Database Security

Criptarea este o tehnologie fundamentală de securitate

Fără criptarea datelor care tranzitează rețeaua, actorilor nepotriviți le este prea ușor să „adulmece” pur și simplu traficul de rețea și să vizualizeze date potențial sensibile. Fără criptarea datelor în repaus în interiorul bazei de date, oricine are acces la stocarea de bază (inclusiv la fișierele de date, la copiile de rezervă și la exporturile de baze de date) poate utiliza instrumente de sistem de fișiere pentru a citi direct datele, ocolind atât controalele de acces, cât și politicile de audit. Cu soluțiile de criptare Oracle, puteți:

• Să reduceți impactul unei încălcări a securității datelor și al neconformității prin criptarea datelor.
• Să îmbunătățiți capacitatea de management și reziliența prin adoptarea unui management adecvat al cheilor.

Soluții

• Oracle Advanced Security

  Oracle Advanced Security oferă criptare transparentă a datelor (TDE) și redactare a datelor. Este o opțiune de bază de date integrată, așa că nu este necesară nicio instalare. Criptarea datelor este concepută în mod explicit pentru a fi transparentă pentru sesiunile bazei de date.

• Oracle Key Vault

  Oracle Key Vault oferă un management al cheilor și secretelor cu disponibilitate ridicată.
  Urmăriți videoclipul Key Vault (8:31)

Eliminați riscurile în mediile de testare și dezvoltare

Atacatorii vizează frecvent mediile de testare și de dezvoltare, deoarece știu că aceste medii sunt, de obicei, mai puțin susceptibile de a fi monitorizate și, adesea, nu dispun de același nivel de control al protecției datelor. Mascarea datelor elimină riscul prin înlocuirea datelor sensibile cu date mascate, artificiale, astfel încât, chiar dacă se produce o breșă de securitate, nu se pierd date reale. Identificați și mascați rapid datele sensibile cu ajutorul șabloanelor și bibliotecilor.

Soluții

• Oracle Data Safe

  Oracle Data Safe este un serviciu cloud care scanează baza de date pentru a găsi date sensibile și le maschează în sistemele care nu sunt în producție, eliminând riscul de securitate.
  Urmăriți: Descoperiți și mascați datele sensibile cu Data Safe (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting este un pachet pentru Oracle Enterprise Manager care scanează baza de date pentru date sensibile și maschează aceste date în sistemele care nu sunt în producție pentru a elimina riscurile de securitate. Data Masking and Subsetting creează, de asemenea, copii de dimensiuni reduse ale datelor dvs. pentru a reduce la minimum costurile de stocare în sistemele non-producție.

Aplicați principiul celui mai mic privilegiu

Aproape toate breșele din bazele de date implică utilizarea unor conturi compromise. Hackerii vizează în special conturile de servicii de aplicații și administratorii de baze de date, deoarece aceștia au acces liber și nelimitat la date sensibile. Dar, cu ajutorul controlului accesului la date, puteți:

• Să impuneți separarea sarcinilor pentru a controla accesul pe baza privilegiilor de securitate.
• Să identificați datele sensibile și să vă asigurați că administratorii pot gestiona baza de date, dar nu pot accesa datele sensibile.
• Să vă asigurați că accesul se face în contextul adecvat, în conformitate cu politica organizațională, atunci când este permis accesul la date sensibile.
• Să controlați comenzile SQL și operațiunile esențiale ale bazei de date pe baza mai multor factori.

Soluții

• Oracle Database Vault

  Să protejați datele împotriva accesului neautorizat, chiar și de către utilizatorii privilegiați, și să blocați comenzile bazei de date cu această opțiune de bază de date integrată.
  Webcast: Securizarea conturilor de utilizator cu privilegii

• Oracle Label Security

  Această opțiune de bază de date integrată poate fi utilizată pentru a restricționa accesul utilizatorilor și aplicațiilor la date în funcție de clasificare, organizare și multe altele.