Titkok. Oracle adatbázisok proaktív es reaktív védelmi eszközei. Mosolygó Ferenc, vezetı technológiai tanácsadó. <Insert Picture Here>

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Titkok. Oracle adatbázisok proaktív es reaktív védelmi eszközei. Mosolygó Ferenc, vezetı technológiai tanácsadó. <Insert Picture Here>"

Laura Papp
8 évvel ezelőtt
Látták:

1 <Insert Picture Here> Titkok Belsı támadások Törvényi elıírások Oracle adatbázisok proaktív es reaktív védelmi eszközei Mosolygó Ferenc, vezetı technológiai tanácsadó

2 Proaktív és reaktív védelem Proaktív eszközök Mozgó és nyugvó adatok védelme titkosítással Felhasználók szigorú azonosítása Hozzáférés szabályozás adattartalom alapján Privilegizált felhasználók (DBA-k, fejlesztık) szigorú szabályozása Reaktív Felhasználói tevékenységek központosított naplózása

szabályozás adattartalom alapján Privilegizált felhasználók (DBA-k,

3 Adatok védelme titkosítással Advanced Security Option Mozgó adat Hálózaton keresztüli forgalom (LAN, Internet, Wireless) A kliens felé továbbított adatok lehallgatás elleni védelme SSL használata a kapcsolat védelmére Nyugvó adat Adatbázisban tárolt Az adatbáziskezelı védi az adatokat a jogosulatlan hozzáféréstıl Oszlop szintő megoldás

lehallgatás elleni védelme SSL használata a kapcsolat védelmére Nyugvó adat

4 Mesterkulcs és oszlop kulcsok PKCS#12 pénztárcában tárolt mesterkulcs Mesterkulccsal kódolt oszlop kulcs Security DBA kinyitja a mesterkulcsot tartalmazó pénztárcát Oszlop kulcsok titkosítják az adat oszlopokat

kulcs Security DBA kinyitja a mesterkulcsot

5 Transzparens adat titkosítás Oracle Advanced Security Erıs azonosítás Alkalmazás Oracle Advanced Security Network Encryption A diszkrıl olvasott adat automatikusan dekódolt A lemezre írt adat automatikusan kódolt Oracle Advanced Security Transparent Data Encryption Titkosított mentés

olvasott adat automatikusan dekódolt A lemezre írt adat automatikusan

6 Oracle Label Security Jogosultság - Titkos:Alpha Alkalmazás adattábla Projekt Hely Csoport Érzékenységi Címke AX703 Szeged Pénzügy Nem besorolt OK B789C Eger Kutatás Titkos: Alpha OK JFS845 SF78SD Miskolc Gyır Jogász Munkaügy Szigoruan titkos:beszerzés Titkos:Turbine:Ázsia X X

besorolt OK B789C Eger Kutatás Titkos: Alpha OK JFS845 SF78SD Miskolc

7 Oracle Database Vault

8 Miért Database Vault? Az elıírásoknak való megfelelés: Sarbanes-Oxley, Graham-Leach Bliley, Basel II, Hpt 13/b, Tpt 101/a erıs belsı szabályozást és a felelısségi körök szétválasztását igényli. A belsı támadások elleni védekezés kikényszeríti az üzemeltetési biztonsági szabályok betartását. - Ki, mikor, hol férhet hozzá az adatokhoz. Az adatbázis konszolidációs stratégia megelızı intézkedést kíván a kiváltságos (DBA, fejlesztı) felhasználókkal szemben.

szabályozást és a felelısségi körök szétválasztását igényli.

9 Oracle Database Vault Tartományok Az adatbázis adminisztrátor próbálja elérni a humán erıforrás adatokat Védelem a belsı támadóktól A humán erıforrás DBA próbálja elérni a pénzügyi adatokat Kiküszöböli a konszolidáció biztonsági kockázatait DBA HE DBA FIN DBA select * from HR.emp Humán HR HE tartomány Pénzügy Fin Pénz. tartomány Meglévı alkalmazásokra könnyen kiterjeszthetı, minimális teljesítmény csökkenés mellet

konszolidáció biztonsági kockázatait DBA HE DBA FIN DBA select * from HR.

10 Oracle Database Vault Többtényezıs hozzáférés szabályozás A DBA távoli rendszermódosítást kísérel meg alter system Hálózati cím alapján mőködı szabály A HE DBA nem engedélyezett mőveletet végez az éles rendszeren DBA HE DBA alter system. create Hétfı du. 3 HR HE HE tart. Dátum és idı alapján mőködı szabály A tényezık és az utasítás szabályok rugalmas és könnyen alkalmazható biztonsági szabályozást tesznek lehetıvé

rendszeren DBA HE DBA alter system. create Hétfı du. 3 HR HE HE tart.

11 Oracle Audit Vault

12 Törvényi elıírásoknak való megfelelés bizonyítása Biztonsági rendszer napló integritás védelme Oracle Audit Vault specializált adattárház Összegyőjtött audit adatok Oracle és nem Oracle források Védett, értékes audit adatok Adatok a kiváltságos felhasználók tevékenységeirıl Jelentés a szabályoknak való megfelelésrıl Hamarosan! ORACLE AUDIT VAULT Adatbázis naplók Oracle, DB2, SQL, Alkalmazás naplók PeopleSoft, Siebel, SAP, Egyéb források Network, OS, Monitorozás Jelentés készítés

kiváltságos felhasználók tevékenységeirıl Jelentés a szabályoknak való megfelelésrıl Hamarosan!

Oracle Audit Vault* Enterprise Audit Sources Policies, Collection, Alerts, and Reports Audit & Compliance Dashboard Oracle Apps Oracle Database 9i R2 Alerts Audit & Compliance Reports Oracle

13 Oracle Audit Vault* Enterprise Audit Sources Policies, Collection, Alerts, and Reports Audit & Compliance Dashboard Oracle Apps Oracle Database 9i R2 Alerts Audit & Compliance Reports Oracle App Server Oracle Database 10g R2 Audit Policies Protected Schema Data Mining Custom Reports 3 rd Party Audit Sources Oracle Database 10g R1 Audit Warehouse Partitioning Audit & Compliance Alerts

App Server Oracle Database 10g R2 Audit Policies Protected Schema Data Mining Custom Reports 3

Hasonló dokumentumok

Oracle Audit Vault and Database Firewall. Gecseg Gyula Oracle DBA

Oracle Audit Vault and Database Firewall Gecseg Gyula Oracle DBA TÖBB FENYEGETETTSÉG MINT VALAHA TÖBB FENYEGETETTSÉG MINT VALAHA A támadások 70%-a tűzfalon belülről jön A támadások 90%-át hozzáféréssel