oracle安全技術概述(編輯修改稿)
2025-02-14 07:39 本頁面
【文章內(nèi)容簡介】 如 “ 誰擔任著 DBA 角色？ ” ? 共有 20 多種報告 ? 易于設置和管理 ? Web 界面 ? API 監(jiān)控 數(shù)據(jù)庫活動的審計需求 ? 關鍵驅動因素 ? 合規(guī)性（ SOX、 PCI、私密性 … ） ? 風險評估和補償控制 ? 證明對合規(guī)性的控制 ? 安全性 ? 檢測特權濫用 ? 關鍵要求 ? 從多個審計孤島收集審計數(shù)據(jù) ? 自動查看審計數(shù)據(jù)，并發(fā)出警報 ? 集中審計策略管理 ? 保護審計線索 ? 盡量降低對生產(chǎn)系統(tǒng)的性能影響 監(jiān)控 Oracle 數(shù)據(jù)庫中的審計功能 強健、靈活、高精確度的審計 ? 業(yè)界最高級別的審計功能 ? 自 Oracle 7 開始提供的強健審計功能 (1993) ? 審計語句、權限、語句事件、失敗或成功、 SYS 審計 ? Oracle9i 引入了細粒度審計 (2022) ? 靈活的格式，支持 XML、 SYSLOG、數(shù)據(jù)庫表、 Windows 事件查看器 ? 目前，其客戶遍及近乎各級市場 ? 金融 ? 醫(yī)療保健 ? 政府 監(jiān)控 Oracle 數(shù)據(jù)庫審計 概述 ? 語句審計 ? 有選擇地審計與特定類型的數(shù)據(jù)庫結構或模式對象相關的 DDL/DML 語句組 ? 可以為所有用戶或者僅為一個選擇列表指定 ? 權限審計 ? 審計需要使用系統(tǒng)權限的語句 ? 可以為所有用戶或者僅為一個選擇列表指定 ? 對象審計 ? 審計需要使用模式對象權限的所有 SELECT 和 DML 語句 ? 針對所有用戶；無法針對特定用戶列表設置 監(jiān)控 Oracle 數(shù)據(jù)庫審計 概述 ? 細粒度審計 ? 在 Oracle9i 中引入 ? 基于策略 /條件的審計 ? 審計策略存儲在數(shù)據(jù)庫中，與表關聯(lián) ? 在訪問表時調用策略（已測試審計條件）；可以審計在何時訪問特定列 生成審計記錄 在數(shù)據(jù)庫中實施審計策略 ... Where Salary 500000 AUDIT COLUMN = Salary Select name, salary from emp where... 監(jiān)控 企業(yè)級審計的需求 ? 收集審計數(shù)據(jù) ? 存在許多不同地點的審計數(shù)據(jù) ? 報告審計數(shù)據(jù) ? 從分散各點的審計數(shù)據(jù)生成統(tǒng)一報告很困難 ? 需要為審計者定制審計報告 ? 監(jiān)控審計數(shù)據(jù) ? 需要集中化掃描的效率 ? 管理審計數(shù)據(jù) ? 審計數(shù)據(jù)的安全性 ? 大規(guī)模審計數(shù)據(jù)的管理 ? 審計數(shù)據(jù)的歸檔 ? 管理審計設置 ? 需要可通過系統(tǒng)方便地對審計設置進行供應和監(jiān)控的能力 Oracle Audit Vault 概要 TrustbutVerify ? 收集并整合審計數(shù)據(jù) ? Oracle 9i Release 2 以上版本 ? SQL Server 2022 and 2022 ? IBM DB2 and ? Sybase ASE and ? 簡化合規(guī)性報告 ? 內(nèi)建的報告 ? 定制的報告 ? 檢測及預防內(nèi)部威脅 ? 提早檢測及警報嫌疑活動 ? 監(jiān)控及檢測數(shù)據(jù)變化 ? 可伸縮性和安全性 ? 強壯的 Oracle數(shù)據(jù)庫技術 ? Database Vault, Advanced Security ? Partitioning
試題試卷相關推薦
鄂ICP備17016276號-1