Zabezpieczenia bazy danych
Dane jeszcze nigdy nie były tak bardzo zagrożone. Oracle Database pomaga zmniejszyć ryzyko naruszenia danych i ułatwia zachowanie zgodności z przepisami dzięki rozwiązaniom zabezpieczającym w zakresie szyfrowania i zarządzania kluczami, szczegółowej kontroli dostępu, elastycznego maskowania danych, kompleksowego monitorowania aktywności oraz zaawansowanych inspekcji.
Dane są motorem napędowym każdej organizacji. Dowiedz się, jak rozwiązania Oracle do zabezpieczania danych współpracują ze sobą w celu zapewnienia poufności, integralności i dostępności danych przechowywanych w bazach danych.
Firma Oracle ponownie została uznana za lidera w rankingu „2021 KuppingerCole Leadership Compass for Database and Big Data Security”.
Poznaj wszystkie aspekty związane z bezpieczeństwem baz danych, w tym dzisiejsze zagrożenia, schematy architektury oraz sposoby wykorzystania najlepszych praktyk w celu zmniejszenia ryzyka dla danych wrażliwych.
Dlaczego zabezpieczenia baz danych mają kluczowe znaczenie
Ogranicz ryzyko związane z błędnie skonfigurowanymi bazami danych
Bazy danych to złożone systemy z setkami parametrów, opcji profili i dyrektyw konfiguracyjnych — stanowią one niemal nieskończoną kombinację ustawień. Błędnie skonfigurowana baza danych zwiększa ryzyko ataku hakerskiego wykorzystującego luki w celu uzyskania nieautoryzowanego dostępu. Rozwiązania zabezpieczające Oracle oceniają ryzyko związane z konfiguracjami zabezpieczeń i użytkownikami oraz identyfikują obszary, w których ryzyko to można ograniczyć lub wyeliminować.
Zobacz rozwiązania do zabezpieczania baz danychSpraw, by skradzione dane były bezużyteczne
Hakerzy mogą wykraść dane w postaci zwykłego tekstu bezpośrednio z bazy danych, magazynu, eksportów lub kopii zapasowych. Większość przepisów dotyczących ochrony danych wymaga lub zachęca do maskowania lub szyfrowania danych w spoczynku i w ruchu. Oracle Database oferuje kompleksowe funkcje szyfrowania, zarządzania kluczami i maskowania, które można skalować pod kątem obciążeń przedsiębiorstwa.
Ogranicz użytkownikom uprzywilejowanym możliwość uzyskania nieautoryzowanego dostępu
Użytkownicy uprzywilejowani zarządzają bazami danych, ale czy wszyscy z nich powinni mieć dostęp do danych wrażliwych? Zmniejsz ryzyko naruszenia danych przez hakerów lub ich niewłaściwego wykorzystania przez insiderów. Wymuszaj rozdział obowiązków i zapobiegaj kradzieży danych, nawet z kont ze złamanymi hasłami. Korzystaj z kontekstowych zasad zabezpieczeń, aby kontrolować wrażliwe opcje bazy danych.
Zobacz rozwiązania do zabezpieczania baz danychMonitoruj dostęp i wykazuj zgodność
W przypadku szybkiego wykrycia prób niewłaściwego dostępu można zablokować naruszenie lub złagodzić jego skutki. Przeprowadzaj inspekcje działań wykonywanych w bazach danych i monitoruj zapytania SQL w czasie rzeczywistym. Korzystaj z wbudowanych i niestandardowych raportów, aby spełnić wymagania dotyczące zgodności.
Zobacz rozwiązania do zabezpieczania baz danychRozwiązania do zabezpieczania baz danych
Ocena stanu zabezpieczeń i profilu ryzyka
Nieprawidłowo skonfigurowane systemy często są przyczyną naruszeń danych. Nieautoryzowane uprawnienia i przyznane role mogą również prowadzić do utraty lub niewłaściwego wykorzystania danych. Oceniaj setki ustawień konfiguracyjnych baz danych, aby szybko znaleźć problemy z bezpieczeństwem i ograniczyć wszelkie zagrożenia.
- Opracuj bezpieczną konfigurację bazową i wykryj odchylenia od tej konfiguracji.
- Monitoruj konta w bazie danych. Szybko wykrywaj nowe konta lub zmiany uprawnień istniejących kont.
