''PRIVACY''), char_to_label(''PRIVACY'',''S:PII'')) = ''1''');
 SQL> execute dvsys.dbms_macadm.sync_rules;
 SQL> commit;

ルールをルールセットに追加します。



 SQL> execute dvsys.dbms_macadm.add_rule_to_rule_set ('PII Rule Set','Check OLS Factor');
 SQL> commit;
Oracle Label Security
詳細を見る

ドキュメント
技術リソース
関連記事

始めよう

 
Oracle Database Securityフォーラム
 
データベース・セキュリティ・ブログ
 
オラクルのデータベース・セキュリティ
 
@OracleSecurity