oracle安全技術(shù)概述(編輯修改稿)
2025-02-14 07:39 本頁面
【文章內(nèi)容簡介】 如 “ 誰擔(dān)任著 DBA 角色？ ” ? 共有 20 多種報(bào)告 ? 易于設(shè)置和管理 ? Web 界面 ? API 監(jiān)控 數(shù)據(jù)庫活動的審計(jì)需求 ? 關(guān)鍵驅(qū)動因素 ? 合規(guī)性（ SOX、 PCI、私密性 … ） ? 風(fēng)險(xiǎn)評估和補(bǔ)償控制 ? 證明對合規(guī)性的控制 ? 安全性 ? 檢測特權(quán)濫用 ? 關(guān)鍵要求 ? 從多個審計(jì)孤島收集審計(jì)數(shù)據(jù) ? 自動查看審計(jì)數(shù)據(jù)，并發(fā)出警報(bào) ? 集中審計(jì)策略管理 ? 保護(hù)審計(jì)線索 ? 盡量降低對生產(chǎn)系統(tǒng)的性能影響 監(jiān)控 Oracle 數(shù)據(jù)庫中的審計(jì)功能 強(qiáng)健、靈活、高精確度的審計(jì) ? 業(yè)界最高級別的審計(jì)功能 ? 自 Oracle 7 開始提供的強(qiáng)健審計(jì)功能 (1993) ? 審計(jì)語句、權(quán)限、語句事件、失敗或成功、 SYS 審計(jì) ? Oracle9i 引入了細(xì)粒度審計(jì) (2022) ? 靈活的格式，支持 XML、 SYSLOG、數(shù)據(jù)庫表、 Windows 事件查看器 ? 目前，其客戶遍及近乎各級市場 ? 金融 ? 醫(yī)療保健 ? 政府 監(jiān)控 Oracle 數(shù)據(jù)庫審計(jì) 概述 ? 語句審計(jì) ? 有選擇地審計(jì)與特定類型的數(shù)據(jù)庫結(jié)構(gòu)或模式對象相關(guān)的 DDL/DML 語句組 ? 可以為所有用戶或者僅為一個選擇列表指定 ? 權(quán)限審計(jì) ? 審計(jì)需要使用系統(tǒng)權(quán)限的語句 ? 可以為所有用戶或者僅為一個選擇列表指定 ? 對象審計(jì) ? 審計(jì)需要使用模式對象權(quán)限的所有 SELECT 和 DML 語句 ? 針對所有用戶；無法針對特定用戶列表設(shè)置 監(jiān)控 Oracle 數(shù)據(jù)庫審計(jì) 概述 ? 細(xì)粒度審計(jì) ? 在 Oracle9i 中引入 ? 基于策略 /條件的審計(jì) ? 審計(jì)策略存儲在數(shù)據(jù)庫中，與表關(guān)聯(lián) ? 在訪問表時調(diào)用策略（已測試審計(jì)條件）；可以審計(jì)在何時訪問特定列 生成審計(jì)記錄 在數(shù)據(jù)庫中實(shí)施審計(jì)策略 ... Where Salary 500000 AUDIT COLUMN = Salary Select name, salary from emp where... 監(jiān)控 企業(yè)級審計(jì)的需求 ? 收集審計(jì)數(shù)據(jù) ? 存在許多不同地點(diǎn)的審計(jì)數(shù)據(jù) ? 報(bào)告審計(jì)數(shù)據(jù) ? 從分散各點(diǎn)的審計(jì)數(shù)據(jù)生成統(tǒng)一報(bào)告很困難 ? 需要為審計(jì)者定制審計(jì)報(bào)告 ? 監(jiān)控審計(jì)數(shù)據(jù) ? 需要集中化掃描的效率 ? 管理審計(jì)數(shù)據(jù) ? 審計(jì)數(shù)據(jù)的安全性 ? 大規(guī)模審計(jì)數(shù)據(jù)的管理 ? 審計(jì)數(shù)據(jù)的歸檔 ? 管理審計(jì)設(shè)置 ? 需要可通過系統(tǒng)方便地對審計(jì)設(shè)置進(jìn)行供應(yīng)和監(jiān)控的能力 Oracle Audit Vault 概要 TrustbutVerify ? 收集并整合審計(jì)數(shù)據(jù) ? Oracle 9i Release 2 以上版本 ? SQL Server 2022 and 2022 ? IBM DB2 and ? Sybase ASE and ? 簡化合規(guī)性報(bào)告 ? 內(nèi)建的報(bào)告 ? 定制的報(bào)告 ? 檢測及預(yù)防內(nèi)部威脅 ? 提早檢測及警報(bào)嫌疑活動 ? 監(jiān)控及檢測數(shù)據(jù)變化 ? 可伸縮性和安全性 ? 強(qiáng)壯的 Oracle數(shù)據(jù)庫技術(shù) ? Database Vault, Advanced Security ? Partitioning
試題試卷相關(guān)推薦
鄂ICP備17016276號-1