Audit Vault y Database Firewall
Protege datos sensibles y simplifica el cumplimiento en todo tu entorno de bases de datos. Oracle Audit Vault and Database Firewall monitorea la actividad de las bases de datos, bloquea ataques de inyección SQL y automatiza la generación de informes de cumplimiento para bases de datos Oracle y no Oracle en la nube o en entornos on-premises.
En la era de los agentes de IA y los sistemas automatizados que acceden a tus bases de datos, los registros de auditoría completos ya no son opcionales. Son esenciales.
Aviso importante para los clientes de Oracle Audit Vault and Database Firewall
Presentamos Oracle Database Security Central, una nueva solución administrada por el cliente que ofrece una visión unificada y coherente de la seguridad de las bases de datos en toda su infraestructura. Basada en la reconocida tecnología de Oracle para monitorear las actividades y la protección de bases de datos de Oracle Audit Vault and Database Firewall.
Por qué elegir Oracle Audit Vault and Database Firewall
-
Recopilación completa de datos de auditoría
Consolida datos de auditoría de una amplia variedad de fuentes, incluidas bases de datos Oracle y no Oracle, sistemas operativos, directorios y datos de auditoría específicos de aplicaciones. Esta amplia cobertura ofrece una visión integral de la actividad en las bases de datos, fortaleciendo el monitoreo de seguridad y la generación de informes de cumplimiento.
-
Gestión integrada de la estrategia de seguridad de bases de datos (DSPM).
Ofrece una solución centralizada de evaluación de seguridad para todo el entorno de bases de datos Oracle, con visibilidad integral de configuraciones de seguridad, privilegios de usuario y ubicación de datos sensibles, lo que permite definir líneas base de seguridad y detectar desviaciones de manera eficaz.
-
Integración nativa con el ecosistema de Oracle.
Se integra de forma transparente con bases de datos Oracle y tecnologías relacionadas, garantizando un rendimiento y una compatibilidad ideales. Esta integración nativa simplifica la implementación y la gestión para las organizaciones que ya utilizan soluciones de Oracle.
-
Monitoreo y bloqueo avanzados del tráfico SQL.
El Database Firewall de múltiples etapas analiza el tráfico SQL para detectar y, si es necesario, bloquear sentencias SQL no autorizadas, como ataques de inyección SQL. Su potente motor de políticas aplica acceso por rutas confiables, perfila el comportamiento de las aplicaciones y bloquea desviaciones para proteger contra accesos no autorizados a los datos.
Características de Oracle Audit Vault and Database Firewall
Oracle Audit Vault and Database Firewall (AVDF) ofrece un conjunto completo de funciones diseñadas para mejorar la seguridad de las bases de datos, garantizar el cumplimiento normativo y simplificar la gestión operativa. Al integrar capacidades avanzadas de monitoreo, auditoría y prevención, AVDF proporciona a las organizaciones las herramientas necesarias para proteger eficazmente sus activos de datos.
Auditoría integral de actividades
Audita y monitorea actividades en bases de datos, tráfico SQL basado en red, sistemas operativos, Active Directory, REST, JSON, XML, CSV y tablas personalizadas. Detecta intentos de exfiltración de datos y registra los valores antes y después en bases de datos Oracle y Microsoft SQL Server.
Database Firewall de datos de varias etapas
El Database Firewall de varias etapas analiza el tráfico SQL para detectar y, si es necesario, bloquear sentencias SQL no autorizadas, como ataques de inyección SQL. Su motor de políticas aplica acceso por rutas confiables, perfila el comportamiento de las aplicaciones y bloquea desviaciones para proteger contra accesos no autorizados a los datos.
Evaluaciones de seguridad integrales.
Ofrece una vista simplificada de las evaluaciones de seguridad de las bases de datos en todo el entorno, destacando hallazgos de seguridad y los riesgos asociados. Permite definir bases de seguridad y monitorear continuamente las desviaciones.
Detección de datos confidenciales
Identifica bases de datos no monitoreadas para su registro y monitoreo. Identifica los tipos y las ubicaciones de los datos sensibles, facilitando un monitoreo de actividad más preciso y la definición de políticas.
Gestión de privilegios de usuario
Proporciona gestión de privilegios para monitorear los privilegios de cada usuario y sus desviaciones. También detecta cambios en los procedimientos almacenados para garantizar la integridad del código PL/SQL.
Gestión centralizada de políticas de auditoría
Gestiona de forma centralizada Oracle Unified Auditing y garantiza el cumplimiento de las políticas de auditoría de STIG y CIS.
Informes y alertas interactivos
Ofrece informes interactivos con múltiples opciones de filtrado y alertas en tiempo real basadas en políticas. Su repositorio de auditoría abierto y documentado puede consultarse mediante SQL estándar, lo que permite utilizar herramientas BI/SIEM para realizar análisis más avanzados.
