Oracle Audit Vault and Database Firewall. Gecseg Gyula Oracle DBA

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Oracle Audit Vault and Database Firewall. Gecseg Gyula Oracle DBA"

Irma Kerekesné
8 évvel ezelőtt
Látták:

1 Oracle Audit Vault and Database Firewall Gecseg Gyula Oracle DBA

2 TÖBB FENYEGETETTSÉG MINT VALAHA

3 TÖBB FENYEGETETTSÉG MINT VALAHA A támadások 70%-a tűzfalon belülről jön A támadások 90%-át hozzáféréssel rendelkező alkalmazottak követik el Az előírások száma legyenek EU, állami, helyi, pénzügyi, anyacég általi évről évre folyamatosan nő Az előírásoknak meg kell felelni, és ezt bizonyítani is kell Az előírásoknak való megfelelés költségei rendkívül magasak Jelentések és auditok: a nem megfelelő cégek aránya rendkívül magas

általi évről évre folyamatosan nő Az előírásoknak meg kell felelni, és ezt bizonyítani is kell Az

4 MIÉRT AUDITÁ LJUNK? Biztosítsuk az érzékeny adatok védelmét, így fenntarthatjuk az ügyfelek bizalmát, és megóvjuk az üzleti/intézményi érdekeket. Az alkalmazottak csak a munkájuk elvégzéséhez szükséges tevékenységet végezzék: Felhasználók tevékenységének követése Felhasználók jogosultságait a feladataikkal legyen összhangba A törvényi előírások bizonyos tevékenységi kör esetén megkövetelik a privilegizált felhasználók monitorozását

5 ADATBÁZISOK ÉS ALKALMAZÁSOK AUDITJA Miért követelik meg az auditorok az adatbázisok auditálását? Nyomon követhető, a privilegizált alkalmazás felhasználók nem szokványos tevékenysége Ellenőrizhető, hogy az alkalmazásba épített hozzáférési jogokkal, nem próbál-e valaki visszaélni Nyomon követhető, hogy a nem privilegizált felhasználók által használt technikai azonosítókkal nem élnek-e vissza

Ellenőrizhető, hogy az alkalmazásba épített hozzáférési jogokkal, nem próbál-e valaki visszaélni

6 AZ ORACLE AUDIT VAULT AND DATABASE FIREWALL RENDSZER FELÉPÍTÉSE

7 ORACLE AUDIT VAULT AND DATABASE FIREWALL AUDITÁLÁSI SZOLGÁLTATÁSAI Auditálási szolgáltatások: Tűzfal szabályok Audit stratégia az Oracle adatbázisok számára Azonnali riportok ill. időzített riportok készítése Jogosultság szerinti auditálás az Oracle adatbázisok számára Tárolt eljárások auditálása Képernyő riasztások, értesítések küldése

8 ORACLE AUDIT VAULT AND DATABASE FIREWALL SZOLGÁLTATÁSAI Adminisztratív szolgáltatások: Biztonságos kapcsolat a cél adatbázisokkal Adatbázis tűzfal Magas rendelkezésre állás Másik gyártó adatbázis kezelőjének beintegrálása Audit Vault Agent deployment (különböző operációs rendszereken Audit trail collection Az auditált adatok életciklusáról való gondoskodás(archiving, purging)

gyártó adatbázis kezelőjének beintegrálása Audit Vault Agent deployment (különböző operációs

9 Oracle Audit Vault and Database Firewall telepítése és konfigurálása

10 Az Audit Vault and Database Firewall letöltése telepítése egyszerű (Network config) a telepítés során kért passphrase jelszót nagyon meg kell jegyezni!!!

11 Oracle Audit Vault Server Enterprise Architecture

12 Audit Vault Szerver ssh kulcs kijelölése

13 Audit Vault Firewall ssh kulcs bemásolása

14 A Database Firewall regisztrálása

15 Oracle Audit Vault Server Enterprise Architecture

16 Audit Vault Szerver host felvétele

17 Audit Vault Szerver biztonságos cél adatbázis felvétele

18 Audit Vault Szerver enforcement pont kijelölése Oracle Database esetén

19 Audit Vault Szerver enforcement pont kijelölése MS SQL Database esetén

20 ORACLE AUDIT VAULT AND DATABASE FIREWALL DPE (Database Policy Enforcement) mód: monitorozza az SQL forgalmat, vizsgálja a behelyezett SQL utasítás mintát, ha ilyet talál riaszt, és blokkol. DAM (Database Activity Monitoring) mód: monitorozza az SQL forgalmat, vizsgálja a behelyezett SQL utasítás mintát, ha ilyet talál riaszt, és blokkol.

