1. قاعدة بيانات الذكاء الاصطناعي
  2. الأمان

مخزن قاعدة البيانات

تفرض Oracle Database Vault عناصر التحكم في أمان البيانات داخل Oracle Database للحد من وصول المستخدم المتميز إلى بيانات التطبيق، مما يقلل من التهديدات الداخلية والخارجية مع تلبية متطلبات الامتثال مثل فصل المهام.

Oracle Database Vault: تأمين ما يهم أكثر (3:46)

استكشف تحليل KuppingerCole حول جدار حماية SQL من Oracle Database 23ai، وهو حل أمان جديد يركِّز على البيانات

سبب اختيار Oracle Database

  • حماية البيانات الحساسة

    حظر الوصول غير المصرح به، بما في ذلك بدايةً من البرامج النصية والأدوات ووكلاء الذكاء الاصطناعي، ووصولاً إلى البيانات الحساسة من خلال فرض مجالات التطبيقات المقيدة في Oracle Database. يساعد Database Vault في تلبية للائحة العامة لحماية البيانات بالاتحاد الأوروبي، وأمان بيانات صناعة بطاقات الدفع، وقانون حماية البيانات الشخصية الرقمية في الهند، والتفويضات الأخرى التي تتطلب ضوابط داخلية صارمة على الوصول إلى المعلومات الحساسة والإفصاح عنها وتغييراتها.


  • منع التغييرات غير المصرّح بها في قاعدة البيانات

    منع التغييرات الضارة أو العرضية التي تعطِّل العمليات بواسطة حسابات المستخدمين المميزة. تمنع عناصر التحكم في الأوامر غير المصرّح بها مثل DROP TABLE أو ALTER SYSTEM خارج نوافذ الصيانة المحددة.



  • الفصل بين المهام

    فرض الفحوصات والأرصدة على المستخدمين ذوي الامتيازات لمنع المهاجمين من تعطيل عناصر التحكم في الأمان، وإنشاء مستخدمين متعددين، والوصول إلى البيانات الحسّاسة من خلال الاستفادة من صلاحيات حساب واحد.


  • فرض الوصول إلى المسارات الموثوق بها

    استخدِم عوامل مثل عناون IP للعميل والبرنامج والمستخدم والوقت من اليوم لفرض الوصول مع الثقة الصفرية إلى البيانات والعمليات. حتى مع بيانات اعتمادمسروقة، يتم حظر المهاجمين؛ إذ يصدر Database Vault تنبيهات عالية القيمة بشأن المحاولات المشبوهة للمساعدة في إيقاف سرقة البيانات في وقت مُبكر.


ميزات Database Vault

يمكن أن يساعدك Database Vault في تقليل مخاطر التهديدات الداخلية والخارجية، ومعالجة متطلبات الامتثال، بما في ذلك فصل المهام، بالإضافة إلى تقليل احتمالية حدوث خطأ بشري بشأن بيانات التطبيق والكائنات. تم دمج Database Vault في نواة قاعدة بيانات Oracle، مما يضمن لك تنفيذ عناصر التحكم في الأمان لديك بالقرب من البيانات قدر الإمكان.


النطاقات

تعمل المجالات باعتبارها مناطق حماية حول كائنات قاعدة البيانات الحساسة، مما يضمن استمرار عمل التطبيقات مع منع مسؤولي قواعد البيانات وغيرهم من المستخدمين ذوي الامتيازات من عرض البيانات أو تغييرها دون إذن صريح.

قواعد الأوامر

تتيح لك قواعد الأوامر التحكم في حال تشغيل المستخدمين لأي جملة SQL تقريبًا ووقت وكيفية تشغيلها—SELECT، وDDL، وDML، وALTER SYSTEM وغير ذلك. تقيِّم مجموعات القواعد السياق للسماح بالتنفيذ أو حظره. خلال الإنتاج، يمكنك فرض قواعد أكثر صرامة لمنع الأوامر التي يحتمل أن تكون مُعطلة (على سبيل المثال، ALTER SYSTEM أو DROP/ALTER)، مما يقلل من خطر الخطأ البشري والتغييرات غير المصرح بها.


وضع المحاكاة

تحقق من سياسات Database Vault بأمان في وضع المحاكاة قبل النشر في الإنتاج. يمكنك تشغيل في وضع المحاكاة لمعرفة ما يمكن رفضه بالضبط من المستخدم والبرنامج والكائن والوقت، بحيث يمكنك اكتشاف التبعيات الحقيقية ومسارات الصيانة. استخدم الرؤى لضبط النطاقات وقواعد الأوامر والعوامل والاعتمادات، ولأجل إنشاء قوائم استثناء نظيفة وقابلة للتدقيق للمالكين والوظائف والأدوات والإجراءات المعطلة.

