1 Oracle Database Vaultの概要
Oracle Database Vaultは、Oracle Database内でデータ・セキュリティ制御を提供し、特権ユーザーによるアプリケーション・データへのアクセスを制限します。
Database Vaultは、内部および外部の脅威のリスクを軽減し、職務の分離を含むコンプライアンス要件に対処し、アプリケーション・データおよびオブジェクトに対するヒューマン・エラーの可能性を最小限に抑えるのに役立ちます。Database VaultはOracle Databaseのカーネルに組み込まれているため、可能なかぎりデータに近いセキュリティ制御を実装できます。
このクイック・スタート・ガイドでは、Oracle Database Vaultを構成および有効化する方法、Database Vaultのレルムおよびコマンド・ルールを使用してサンプル・スキーマHR
のデータを保護する方法、およびHR
オブジェクトでDROP TABLE
などの破壊的なコマンドを使用しないようにする方法を学習します。このガイドでは、レルムおよびコマンド・ルールの違反を監査するための統合監査ポリシーの構成方法についても説明します。
Oracle Database Vaultは、このクイック・ガイドで説明する例よりも多くのことを実行できます。Oracle Database Vaultの詳細は、『Oracle Database Vault管理者ガイド』を参照してください。