Gestión operativa simplificada
Ofrece gestión centralizada con seguridad integrada, una arquitectura escalable compatible con alta disponibilidad y recuperación ante desastres, retención de datos optimizada, integración con SIEM/Syslog, compatibilidad con el modo FIPS 140-2, recopilación de auditoría sin agentes, automatización mediante línea de comandos y tiempo de inactividad mínimo durante las actualizaciones.
Análisis forense e informes de cumplimiento
Ofrece informes listos para usar alineados con normativas como EU GDPR, PCI DSS, HIPAA y SOX, facilitando las auditorías de cumplimiento con visibilidad detallada de las actividades de los usuarios y los eventos de seguridad.
Aspectos destacados de clientes
Cummins en India utiliza Oracle Database Security para cumplir con las obligaciones regulatorias establecidas en la Regla 11g del MCA de India.
"Audit Vault and Database Firewall nos ha permitido ajustarnos a los requisitos de cumplimiento de la pista de auditoría establecidos por las directrices de MCA a través de la Ley de Empresas de 2013, como se detalla en la Nota de orientación de ICAI. La solución AVDF con GoldenGate se aprobó para su implementación con base en la recomendación incluida en Oracle E-Business Suite Release 12: India - Requisitos de registro de auditoría exigidos por el Ministerio de Asuntos Corporativos (Doc ID 2765751.1)."
—Jeevan V Pandit, responsable de TI para la región de India, Oracle Finance y Oracle BI, Cummins
Recursos
Más información
- Ficha técnica de Oracle Audit Vault and Database Firewall (PDF)
- Preguntas frecuentes sobre Audit Vault and Database Firewall (HTML)
- Informe técnico: monitoreo de actividad de bases de datos a nivel empresarial (PDF)
- Videos cortos de Audit Vault and Database Firewall
- Descripción general de Audit Vault and Database Firewall (10:46)
- MACOM
- Universidad Umm Al-Qura
Historias de éxito de clientes
AskTOM Office Hours sobre seguridad de las bases de datos de Oracle
AskTOM Office Hours ofrece sesiones abiertas y gratuitas de preguntas y respuestas con expertos de Oracle Database que están listos para ayudarte a aprovechar al máximo la gran variedad de herramientas de seguridad de base de datos de nivel empresarial disponibles para tu organización.
Taller de LiveLabs: Audit Vault and Database Firewall
Prueba AVDF de forma práctica en un entorno de prueba sin riesgos. En este taller de 1 hora, configurarás el monitoreo de la actividad de la base de datos, establecerás reglas para bloquear ataques de inyección SQL y generarás informes de cumplimiento. No requiere instalación. Perfecto para equipos de seguridad que evalúan AVDF o que buscan ponerse al día rápidamente.
Aplica la nueva actualización AVDF 20.17 para mejorar la seguridad y la estabilidad con las correcciones de la Actualización Crítica de Parches (CPU) de enero de 2026.
Nazia Zaidi, gerente principal de producto sénior, Audit Vault and Database Firewall, Database Security, OracleSi actualmente ejecutas AVDF 20.16 o versiones anteriores, te recomendamos actualizar a AVDF 20.17 para mejorar la seguridad y la estabilidad de tu implementación. Esta versión incluye Oracle Database RU 19.30 correspondiente a la Actualización Crítica de Parches (CPU) de enero de 2026, corrige vulnerabilidades (CVE) en APEX, ORDS, Java SE, AHF y GoldenGate, e incorpora las actualizaciones de seguridad de Oracle Linux 8.10.
Blogs destacados sobre seguridad de bases de datos
- 8 de abril de 2026Presentamos Oracle Database Security Central: controla la seguridad de las bases de datos en toda tu infraestructura
- 10 de diciembre de 2025Oracle Key Vault ya está disponible en Oracle Database Appliance
- 14 de octubre de 2025Celebramos 5 años de innovación con Oracle Audit Vault and Database Firewall (AVDF)
- 10 de octubre de 2025Oracle Key Vault: ampliando su alcance en tu entorno
- Continuar leyendoVer todo
Descubre la seguridad de bases de datos de Oracle
Prueba AVDF
Obtén experiencia práctica con Audit Vault and Database Firewall configurando casos de uso clave en LiveLabs, lo que permite a profesionales de datos, administradores de seguridad y auditores proteger datos sensibles, simplificar el cumplimiento y responder rápidamente a amenazas.
Descarga AVDF
Revisa los pasos necesarios para descargar e instalar Audit Vault and Database Firewall en entornos on-premises.
Comienza a usar AVDF hoy mismo
Obtén la imagen de AVDF en Marketplace e impleméntala en Oracle Cloud Infrastructure en cuestión de minutos.
Ponte en contacto con ventas
Habla con un miembro del equipo sobre la seguridad de Oracle Database.