- Uzyskaj zalecenia dotyczące zwiększenia poziomu bezpieczeństwa na podstawie najlepszych praktyk Oracle, testów porównawczych CIS, wytycznych DISA STIG oraz Ogólnego rozporządzenia UE o ochronie danych (RODO).
- Ogranicz ryzyko poprzez określenie poziomu narażenia i wymaganych środków kontroli bezpieczeństwa danych wrażliwych i osobowych w Twojej bazie danych.
- Zidentyfikuj użytkowników o wysokich uprawnieniach, których konta mogłyby stanowić poważne zagrożenie dla bazy danych, gdyby doszło do naruszenia ich bezpieczeństwa lub niewłaściwego wykorzystania.
Rozwiązania
- Oracle Data Safe
Usługa chmurowa służąca do oceny użytkowników i bezpieczeństwa chmurowych i lokalnych baz danych.
Obejrzyj film dotyczący Data Safe (1:49) - Oracle Database Security Assessment Tool
Pobierz bezpłatnie narzędzie do oceny bezpieczeństwa baz danych.
Szyfrowanie jest podstawową technologią zabezpieczającą
Jeśli w trakcie przesyłania danych przez sieć nie są one szyfrowane, hakerzy mogą z łatwością „wywęszyć” ruch sieciowy i uzyskać dostęp do potencjalnie wrażliwych danych. Jeśli natomiast nie zostaną zaszyfrowane dane w spoczynku znajdujące się wewnątrz bazy danych, każdy, kto uzyska dostęp do magazynu danych (w tym do plików danych, kopii zapasowych i wyeksportowanych baz danych), będzie mógł użyć narzędzi systemu plików do bezpośredniego odczytu danych, omijając zarówno mechanizmy kontroli dostępu, jak i zasady inspekcji. Dzięki rozwiązaniom szyfrującym Oracle możesz:
- Ograniczyć konsekwencje wynikające z naruszeń danych i niezgodności z przepisami poprzez szyfrowanie danych.
- Rozszerzyć możliwości zarządzania i zwiększyć odporność poprzez przyjęcie właściwego podejścia do zarządzania kluczami.
Rozwiązania
- Oracle Advanced Security
Oracle Advanced Security zapewnia przezroczyste szyfrowanie danych (TDE) oraz redakcję danych. Rozwiązanie to stanowi zintegrowaną opcję bazy danych, więc nie trzeba go instalować. Funkcja szyfrowania danych została zaprojektowana tak, aby była przezroczysta dla sesji bazy danych.
- Oracle Key Vault
Oracle Key Vault zapewnia wysoce dostępne usługi zarządzania kluczami — również tajnymi.
Obejrzyj film dotyczący rozwiązania Key Vault (8:31)
Eliminowanie ryzyka w środowiskach testowych i rozwojowych
Atakujący często obierają za cel środowiska testowe i rozwojowe, ponieważ wiedzą, że zazwyczaj nie są one monitorowane ani wyposażone w zaawansowane mechanizmy ochrony danych. Maskowanie danych eliminuje ryzyko poprzez zastąpienie danych wrażliwych zamaskowanymi, sztucznymi danymi, dzięki czemu nawet jeśli dojdzie do naruszenia, nie zostaną utracone prawdziwe dane. Szybko identyfikuj i maskuj dane wrażliwe za pomocą szablonów i bibliotek.
Rozwiązania
- Oracle Data Safe
Oracle Data Safe to usługa chmurowa, która skanuje bazę danych w poszukiwaniu danych wrażliwych i maskuje je w systemach nieprodukcyjnych, eliminując zagrożenie dla ich bezpieczeństwa.
Obejrzyj: Wykrywanie i maskowanie danych wrażliwych za pomocą narzędzia Data Safe (11:58) - Oracle Data Masking and Subsetting
Oracle Data Masking and Subsetting to pakiet rozszerzający rozwiązanie Oracle Enterprise Manager, który skanuje bazę danych w poszukiwaniu danych wrażliwych i maskuje je w systemach nieprodukcyjnych w celu usunięcia zagrożenia dla ich bezpieczeństwa. Data Masking and Subsetting tworzy również zmniejszone kopie danych, aby zminimalizować koszty przechowywania w systemach nieprodukcyjnych.
