Oracle-databases behoren tot de meest gebruikte enterprise - level storage systemen die worden gebruikt voor de overheid , bedrijven en non - profit organisaties . Afgezien van betrouwbare en relatief snel in vergelijking met andere database- systemen , Oracle database- systemen bieden sterke beveiliging instrumenten om consumenten met weinig overhead of setup complexiteit , het verstrekken van grote stimulans voor de uitvoering van Oracle Data Security Tools om het risico van cybercriminaliteit en identiteitsdiefstal te verminderen van Oracle databases. Security tools die door Oracle betrekking op de belangrijkste domeinen beveiliging van data vertrouwelijkheid, integriteit , autorisatie van gebruikers , gebruikers authenticatie en niet-afwijzing . Wat je nodig hebt
Oracle-database systeem
Database beveiliging verwijzing checklist
Database toegang terminal
Toon Meer Aanwijzingen
1 Analyseer uw database systeem setup . Bepaal of uw databank fysieke beveiliging wordt beschermd : uw database server moet worden gehandhaafd in een beveiligde omgeving , met voldoende brandbestrijdingssystemen en anti - diefstal bescherming. Beoordelen uw database configuratiebestanden en zorgen voor Oracle Database Security opties zijn ingeschakeld in de configuratie . Controleren welke computers toegang hebben tot uw database server via firewalls of andere Oracle- software security tools zijn toegestaan . Schakel Oracle database toegang en error logs en zorg ervoor dat uw database automatische back-ups rijden gewoonlijk .
Enable Oracle 2 bevoorrechte user en multi - toegangscontrolesysteem binnen uw database configuratie Oracle . Dit systeem zorgt voor sterke authenticatie en autorisatie van alle gebruikers met toegang ( geautomatiseerd of handmatig ) aan de database . Met Oracle 's multi - toegangscontrole systeem , kunt u scheiden en aanpassen van de beschikbare gegevens en bevoegd -database bewerkingen voor een bepaalde gebruiker of groep gebruikers . U kunt een combinatie van interne verificatie uit te voeren binnen de database zelf , externe verificatie - gecontroleerd door het besturingssysteem van de databaseserver , Global Autorisatie via een enterprise authenticatie server , zoals LDAP -of Windows Active Directory , en Proxy Authentication via een midden -server - tier , ontworpen om te filteren op niet-geautoriseerde verzoeken .
3 Configureer de Transparent data Encryption functie van Oracle-databases . Data-encryptie beveiligt gegevens opgeslagen tegen aanvallers in staat om data zinvol in een database te interpreteren . Transparante encryptie wordt volledig afgehandeld door de databaseserver , zoals de naam al doet vermoeden , dus klanten hoeven zich geen zorgen over het decoderen van gegevens over toegang tot de database . Bovendien , moeten alle verbindingen van en naar de database worden afgeschermd met Secure Sockets Layer ( SSL ) of Transport Layer Security ( TLS ) om afluisteren te voorkomen . De Oracle-database bedieningspaneel bevat opties te activeren /deactiveren SSL /TLS en de functies aan te passen .
4 bekijk de Oracle-database toegang /error logs voor afwijkend verkeer regelmatig . Met uitzondering van de zeer gespecialiseerde hackers , de meeste data dieven opereren door blindelings het verzenden van grote hoeveelheden verkeer naar servers in een poging om een zwak wachtwoord of authenticatie hole , een praktijk genaamd ontdekken " brute -forcing . " Oracle -database logs en gespecialiseerde analyse programma's kunnen dit gedrag detecteren en blokkeren slechte gastheren van uw systeem . Log monitoring en een snelle reactie zijn sleutel in het opsporen en behandelen databank schending incidenten .
|
