Oracle Cloud Infrastructure - Dokumentation

Benutzerbewertungen vergleichen

Sie können zwei Benutzerbewertungen für eine Zieldatenbank vergleichen, um zu ermitteln, ob im Zeitintervall zwischen den beiden Bewertungen eine Sicherheitsabweichung aufgetreten ist.

Vergleichsoptionen sind nur sichtbar, wenn Sie die letzte Benutzerbewertung anzeigen.

Benutzerbewertungen vergleichen

Es ist wichtig, zu können, wie sich die potenziellen Risiken in einer Zieldatenbank in der Zeit ändern. Diese Daten sind notwendig, um den optimalen Sicherheitsstatus aufrechtzuerhalte sowie Trends und Muster bei sicherheitsrelevanten Änderungen zu beobachten.

Dazu wird die letzte Benutzerbewertung mit einer Baseline-Benutzerbewertung oder mit einer vorherigen gespeicherten Benutzerbewertung für eine Zieldatenbank verglichen.

Mit Baseline vergleichen

Wenn eine Bewertung angibt, dass das potenzielle Risiko in einer Zieldatenbank gering ist, sollten Sie diese Bewertung als Baseline festlegen. Anschließend können Sie die letzte Beurteilung derselben Zieldatenbank mit der Baseline vergleichen.

Beispiel: Angenommen, Sie haben für eine Zieldatenbank Bewertungen für einen monatlichen Zyklus geplant, und die Bewertung, die am 1. März ausgeführt wurde, zeigt eine Reihe potenzieller Risiken auf. Sie beheben die wichtigsten Risiken in diesem Monat und stellen dann fest, dass die Bewertung vom 1. April erhebliche Verbesserungen aufweist, sodass Sie sicher sind, dass nun eine hohe Sicherheit gegeben ist. Sie können dann die Bewertung vom 1. April als Baseline festlegen. Wenn eine Baseline festgelegt ist, meldet Oracle Data Safe für jede geplante Bewertung neue Risiken automatisch als Abweichungen von der Baseline, die als Sicherheitsabweichung bezeichnet werden.

Mit anderen Beurteilungen vergleichen

Ein weiterer nützlicher Vergleich ist, wie die aktuelle Sicherheitslage mit einer vergangenen Haltung verglichen wird. Sie können zur Bewertungshistorie für die Benutzerbewertung zurückkehren und eine ältere Bewertung (für dieselbe Zieldatenbank) als Baseline festlegen.

Struktur eines Vergleichsberichts für die Benutzerbewertung

In einem Vergleichsbericht werden die Unterschiede zwischen der letzten Benutzerbewertung und einer Baselinebewertung oder einer gespeicherten Bewertung angezeigt.

Der Vergleichsbericht besteht aus den folgenden Elementen.

Basisplanfeld

Der Name der Baseline, mit der Sie die Bewertung vergleichen.

Vergleichserstellungszeitfeld

Datum und Uhrzeit des Vergleichs.

Benutzernamenspalte

Diese Spalte identifiziert Benutzer mit Änderungen.

Spalte "Status"

Für jeden Benutzernamen wird in der Spalte "Status" angegeben, ob es sich um einen neuen, bestehenden oder gelöschten Benutzer handelt

  • Mit Baseline vergleichen: Ein neuer Benutzer ist ein Benutzer, der bei der Ausführung der Baselinebewertung nicht vorhanden war. Ein gelöschter Benutzer war zwar in der Baseline vorhanden, jedoch nicht in der letzten Bewertung. Ein vorhandener Benutzer ist ein Benutzer, dessen Account nach der Ausführung der Bewertung geändert wurde, die als Baseline festgelegt wurde.

  • Bewertung vergleichen: Ein neuer Benutzer ist in der letzten Bewertung vorhanden, jedoch nicht in der vorherigen Bewertung. Ebenso ist ein gelöschter Benutzer in der letzten Bewertung nicht mehr vorhanden. Ein vorhandener Benutzer ist in beiden verglichenen Bewertungen vorhanden, und sein Account hat sich geändert.

Spalte "Potenzielles Risiko"

In der Spalte "Potenzielles Risiko" wird der Schweregrad des potenziellen Risikos angegeben.

Spalte "Vergleichsergebnisse"

Die Spalte "Vergleichsergebnis" zeigt an, ob etwas hinzugefügt, entfernt oder geändert wurde. Die Bereiche (in der Benutzerbewertung alsUser Details bezeichnet), in denen Änderungen vorgenommen wurden, werden namentlich benannt. Im Vergleich werden die Deltas zwischen den beiden Bewertungen angezeigt. Benutzeraccounts, die in beiden Bewertungen vorhanden sind, aber nicht geändert wurden, werden nicht aufgelistet.

