Datenbanksicherheit - ein wichtiger Aspekt ist die Sicherung der Informationen innerhalb dieser Datenablage. Sie bestimmen welche Risiken bestehen. Oracle unterstützt Sie mit gezielten Mitteln, diese Risiken zu verhindern bzw. wesentlich zu minimieren.
DB Sicherheit

Nachfolgende Lösungen stehen Ihnen zur Verfügung:
mit der Database Firewall können nicht gewollte SQL-Kommandos überwacht, umgeleitet oder blockiert werden
mit Advanced Security kann die Netzwerkkommunikation, die Datenbank, Backups, Exports etc. verschlüsselt werden sowie verschiedene starke Authentisierungsverfahren wie Kerberos genutzt werden
Audit Vault ist ein revisionssicheres Audit Warehouse, welches zentral Aktivitäten aus den überwachenden Datenbanken (Oracle, Microsoft,Sybase, IBM) annähernd in Realtime sammelt und sicher ablegt. Audit Vault ist ein zentraler Baustein zur Erfüllung von Nachweispflichten und ein Post-Intrusion-Detection System. Das Prinzip: Was nicht gemessen werden kann, kann nicht kontrolliert werden.
mit Database Vault können zusätzliche Sicherheitszonen in der Datenbank implementiert. Hiermit werden Segregation of Duties (SoD - Funktionstrennung), Multi-Faktor Autorisierungen und ein erweiterter Datenschutz implementiert werden. Datenbank Administratoren können sich vor den Zugriff auf produktive Dateninhalte schützen und nachweisen, dass ein Zugriff nur für administrative Tätigkeiten erfolgt.
produktionsnahe und BDSG-konforme Testdaten-Erstellung mit Data Masking
Total Recall oder auch Flashback Archive ist eine transparente Möglichkeit innerhalb der Datenbank Zustände zurückzusetzen. Hierbei sind sowohl DML als auch DDL Aktionen zurücksetzbar. Somit bildet Total Recall das Tool, um menschliche Fehler schnell und einfach zu beheben, sowie historische Veränderungen nachzuvollziehen (Forensic)
durch den Einsatz von Label Security wird die Abbildung von mandantenfähigen Datenzugriffen ermöglicht

Nachfolgend wird ein Konzept dargestellt, welches verschiedene Oracle Technologien nutzt, um ein übergreifendes und nachhaltiges Compliance Warehouse zu schaffen. Wir nennen das Konzept Audit Warehouse. Dieses Konzept existiert derzeit in der Version 2.0 und beinhaltet Technologien wie IDM, Enterprise Manager, Audit Vault sowie BI. Eine kurze Zusammenfassung dieses Konzeptes können Sie hier nachlesen.






Letzte Aktualisierung dieser Seite am 12.04.2012