1. AI Database
  2. Security

Label Security

Controla el acceso a los datos mediante etiquetas definidas por tu organización, como clasificaciones de datos, códigos de proyecto, regiones u otros criterios propios del negocio. Oracle Label Security compara las etiquetas de los datos con la etiqueta de sesión de cada usuario para reducir riesgos de acceso no autorizados y respaldar el cumplimiento normativo.

Por qué elegir Label Security

  • Aplicar acceso basado en la necesidad de saber

    Label Security implementa controles de acceso multinivel basados en la clasificación de los datos y en la etiqueta de acceso del usuario, aplicando de forma nativa en Oracle AI Database un control de acceso obligatorio a nivel de fila basado en clasificaciones.


  • Simplificación de la conformidad

    Facilita el cumplimiento del RGPD y de las normativas del sector mediante el control de quién puede acceder a los datos confidenciales y procesarlos. Oracle Label Security, como parte de Oracle AI Database, ha sido evaluado de forma constante en virtud de Common Criteria (ISO/IEC 15408).



  • Segregación segura de datos

    Aísla inquilinos, unidades de negocio, regiones u otros grupos definidos por el cliente dentro de las mismas tablas. Admite modelos multiinquilino y de esquema compartido sin duplicar datos ni depender únicamente de la lógica de la aplicación.


  • Políticas de seguridad uniformes en todas las aplicaciones

    Reduce el esfuerzo de desarrollo con un modelo uniforme de seguridad de datos aplicado en la base de datos. Define las políticas una sola vez en la capa central de datos y reutilízalas en todas las aplicaciones.

Funcionalidades de Label Security

Label Security te ayuda a aplicar acceso a nivel de fila basado en clasificación en Oracle AI Database para implementar acceso bajo el principio de necesidad de saber sin modificar las aplicaciones, reducir riesgos internos y cumplir requisitos de privacidad como el derecho a restringir el tratamiento del RGPD y rastrear el derecho al borrado. Oracle Label Security controla el acceso a los datos en función de la identidad y la etiqueta del usuario, así como de la sensibilidad y la etiqueta de los datos. Admite la segregación de inquilinos y de datos en esquemas compartidos, lo que permite reducir los costos operativos y de almacenamiento al proteger y almacenar datos con diferentes niveles de sensibilidad en una única base de datos.

Acceso a filas basado en clasificación

Asigna una etiqueta de datos a cada fila usando niveles de sensibilidad junto con compartimentos y grupos para crear políticas flexibles que se adapten a tu organización y a tus necesidades de acceso a los datos.


Autorizaciones y niveles de acceso de usuario

Asigna autorizaciones de etiqueta máximas, predeterminadas y de lectura/escritura para que el acceso de cada usuario se ajuste a su nivel de autorización.

Control de acceso para lectura y escritura

Aplica controles de etiquetas en SELECT, INSERT, UPDATE y DELETE; bloquea escrituras entre distintas etiquetas y cambios no autorizados para reducir riesgos internos y errores humanos.


Etiquetas de sesión y controles de contexto

Define una etiqueta de sesión para restringir lo que un usuario puede leer o escribir en tiempo de ejecución; opcionalmente combínala con el contexto de la sesión (por ejemplo, programa, IP o hora) para aplicar controles más estrictos.


Etiquetado automático y herencia

Asigna o genera automáticamente las etiquetas de las filas durante las operaciones de inserción y actualización para garantizar un etiquetado uniforme y coherente de los datos.

Administración central y auditoría

Administra políticas, etiquetas y autorizaciones de los usuarios mediante API y Oracle Enterprise Manager. Audita las operaciones administrativas e intégralas con las capacidades de auditoría de Oracle Database, Oracle Database Security Central o Oracle Audit Vault and Database Firewall (AVDF).

Recursos

AskTOM Office Hours sobre seguridad de las bases de datos de Oracle

AskTOM Office Hours ofrece sesiones abiertas y gratuitas de preguntas y respuestas con expertos de Oracle Database, que están deseosos de ayudarte a sacar el máximo partido a la gran oferta de herramientas de nivel empresarial para la seguridad de las bases de datos que están a disposición de tu organización.

Suscríbete



Taller de LiveLabs: Oracle Label Security

Este taller presenta las funcionalidades y características de Oracle Label Security.Explora cómo crear una política de etiquetas que defina niveles de autorización de usuarios y etiquetas de datos para cumplir un mandato de privacidad, aplicarla a una tabla, asignar etiquetas a registros existentes y entender cómo niveles, compartimentos y grupos se combinan para formar etiquetas que determinan las decisiones de acceso.

Probar ahora
8 de agosto de 2024

El talón de Aquiles de la ciberseguridad: lecciones de una infracción de datos reciente

Vipin Samar, vicepresidente sénior de seguridad de bases de datos, Oracle, y Russ Lowenthal, vicepresidente de seguridad de bases de datos, Oracle

Oracle ofrece una estrategia de defensa en profundidad basada en un conjunto de componentes de seguridad integrados de primer nivel, que te ayudarán a proteger tus datos de forma uniforme y eficaz, dondequiera que se encuentren.

Lee el post completo

Blogs destacados sobre seguridad de bases de datos

Descubre la seguridad de bases de datos de Oracle


Prueba Label Security

Prueba Label Security configurando tus casos de uso principales en LiveLabs. En este laboratorio práctico, crearás una política de etiquetas que define niveles de autorización de usuarios y etiquetas de datos para cumplir un mandato de privacidad, la aplicarás a una tabla, asignarás etiquetas a filas existentes y aprenderás cómo niveles, compartimentos y grupos se combinan para definir las decisiones de acceso.

Probar ahora

Prueba Database Vault

Prueba Database Vault configurando tus casos de uso principales en LiveLabs. Este laboratorio se centra en limitar el acceso a los datos por parte de los DBA y otros usuarios con privilegios, restringir la ejecución de comandos de la base de datos y evitar que un usuario común de un entorno multiinquilino acceda a objetos de las bases de datos conectables (PDB).

Probar ahora

Descubre Oracle Database Security Assessment Tool

Evalúa rápidamente la estrategia de seguridad de las bases de datos y obtén recomendaciones para mitigar los riesgos.


Descarga de forma gratuita

Ponte en contacto con ventas

Habla con un miembro del equipo sobre Oracle Label Security.


Ponte en contacto con nosotros