A hibrid DB cloud biztonsági eszköztára. Kóródi Ferenc Budapest,

Átírás

1 A hibrid DB cloud biztonsági eszköztára Kóródi Ferenc Budapest,

2 Az adatok védelme Minden szervezet számára kritikus fontosságú Vállalati adatvagyon Szenzitív adatok Külső támadások elsődleges célpontjai az adatbázisok Hozzáférés korlátozása Hogyan védjük az adatokat?

3 Az adatok védelme

4 A privát felhő Mission critical rendszerek saját adatközpontban Infrastruktúrális védelmi elemek Általában kevés erőforrás áll rendelkezésre a biztonság megerősítésére Jogosultságkezelés Security audit Anonimizálás Magas jogosultsággal bíró felhasználók

5 A privát felhő Oracle VM és deploycluster tool Solaris kernel zónák Cloud Control Database Provisioning Cloud Control Self-Service Portal Multitenant architektúra, PDB klónozás IBM AIX LPAR VMware klaszter és SRM Docker és OpenStack

6 Hibrid felhő modellje on-premise: ügyfél adatközpontja teljes menedzsment mission critical rendszerek public cloud: cloud provider infrastruktúrája megosztott vagy dedikált erőforrások teszt és fejlesztői rendszerek

7 Hibrid felhő modellje

8 Cloud pro és kontra Pro: Költséghatékonyság Működési flexibilitás Használat alapú költségvetés Instant erőforrások Skálázhatóság Agilitás Kontra: Network latency Network throughput Jogszabályi háttér Cloud provider black box Dedikált erőforrások? Adathozzáférés: ki, mikor, hogyan?

9 Cloud biztonsági alapelvek Security mindenek előtt Az adatokhoz legközelebb kell a védelmet megvalósítani Kontroll a felhasználók felett Magas jogosultságú felhasználók kezelése Adatok anonimizálása

10 Oracle Database Cloud portfólió Oracle Database Schema Cloud Service Managed Oracle Database Cloud Service Oracle Database Exadata Express Cloud Service Managed Oracle Database Exadata Cloud Service Standard Enterprise High Performance Extreme Performance

11 Oracle Database Cloud egységes menedzsment

12 Oracle Cloud alapvető biztonsági megoldásai Private Public key Compute Cloud network management Native network encryption Transparent data encryption Backup encryption Data pump encryption

13 Oracle Key Vault Centralizált titkosítás és kulcs kezelés hibrid környezetben Egyszerűsített menedzsment wallets, JKS, credential files

14 Oracle Key Vault

15 Oracle Key Vault - előnyök Pre-built image, full stack software appliance Biztonságos, skálázható, magas rendelkezésre állás Oracle technológiákra épül HSM, OASIS KMIP támogatás REST API Riportok és alertek Átfogó jogosultságkezelés

16 Database Vault A gyakorlati tapasztalatok alapján a DBA felhasználók jogainak korlátozása nincs megvalósítva on-premise környezetben sem Separation of Duties A database vault adatbázis kernel szinten biztosítja az érzékeny adatokhoz hozzáférés korlátozását a DBA felhasználók esetén Napi feladatokban nem korlátoz Szerepkörök szétválasztása Security realms

17 Database Vault

18 Data Masking and Subsetting On-premise tesztkörnyezetekhez vagy a publikus felhőhöz Anonimizálás és adatmennyiség csökkentése Adatintegritás megőrzése Application Data Models Pre-defined libraries maszkoláshoz EM integráció

19 Data Masking and Subsetting

20 Data Masking and Subsetting

21 Audit Vault and Database Firewall A felhőben elérhető adatbázisok auditálása Software Compliance Teljes vállalatot lefedő megoldás Események monitorozása Audit információk gyűjtése Riportolás

22 Audit Vault and Database Firewall

23 Configuration and Compliance management Adatbázisok konfigurációs változásainak nyomon követése Oracle Cloud részét képezi Összehasonlíthatóság Golden Configuration Megfelelő-e a konfiguráció? Compliance management Beépített és egyénileg definiálható szabálykészletek Enterprise Manager Database Lifecycle Management Pack

24 Configuration and Compliance management

25 Egyéb rendelkezésre álló eszközök Data Redaction Privilege Analysis Virtual Private Database Unified Audit Oracle Secure Backup

26 Összefoglalás

27 Köszönöm a figyelmet! Kóródi Ferenc ferenc.korodi@great-it.com Budapest,