Bereich "Vergleichsdetails"

Sie können zusätzliche Informationen zu einer Änderung anzeigen, indem Sie die drei Punkte am Ende jeder Zeile auswählen und die Option zum Anzeigen weiterer Details im Bereich "Vergleichsdetails" auswählen. Dieser Bereich enthält den Namen und den Bewertungsdaten der Baseline und der letzten Bewertung, die miteinander verglichen werden. Außerdem werden die konkreten Änderungen angezeigt, durch die sich die letzte Bewertung von der Baseline oder der gespeicherten Bewertung unterscheidet. Beispiel: Im Basisplan war ein HR-Account vorhanden, und aus der letzten Bewertung geht hervor, dass er zu irgendeinem Zeitpunkt vor der letzten Bewertung geändert wurde. Eine Reihe von Zuschüssen wurde geändert, und ein neuer Zuschuss wurde hinzugefügt.

Baselinebenutzerbewertung für eine Zieldatenbank festlegen

Sie können die letzte oder eine gespeicherte Benutzerbewertung in der Bewertungshistorie zur Baselinebewertung für eine Zieldatenbank machen.

Nach dem Festlegen einer Baseline umfassen zukünftige Bewertungen für die Zieldatenbank automatisch eine Prüfung auf die Sicherheitsabweichung. Dabei handelt es sich um eine Abweichung von der Baseline. Außerdem können Sie dann jede gespeicherte Bewertung manuell mit der Baseline vergleichen, um auf eine Sicherheitsabweichung zu prüfen.

  1. Bereiten Sie bei Bedarf eine Benutzerbewertung als Baselinebewertung vor:

    1. Bewerten Sie die Zieldatenbank.

    2. Prüfen Sie die Benutzeraccounts, ihre Berechtigungen und potenziellen Risikostufen, und beheben Sie sie nach Bedarf.

    3. Bewerten Sie die Zieldatenbank erneut. Sie können entweder auf die nächste geplante Bewertung warten oder die Bewertung sofort aktualisieren. Wenn die neue Bewertung weniger oder keine Risiken für die Zieldatenbank oder Zieldatenbankgruppe anzeigt und Sie davon überzeugt sind, dass diese Bewertung einen optimalen Sicherheitsstatus darstellt, können Sie sie als Baseline festlegen.

  2. Öffnen Sie die Benutzerbewertung, die Sie als Baseline verwenden möchten. Sie können die letzte Benutzerbewertung oder eine aus der Bewertungshistorie öffnen.

  3. Prüfen Sie, ob das gesamte potenzielle Risikoniveau der Bewertung akzeptabel ist.

  4. Wenn Sie den letzten Test verwenden: Wählen Sie im Menü Aktionen die Option Als Baseline festlegen aus.

  5. Wenn Sie eine gespeicherte Bewertung in der Bewertungshistorie verwenden: Wählen Sie Als Baseline festlegen aus.

  6. Wählen Sie im Bestätigungsdialogfeld zur Bestätigung Ja aus.

Letzte Benutzerbewertung mit Baselinebewertung vergleichen

Sie können die letzte Benutzerbewertung mit einer Baseline-Benutzerbewertung derselben Zieldatenbank vergleichen, um die Sicherheitsabweichung zu prüfen. Die Festlegung einer Baseline-Bewertung ist Voraussetzung.

  1. Öffnen Sie die neueste Benutzerbewertung für die Zieldatenbank.

  2. Wählen Sie die Registerkarte Mit Baseline vergleichen.

  3. Wählen Sie Vergleichsbericht anzeigen aus. Der Bereich Mit Baseline vergleichen wird geöffnet und zeigt eine Tabelle an, in der aufgeführt wird, was sich in der letzten Bewertung relativ zur Baseline geändert hat.

  4. So zeigen Sie weitere Details zu einer Änderung an:

    1. Wählen Sie am Ende einer Zeile in der Tabelle die drei Punkte aus, und wählen Sie die Option aus, um weitere Details anzuzeigen. Der Bereich Vergleichsdetails wird geöffnet.

    2. Prüfen Sie die Informationen, und wählen Sie Schließen aus.

Letzte Benutzerbewertung mit einer gespeicherten Bewertung vergleichen

Sie können die letzte Benutzerbewertung mit jeder gespeicherten Benutzerbewertung in der Bewertungshistorie vergleichen, um die Sicherheitsabweichung in einer Zieldatenbank zu prüfen.

  1. Öffnen Sie die neueste Benutzerbewertung für die Zieldatenbank.

  2. Wählen Sie im Menü Aktionen die Option Mit anderen Tests vergleichen aus. Der Bereich Mit anderen Tests vergleichen wird geöffnet.

  3. Geben Sie in der Dropdown-Liste "Bewertungs-Compartment auswählen" das Compartment der Bewertung an, das Sie mit der letzten Bewertung vergleichen möchten

  4. Wählen Sie in der Dropdown-Liste Tests auswählen einen Test aus.

  5. Wählen Sie Vergleichen aus.

  6. Auf dieser Seite prüfen Sie die Liste der Änderungen in der Tabelle. Der Vergleich zeigt, was sich in der letzten Bewertung gegenüber der von Ihnen ausgewählten gespeicherten Bewertung geändert hat.

  7. Wählen Sie am Ende jeder Zeile in der Tabelle die drei Punkte aus, und wählen Sie die Option aus, um weitere Details zur Änderung anzuzeigen. Der Bereich Vergleichsdetails wird geöffnet. Prüfen Sie die Informationen, und wählen Sie Schließen aus.