أمان قاعدة البيانات

يعد التشفير تقنية أمان أساسية

من دون تشفير البيانات أثناء نقلها عبر الشبكة، من السهل جدًا على الجهات الفاعلة السيئة "صعوبة" حركة مرور الشبكة وعرض البيانات الحساسة المحتملة. وبدون تشفير البيانات داخل قاعدة البيانات، يمكن لأي شخص يحصل على حق الوصول إلى التخزين الأساسي (بما في ذلك ملفات البيانات والنسخ الاحتياطية وتصدير قواعد البيانات) استخدام أدوات نظام الملفات لقراءة البيانات مباشرة، مع تجاوز كل من ضوابط الوصول وسياسات التدقيق. باستخدام حلول تشفير Oracle، يمكنك:

• تقليل تأثير اختراق البيانات وعدم الامتثال من خلال تشفير البيانات.
• تحسين الإدارة والمرونة من خلال تبني الإدارة الرئيسية المناسبة.

الحلول

• Oracle Advanced Security

  يوفر Oracle Advanced Security شفافية تشفير البيانات (TDE) وتنقيح البيانات. وهو خيار قاعدة بيانات متكامل، لذا لا يتطلب أي تثبيت. وهو خيار قاعدة بيانات متكامل، لذا لا يتطلب أي تثبيت.

• Oracle Key Vault

  يوفر Oracle Key Vault إدارة مفاتيح وأسرار عالية التوفر.
  شاهد فيديو Key Vault (8:31)

التخلص من المخاطر في بيئات الاختبار والتطوير

غالبًا ما يستهدف المهاجمون بيئات الاختبار والتطوير لأنهم يعرفون أن هذه البيئات عادةً ما تكون أقل احتمالاً لأن تتم مراقبتها وغالبًا لا تحمل نفس مستوى ضوابط حماية البيانات. يعمل إخفاء البيانات الحساسة على تقليل المخاطر عن طريق استبدال البيانات الحساسة بالبيانات الاصطناعية المخفية حتى وإن حدث أي خرق، فلا يتم فقد أية بيانات حقيقية. تحديد البيانات الحساسة وإخفائها بسرعة باستخدام القوالب والمكتبات.

الحلول

• Oracle Data Safe

  Oracle Data Safe هي خدمة سحابية تقوم بفحص قاعدة البيانات بحثًا عن البيانات الحساسة والأقنعة التي تحسس البيانات في الأنظمة غير الإنتاجية، مما يؤدي إلى إزالة المخاطر الأمنية.
  شاهد: اكتشاف البيانات الحساسة وإخفاؤها باستخدام Data Safe (11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting عبارة عن حزمة لـ Oracle Enterprise Manager تقوم بفحص قاعدة البيانات بحثًا عن بيانات حساسة وأقنعة البيانات الموجودة في أنظمة غير منتجة لإزالة مخاطر الأمان. كما يقوم إخفاء البيانات وإعدادها الفرعي بإنشاء نُسخ مخفضة الحجم من بياناتك لتقليل تكاليف التخزين في الأنظمة غير الإنتاجية.

تطبيق مبدأ الامتياز الأقل

تتضمن جميع انتهاكات قاعدة البيانات تقريبًا استخدام الحسابات المخترقة. يستهدف المخترقون بشكل خاص حسابات خدمة التطبيقات ومسؤولي قواعد البيانات حيث أنهم يتمتعون بإمكانية وصول واسعة وغير مقيدة إلى البيانات الحساسة. ولكن مع التحكم في الوصول إلى البيانات، يمكنك:

• فرض فصل المهام للتحكم في الوصول استنادًا إلى امتيازات الأمان.
• حدد البيانات الحساسة وتأكد من قدرة المسؤولين على إدارة قاعدة البيانات، دون الوصول إلى البيانات الحساسة.
• تأكد من أن الوصول ضمن السياق المناسب، وفقًا للسياسة التنظيمية، عند السماح بالوصول إلى البيانات الحساسة.
• تأكد من أن الوصول ضمن السياق المناسب، وفقًا للسياسة التنظيمية، عند السماح بالوصول إلى البيانات الحساسة.

الحلول

• Oracle Database Vault

  قم بحماية البيانات من الوصول غير المصرح به، حتى بواسطة المستخدمين المتميزين وأوامر قاعدة بيانات القفل مع خيار قاعدة البيانات المتكامل هذا.
  نشرة الويب: تأمين حسابات المستخدمين المتميزة

• Oracle Audit Vault and Database Firewall

  تعريف مسار موثوق به للتطبيق على أساس استعلامات جلسة العمل والكائن والأمر وSQL وتكوين ملف تعريف مستخدم تطبيق لحركة المرور المعروفة وانحرافات الكتل.

• Oracle Label Security

  يمكن استخدام خيار قاعدة البيانات المتكامل هذا لتقييد وصول المستخدم والتطبيق إلى البيانات استنادًا إلى التصنيف والتنظيم والمزيد.