Oracle adatbázis biztonság a gyakorlatban és 12c újdonságok Mosolygó Ferenc 2014. Október 2.
Gyakorlati tapasztalatok 2
2013 Data Breach Investigation Report Verizon 67 % Az adatok 67%-át szerverekről lopják el 76 % Gyenge és lopott jelszavak miatt. 69 % Külsősök által felfedezett. 97 % Alap eszközökkel megelőzhető lenne. 80 % IT security projektek nem érintik az adatbázisokat. 3
Adminisztrátori feladatok Csak az legyen telepítve, amire szükség van A jogosultságok a legkisebb privilégium elve alapján legyenek kiosztva Negyedéves biztonsági javításokat (CPU) telepíteni kell Hardening végrehajtási jog korlátozása a kritikus tárolt eljárásokra UTL_SMTP, UTL_TCP, UTL_HTTP, UTL_FILE, DBMS_RANDOM Operációs rendszer és Oracle programok védelme listener védelme Gyártó oldalán megjelenő riasztások figyelése http://www.oracle.com/technology/deploy/security/alerts.htm 4
Jogosultság kezelés Cloud Control-ban 5
Új jogszabályi környezet a kormányzatban 2010. évi CLVII. Törvény a nemzeti adatvagyon körébe tartozó állami nyilvántartások fokozottabb védelméről 38/2011. Korm. Rendelet a nemzeti adatvagyon körébe tartozó állami nyilvántartások adatfeldolgozásának biztosításáról 2013. évi L. törvény Az állami és önkormányzati szervek elektronikus információbiztonságáról (Ibtv.) 77/2013. NFM rendelet... 2013. évi L. törvényben meghatározott technológiai biztonsági, valamint biztonságos információs eszközökre, termékekre vonatkozó, valamint a biztonsági osztályba és biztonsági szintbe sorolási követelményeiről 6
Oracle Database 12c újdonságok 7
Oracle adatbázis biztonsági megoldások Több lépcsős védelem PREVENTIVE DETECTIVE ADMINISTRATIVE Encryption Activity Monitoring Privilege Analysis Redaction and Masking Database Firewall Sensitive Data Discovery Privileged User Controls Auditing and Reporting Configuration Management 8
Érzékeny adatok védelme:data Redaction Oracle Advanced Security Oracle Advanced Security Érzékeny adatok valós idejű átszerkesztése szabályok alapján Redakciós policy könyvtár, point-and-click definíciók Transzparens a felhasználók, alkalmazások számára Már elérhető a 11.2.0.4 Patch-ben Credit Card Numbers 4451-2172-9841-4368 5106-8395-2095-5938 7830-0032-0294-1827 Redaction Policy xxxx-xxxx-xxxx-4368 4451-2172-9841-4368 Call Center Számlázás 9
Data Redaction Támogatott Transzformációk Teljes Tárolt Adat 10/09/1992 Megjelenítve 01/01/2001 Részleges 052-51-2147 XXX-XX-2147 RegExp tim.lee@acme.com [redacted]@acme.com Véletlen 4451217298414368 4943634405470110 10
Data Redaction előnyök egyszerű adminisztráció Oracle Enterprise Manager vagy command line redaction formátum könyvtár PCI PII adatok számára Központi policy kezelés, az adatbázison belül Azonnal hatályba lép, még aktív sessionökre is Nem kell külön installni 11
Oracle Database Vault Riasztások és jelentések Separation of duties Multi-factor access Procurement HR Alerts/Reports Finance Audit esemény generálható Database Vault szabálysértési kísérletek esetén Beépített jelentések Realms Command rules Jogosultsági riportok Oracle Audit Vault és Oracle Enterprise Manager integrált 12
Privilégiumok használatának monitorozása Adminisztratív kontroll Oracle adatbázis 12c-hez Oracle Database 12c Database Vault privilege capture policy létrehozása és bekapcsolása A felhasznált privilégiumokról, szerepkörökről jelentés készül Elvonhatóak a nem használt privilégiumok least privilege elv érvényre juttatása Privilege Analysis Create Drop Modify DBA role APPADMIN role 13
Unified Audit Trail Előnyök: egységes audit információ gyűjtés szerepkörök szétválasztása AUDIT_ADMIN, AUDIT_VIEWER csak olvasható audit adatok szinkron és aszinkron írás termék specifikus kiterjesztett audit SYS.UNIFIED_AUDIT_TRAIL 14
Oracle Audit Vault and Database Firewall Felismerés/megelőzés Felhasználók Alkalmazások Database Firewall Allo w Log Alert Substitute Block Firewall Events Audit adatok Auditor Reports Security Manager Alerts Policies! Audit Vault OS, Directory Services, File system & Custom Audit Logs 15
Köszönöm a figyelmet HOUG Szakmai Accelerating Nap Your 2014 Success Oracle adatbázis biztonság a gyakorlatban és 12c újdonságok