21 Audit Vault Server Audit Trails felvétele Oracle Database esetén

22 Audit Vault Server Audit Trails felvétele MS SQL Database esetén

23 AGENT-EK TELEPÍTÉSE

24 Audit Vault Server Audit agent letöltés

25 Audit Vault Server Audit agent telepítés Linux Szerveren

26 Audit Vault Server Audit az agent helyes működése esetén

27 A cél Szerveren elvégzendő jogosultsági beállítások SQL> connect sys / as sysdba SQL> create user avauditor oracle_user_setup.sql username mode mode: SETUP: Privilégiumot állít be az Oracle Audit policy számára az AVDFből, és összegyűjti az adatokat az audit trail számára a REDO logok kivételével. REDO_COLL: Privilégiumot állít be, hogy összegyűjtsön adatokat a REDO logokból. Ebben a módban csak a TRANSACTION LOG-kat látjuk majd az audit trail-en keresztül SPA: Engedi a tárolt procedurák auditálását ENTITLEMENT: Engedélyezi a felhasználói jogosultság tiltását az adatbázisban

28 Az Oracle cél Szerveren elvégzendő audit beállítások SQL> alter system set AUDIT_TRAIL=db, extended scope=spfile; SQL> alter system set AUDIT_TRAIL=xml, extended scope=spfile; SQL> alter system set AUDIT_TRAIL=db scope=spfile; Engedélyezzük a sys műveletet SQL> alter system set audit_sys_operations; Ellenőrzés: SQL> show parameter audit_sys_operations; SQL> show parameter AUDIT_TRAIL; Néhány példa audit szabályok létrehozására: SQL> audit all on kovacs.konyv; SQL> audit create table, alter user, create user, drop user; SQL> audit select, update, insert, delete on kovacs.konyv by access; Fine-Grained Auditálás (FGA)

29 Az Oracle cél szerveren elvégzendő audit beállítások Fine-Grained Auditálás (FGA) begin dbms_fga.add_policy( object_schema => NYILVANOS', object_name => KONYV', policy_name => DRAGA_KONYVEK', audit_condition => KONYV_KISKER_AR>=50', audit_column => KONYV_CIM', handler_schema => null, handler_module => null, enable => true ); end; /

30 Audit Vault Server Audit agent telepítés Windows Szerverre

31 Audit Vault Server Audit agent indítás Windows Szerveren

32 Audit Vault Server Audit az agent helyes működése esetén

33 Audit Vault Server Audit beállítás MS SQL Serveren Auditálás engedélyezése: Log in to sa user

34 Audit Vault Server Audit beállítás MS SQL Serveren Auditálási szabály beállítása: security>audits> add new Server Audits specification

35 Audit Vault Server Audit beállítás az MS SQL Serveren - Create user avauditor Enforce password policy option=off - Futtatni kell az alábbi script-et sqlcmd U sa i mssql_user_setup.sql v username= avauditor mode= AUDIT_COLL all_database= NA database= NA

36 ORACLE AUDIT VAULT AND DATABASE FIREWALL HASZNÁLATA

37 Audit Vault Server Audit belépés avauditor user-el

38 Audit Vault Server Audit avauditor secured targets

39 Audit Vault Server Audit avauditor secured targets

40 Audit Vault Server Audit avauditor Reports > Audit Reports

41 Audit Vault Server Audit avauditor Reports > Audit Reports-All Activity

42 Audit Vault Server avauditor Reports > Audit Reports-User Login and Logout

43 Audit Vault Server Audit avauditor Reports > Audit Reports-All Activity > szűrés KOVACS user -re

44 Audit Vault Server Audit avauditor Policy > Firewall Policy > Create Policy

45 Audit Vault Server Audit avauditor Policy > Firewall Policy > Create Policy

46 Audit Vault Server Audit avauditor Policy Firewall Policy > Create Policy

47 Audit Vault Server Audit avauditor Policy Firewall Policy > Create Policy

48 Audit Vault Server Audit avauditor Policy > Firewall Policy > Create Policy > Database User Sets

49 Audit Vault Server Audit avauditor Policy > Firewall Policy > Create Policy > Database User Sets

50 Audit Vault Server Audit avauditor Policy > Firewall Policies > Create Policy > Policy Overview> Sets

51 Audit Vault Server Audit avauditor Policy > Firewall Policies > Create Policy > Exception Rule

52 Audit Vault Server Audit avauditor Secured Targets > Secured Target Details

53 Audit Vault Server Audit avauditor tevékenységi kör szétválasztás

54 Audit Vault Server Audit avauditor Reports > All Activity Report

55 Audit Vault Server Audit avauditor Reports > All Activity Report

56 Ha a témával kapcsolatban van kérdésetek, azt a gyula.gecseg@invitel.hu címre küldjétek!

Hasonló dokumentumok

Oracle adatbázis biztonság a gyakorlatban és 12c újdonságok

Oracle adatbázis biztonság a gyakorlatban és 12c újdonságok Mosolygó Ferenc 2014. Október 2. Gyakorlati tapasztalatok 2 2013 Data Breach Investigation Report Verizon 67 % Az adatok 67%-át szerverekről