التحكم في العمليات

يمنع التحكم في عمليات Oracle Database Vault المستخدمين العاديين من الوصول إلى بيانات التطبيق في قواعد البيانات القابلة للتركيب باستخدام أمر واحد.


الفصل بين المهام

يمنع التحكم في العمليات المستخدمين من الوصول إلى بيانات التطبيق في قاعدة بيانات قابلة للتركيب، حتى يتمكنوا من التركيز على المهام الآمنة على مستوى تشكيلة المثيلات مثل التصحيح والنسخ الاحتياطي وضبط الأداء والتكوين دون عرض السجلات الحساسة أو تغييرها.


جدار حماية SQL

يُخفِّف هذا من المخاطر الناجمة عن هجمات حقن SQL والوصول الشاذ وسرقة بيانات الاعتماد أو إساءة استخدامها، مما يمنع هجمات حقن SQL المحتملة أو يكشفها.


الموارد

ساعات عمل AskTOM Oracle Database Security

توفر ساعات عمل AskTOM جلسات أسئلة وإجابات مفتوحة مع خبراء Oracle Database الذين يتوقون إلى مساعدتك على تحقيق الاستفادة الكاملة من العديد من أدوات أمان قواعد بيانات قوة المؤسسة المتاحة لمؤسستك.

اشترك

ورشة عمل LiveLabs: ‏Oracle Database Vault

تقدِّم ورشة العمل هذه ميزات Oracle Database Vault ووظائفها. استكشف كيفية إعداد Database Vault لحماية قواعد البيانات والبيانات الحسّاسة المضمّنة فيها باستخدام ميزات مثل المجالات والمسارات الموثوقة. شغِّل ورشة العمل هذه في حيازتك الخاصة أو واحجز وقتًا لتشغيلها على LiveLabs، مجانًا.

حاول الآن

أغسطس 8؜ 2024

‏نقطة الضعف في الأمن الإلكتروني: دروس من خرق حديث للبيانات

فيبين سامار، نائب الرئيس الأول لأمان قواعد البيانات، روس لوينثال من Oracle، نائب الرئيس لأمان قواعد البيانات، Oracle

على عكس مقدمي الخدمات الذين يتركون ثغرات ويطلبون منك تجميع تقنيات أمان متباينة معًا، تقدم Oracle استراتيجية متعمقة للدفاع باستخدام حزمة من مكونات الأمان المتكامل الأفضل في فئتها التي تهدف إلى دعمك في حماية بياناتك بسلاسة في كل مكان.

اقرأ المنشور الكامل

المدونات المميزة لتأمين قاعدة البيانات

بدء استخدام أمان قاعدة بيانات Oracle


تجربة Database Vault

تجربة Database Vault من خلال تكوين حالات الاستخدام الرئيسة على LiveLabs. يركز هذا التمرين المعملي على الحد من الوصول إلى البيانات بواسطة مسؤول قاعدة البيانات والمستخدمين المُتميزين، وتقييد تنفيذ أوامر قواعد البيانات، ومنع المستخدم العام متعدد المؤسسات من الوصول إلى الكائنات في قواعد البيانات القابلة للتركيب.



حاول الآن

تجربة جدار حماية SQL

جرِّب جدار حماية Oracle Database 26ai SQL، وهو دفاع متكامل مع النواة يمنع إدخال SQL وإساءة استخدام بيانات الاعتماد والوصول غير المصرح به دون وكلاء أو تجاوزات أو تبعيات. تعلِّمك ورشة العمل هذه طريقة إدارة جدار حماية SQL ومراقبة الانتهاكات باستخدام سيناريوهات من العالم الحقيقي.

حاول الآن

تجربة Database Vault على Autonomous Database

جرِّب Database Vault على Autonomous Database. تركز ورشة العمل هذه على المجالات الرئيسة؛ بما في ذلك فرض فصل المهام وتقييد عمليات المستخدمين المتميزين وتطبيق عناصر التحكم السياقية استنادًا إلى سمات SYS_CONTEXT مثل عنوان IP واسم المضيف ومستخدم نظام التشغيل.

حاول الآن

الاتصال بالمبيعات

تحدث إلى أحد أعضاء الفريق حول أمان Oracle Database.



اتصل الآن