Databasebeveiliging

Codering is een fundamentele beveiligingstechnologie

Zonder codering van gegevens tijdens hun overdracht in het netwerk is het voor kwaadwillende personen maar al te eenvoudig om aan het netwerkverkeer te 'snuffelen' en potentieel gevoelige gegevens te bekijken. Als gegevens in rust niet worden gecodeerd in de database, kan iedereen die toegang krijgt tot de onderliggende opslag (inclusief gegevensbestanden, back-ups en database-export) bestandssysteemhulpprogramma's gebruiken om de gegevens rechtstreeks te lezen. Hierdoor worden zowel toegangscontroles als controlebeleid omzeild. Met Oracle-coderingsoplossingen kunt u het volgende doen:

• De impact van een datalek en niet-naleving verminderen door gegevens te coderen.
• De beheerbaarheid en veerkracht verbeteren door een goed sleutelbeheer in te voeren.

Oplossingen

• Oracle Advanced Security

  Oracle Advanced Security biedt TDE (transparante data-codering) en gegevensafscherming. Het is een geïntegreerde databaseoptie, dus er is geen installatie vereist. Gegevenscodering is expliciet ontworpen om transparant te zijn voor databasesessies.

• Oracle Key Vault

  Oracle Key Vault biedt sleutel- en geheimenbeheer met een hoge beschikbaarheid.
  Bekijk de video over Key Vault (8:31)

Geen risico's meer in test- en ontwikkelomgevingen

Aanvallers richten zich vaak op test- en ontwikkelomgevingen, omdat ze weten dat deze omgevingen over het algemeen minder vaak worden bewaakt en dat ze vaak niet hetzelfde gegevensbeschermingniveau hebben. Gegevensmaskering elimineert het risico door gevoelige gegevens te vervangen door gemaskeerde, kunstmatige gegevens, zodat zelfs als er een datalek is, er geen echte gegevens verloren gaan. Identificeer en maskeer gevoelige data snel met behulp van sjablonen en bibliotheken.

Oplossingen

• Oracle Data Safe

  Oracle Data Safe is een cloudservice die uw database scant op gevoelige gegevens en gevoelige gegevens maskeert in niet-productiesystemen, wat het beveiligingsrisico elimineert.
  Bekijk: Gevoelige gegevens ontdekken en maskeren met Data Safe (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting is een pakket voor Oracle Enterprise Manager dat uw database scant op gevoelige gegevens en die gevoelige gegevens maskeert in niet-productiesystemen, wat het beveiligingsrisico elimineert. Data Masking and Subsetting maakt ook kopieën van uw gegevens van kleinere omvang om de opslagkosten in niet-productiesystemen te minimaliseren.

Dwing het principe van de minste privileges af

Bijna alle datalekken omvatten het gebruik van gecompromitteerde accounts. Hackers richten zich specifiek op applicatieserviceaccounts en databasebeheerders omdat ze onbeperkte, brede toegang tot gevoelige gegevens hebben. Maar met gegevenstoegangsbeheer kunt u het volgende doen:

• Functiescheiding afdwingen om de toegang te beheren op basis van beveiligingsrechten.
• Gevoelige gegevens identificeren en ervoor zorgen dat beheerders de database kunnen beheren, maar geen toegang hebben tot gevoelige gegevens.
• Ervoor zorgen dat de toegang binnen de juiste context ligt, volgens het organisatiebeleid, wanneer toegang tot gevoelige gegevens is toegestaan.
• SQL-opdrachten en kritieke databasebewerkingen beheren op basis van meerdere factoren.

Oplossingen

• Oracle Database Vault

  Gegevens beschermen tegen ongeautoriseerde toegang, zelfs door geautoriseerde gebruikers, en databaseopdrachten vergrendelen met deze geïntegreerde databaseoptie.
  Webcast: beveiligen van bevoegde gebruikersaccounts

• Oracle Audit Vault en Database Firewall

  Definieer een vertrouwd pad naar de applicatiebasis met de sessie-, object-, opdracht- en SQL-zoekvragen en maak een applicatiegebruikersprofiel aan voor de bekende verkeers- en blokafwijkingen.

• Oracle Label Security

  Deze geïntegreerde databaseoptie kan worden gebruikt om de toegang van gebruikers en applicaties tot gegevens te beperken op basis van classificatie, organisatie en meer.