Egzekwowanie zasady najniższych potrzebnych uprawnień
Prawie wszystkie naruszenia baz danych wiążą się z wykorzystaniem zaatakowanych kont. Hakerzy biorą na celownik przede wszystkim konta usług aplikacyjnych oraz administratorów baz danych, ponieważ w ten sposób mogą uzyskać nieskrępowany dostęp do danych wrażliwych. Jednak dzięki kontroli dostępu do danych można:
- Wymusić rozdział obowiązków i kontrolować dostęp w oparciu o uprawnienia zabezpieczeń.
- Zidentyfikować dane wrażliwe i zapewnić, że administratorzy mogą zarządzać bazą danych, ale nie mają dostępu do danych wrażliwych.
- Zapewnić, że dostęp odbywa się w odpowiednim kontekście, zgodnie z zasadami organizacyjnymi, gdy dozwolony jest dostęp do danych wrażliwych.
- Kontrolować polecenia SQL i kluczowe operacje na bazie danych w oparciu o wiele czynników.
Rozwiązania
- Oracle Database Vault
Chroń dane przed nieautoryzowanym dostępem, również ze strony użytkowników uprzywilejowanych, i zablokuj polecenia bazy danych dzięki tej zintegrowanej opcji.
Webcast: Zabezpieczanie uprzywilejowanych kont użytkowników - Oracle Label Security
Ta zintegrowana opcja bazy danych może być wykorzystana do ograniczenia dostępu użytkowników i aplikacji do danych na podstawie klasyfikacji, organizacji i innych czynników.
Wykrywanie zagrożeń i monitorowanie aktywności
W większości przypadków nieautoryzowany dostęp jest wykrywany po fakcie — czasami dopiero po upływie kilku miesięcy od pierwszego naruszenia. W czasie pomiędzy naruszeniem a jego wykryciem atakujący mogą wykradać dane z bazy, zwiększając ilość wyrządzonych przez siebie szkód. Wczesne wykrycie skraca czas, w którym hakerzy mogą wyprowadzać dane, i zmniejsza dotkliwość naruszenia. W niektórych przypadkach może nawet całkowicie zapobiec naruszeniu danych.
Funkcja monitorowania aktywności bazy danych pozwala przeprowadzić dochodzenie, które może pomóc w ustaleniu, co i kiedy się stało oraz do jakich danych uzyskano dostęp. Poprzez kontrolę i monitorowanie aktywności użytkowników w obrębie baz danych Oracle (i innych) oraz systemów operacyjnych można:
- Wykrywać i blokować zagrożenia związane z aktywnością bazy danych.
- Uprościć raportowanie w zakresie zgodności i pomóc w identyfikacji ryzykownych zachowań użytkowników.
- Zachować zgodność z testami porównawczymi CIS i wytycznymi DISA STIG dotyczącymi inspekcji.
- Zapewnić zasady inspekcji, które równoważą potrzebę monitorowania aktywności ze skutkami gromadzenia i przechowywania danych inspekcji.
Rozwiązania
- Oracle Data Safe
Usługa w chmurze służąca do gromadzenia danych inspekcji, przesyłania alertów i raportowania w zakresie zgodności, która jest przeznaczona dla lokalnych i chmurowych baz danych.
Obejrzyj: Udostępnianie zasad inspekcji i alertów (8:36)
Obejrzyj: Analizowanie rekordów inspekcji i alertów (7:26) - Oracle Audit Vault and Database Firewall
Rozwiązanie typu software appliance, które umożliwia gromadzenie danych inspekcji z różnych platform, monitorowanie aktywności bazy danych oraz elastyczne raportowanie.
Obejrzyj film przedstawiający rozwiązanie Oracle Audit Vault and Database Firewall (8:38)
Webcast: Inspekcja aktywności bazy danych
Zdobądź praktyczne doświadczenie w zakresie korzystania z rozwiązań zabezpieczających Oracle, biorąc udział w warsztatach LiveLabs.
Przykłady wdrożeń zabezpieczeń systemu bazodanowego Oracle Database u klientów
Klienci korzystający z zabezpieczeń systemu bazodanowego Oracle Database mają do dyspozycji wiele różnych rozwiązań, które chronią dane wrażliwe przed zagrożeniami wewnętrznymi i zewnętrznymi oraz upraszczają i usprawniają egzekwowanie zgodności z przepisami.
Plan, Adopt, Innovate