Data Safe

Evaluación de seguridad

Evalúa rápidamente la estrategia de seguridad de la base de datos identificando, clasificando y priorizando riesgos. Obtén informes completos sobre parámetros de configuración, controles de seguridad, roles de usuario y privilegios. Establece líneas base, detecta desviaciones y aplica controles coherentes en todo el entorno con recomendaciones accionables alineadas con RGPD, DISA STIG y los benchmarks de CIS.

Evaluación del usuario

Identifica cuentas con privilegios elevados que pueden representar una amenaza si se usan de forma indebida o se ven comprometidas. Data Safe calcula puntajes de riesgo para cada usuario en función del tipo de usuario, los métodos de autenticación, las políticas de contraseñas y la frecuencia de cambio de contraseñas. Revisa privilegios y actividad mediante enlaces directos a los registros de auditoría y luego implementa controles de seguridad adecuados según los niveles de riesgo identificados.

Auditoría de actividades

Recopila datos de auditoría de bases de datos e identifica operaciones anómalas. Gestiona políticas de auditoría y alertas mediante informes prediseñados o personalizados para analizar la actividad de la base de datos. Mantén registros de auditoría durante hasta 7 años para respaldar el cumplimiento normativo y facilitar investigaciones forenses.

Detección de datos confidenciales

Descubre y clasifica datos sensibles utilizando más de 150 tipos predefinidos, ampliables con tipos personalizados. Los tipos sensibles integrados abarcan identificadores personales y datos biográficos, de TI, financieros, de salud, académicos y laborales. Obtén una visión clara del tipo, la ubicación y el volumen de los datos sensibles para evaluar riesgos y determinar las necesidades de protección.

Enmascaramiento de datos

Enmascara datos sensibles utilizando formatos predefinidos y amplía las opciones con reglas personalizadas. Preserva la integridad referencial para que tus aplicaciones puedan ejecutarse con datos enmascarados. Crea políticas de enmascaramiento a partir de los datos descubiertos, ejecuta tareas programadas y genera informes de auditoría.

Gestión de SQL Firewall

SQL Firewall en Oracle AI Database 26ai aprende el comportamiento normal de las aplicaciones, registrando sentencias SQL, direcciones de red, usuarios del sistema operativo y programas. Gestiona políticas de forma centralizada y supervisa infracciones con alertas e informes.

Políticas de seguridad

Alertas y notificaciones

Define políticas que generen alertas ante eventos de riesgo, como acciones privilegiadas, inicios de sesión fallidos y desviaciones de configuración. Envía notificaciones a los equipos de operaciones para una respuesta inmediata.

Compatibilidad con bases de datos en entornos multinube y on-premises.

Permite registrar bases de datos en Autonomous AI Database, Exadata Cloud Service, Base Database Service, Oracle Database@Azure, Oracle Database@Google Cloud, Oracle Database@AWS, Amazon RDS for Oracle, Cloud@Customer y bases de datos on-premises, como Enterprise Edition y Standard Edition, para una gobernanza centralizada.

API y automatización

API REST completas, OCI CLI y SDK (Java, Python, Go, .NET, Ruby, TypeScript/JavaScript) permiten automatizar la incorporación de entornos, las evaluaciones de seguridad, la auditoría, el descubrimiento y enmascaramiento de datos, y la generación de informes. Integra flujos de trabajo de DevOps y SecOps con Terraform mediante el OCI Provider para implementar infraestructura como código.