oracle安全審計(jì)數(shù)據(jù)恢復(fù)解決方案-展示頁(yè)
2024-12-16 22:10本頁(yè)面
【正文】 00 MDIdM：業(yè)務(wù)系統(tǒng)旁路問題的解決 業(yè)務(wù)系統(tǒng)應(yīng)用 UserName/Password UserName/Password Trust認(rèn)證確認(rèn)合法業(yè)務(wù)系統(tǒng)無(wú)法被旁路確保安全 Trust多因素認(rèn)證系統(tǒng) MDIdM：通用工具管理 SQLPLUS UserA SQLPLUS SQLPLUS UserB Trust對(duì)于通用型工具進(jìn)行精細(xì)的安全管理 MDIdM：認(rèn)證系統(tǒng)旁路問題 Trust 多因素認(rèn)證系統(tǒng) Listener DB 操作系統(tǒng) Trust多因素認(rèn)證系統(tǒng)作用在數(shù)據(jù)庫(kù)內(nèi)任何訪問鏈路都無(wú)法旁路 常規(guī)鏈路 直接鏈路 通過操作系統(tǒng)跳轉(zhuǎn) 常規(guī)通過偵聽鏈路 MDIdM：認(rèn)證信息的持續(xù)性 一般認(rèn)證系統(tǒng)的作用范疇 Trust認(rèn)證系統(tǒng)的作用范疇 Identify info 作用域 Identify info 作用域 會(huì)話生存期 會(huì)話生存期 Identify info MDIdM：模擬部署和智能化部署 ? 任何基于策略的安全部署系統(tǒng)都存在著部署過于復(fù)雜的問題。公司 徽標(biāo) TRUST CAPAA SYSTEM TRUST安全管理解決方案 安全概述 數(shù)據(jù)安全面臨的挑戰(zhàn) ? 1. 越權(quán)濫用 *** ? 2. 合法權(quán)限濫用 *** ? 3. 權(quán)限盜用 *** ? 4. 數(shù)據(jù)庫(kù)平臺(tái)漏洞 ? 5. SQL 注入 ? 6. 缺乏詳盡審計(jì) *** ? 7. 拒絕攻擊 ? 8. 數(shù)據(jù)庫(kù)通信協(xié)議漏洞 ? 9. 弱鑒權(quán)機(jī)制 *** ? 10. 備份數(shù)據(jù)的缺乏保護(hù) 十個(gè)最普遍的數(shù)據(jù)庫(kù)安全威脅 安全新焦點(diǎn)和熱點(diǎn) ? 破壞性的漏洞安全攻擊 ? 商業(yè)間諜竊取數(shù)據(jù)或者販賣數(shù)據(jù) ? 廣泛的內(nèi)部安全問題 ? 誤操作威脅 ? 后門威脅 ? SQLInjection以及各種變種 ? Worm在數(shù)據(jù)庫(kù)攻擊中的發(fā)展 20222022年度數(shù)據(jù)庫(kù)安全熱點(diǎn) 安全策略實(shí)現(xiàn) ? 終端身份識(shí)別 ? 企業(yè)身份識(shí)別 身份識(shí)別 ? 超級(jí)用戶的訪問控制 ? 合法用戶的越權(quán)訪問 ? 合法用戶的權(quán)限濫用 ? 敏感數(shù)據(jù)分類管理 ? 分權(quán)管理機(jī)制的實(shí)現(xiàn) ? 核心數(shù)據(jù)訪問授權(quán)管理 ? 細(xì)粒度權(quán)限訪問控制 權(quán)限控制 ? 敏感數(shù)據(jù)選擇性審計(jì) ? 日常安全審計(jì) 安全審計(jì) ? 核心數(shù)據(jù)失敗恢復(fù) ? 安全業(yè)務(wù)邏輯旁路 數(shù)據(jù)保護(hù)和防旁路 Trust CAPAA System Trust CAPAA System ? Trust CAPAA System（關(guān)鍵資產(chǎn)保護(hù)授權(quán)和審計(jì)系統(tǒng)）以保障數(shù)據(jù)安全為基礎(chǔ)的綜合性數(shù)據(jù)安全管理解決方案。 Trust CAPAA System全面解決目前數(shù)據(jù)安全領(lǐng)域所面臨的重大挑戰(zhàn)，給出了針對(duì)性的解決方案，主要包含身份識(shí)別和身份管理，敏感資產(chǎn)安全管理，敏感資產(chǎn)訪問控制，失敗恢復(fù)保護(hù)，敏感資產(chǎn)訪問審計(jì)等系統(tǒng)構(gòu)成。 MDIdM采用模擬部署和智能化部署來(lái)完成簡(jiǎn)化安全策略的復(fù)雜部署問題。 MDIdM：柔韌性的規(guī)則引擎 ? 規(guī)則許可對(duì)于身份管理提供附加控制，增強(qiáng)了身份認(rèn)證的強(qiáng)度和柔韌性。規(guī)則以規(guī)則庫(kù)的形式存在，可以附加作用在多因素認(rèn)證的任何要素之上，從而為多因素認(rèn)證提供更加細(xì)粒度的登陸管理控制。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1