Datenbanksicherheit mit Oracle Data Safe verwalten

Oracle Data Safe, das im Base Database Service enthalten ist, bietet ein einheitliches Control Center, mit dem Sie die täglichen Sicherheits- und Complianceanforderungen von Oracle Databases verwalten können.

Oracle Data Safe

Für Ihre Unternehmensrichtlinie müssen Sie Ihre Datenbanken überwachen und Auditdatensätze aufbewahren. Ihre Entwickler fragen nach Kopien von Produktionsdaten für diese neue Anwendung, und Sie fragen sich, welche Arten von sensiblen Informationen sie enthalten wird. In der Zwischenzeit müssen Sie sicherstellen, dass die letzten Wartungsaktivitäten keine kritischen Sicherheitskonfigurationslücken in Ihren Produktionsdatenbanken hinterlassen haben und dass Personaländerungen keine ruhenden Benutzeraccounts in den Datenbanken hinterlassen haben. Oracle Data Safe unterstützt Sie bei diesen Aufgaben und ist in Base Database Service enthalten.

Data Safe unterstützt Sie bei der Bewertung von Sicherheitskontrollen, der Bewertung der Benutzersicherheit, der Überwachung von Benutzeraktivitäten und der Erfüllung von Anforderungen an die Einhaltung der Datensicherheit für Ihre Datenbank, indem die Sensibilität Ihrer Daten ausgewertet und sensible Daten für Nicht-Produktionsdatenbanken maskiert werden.

Data Safe umfasst die folgenden Features:

• Sicherheitsbewertung: Konfigurationsfehler und Konfigurationsabweichungen tragen wesentlich zu Datenlecks bei. Verwenden Sie die Sicherheitsbewertung, um die Konfiguration Ihrer Datenbank zu bewerten und sie mit den Best Practices von Oracle und der Branche zu vergleichen. Die Sicherheitsbewertung berichtet über Risikobereiche und benachrichtigt Sie, wenn sich Konfigurationen ändern.
• Benutzerbewertung: Viele Datenlecks beginnen mit einem kompromittierten Benutzeraccount. Mit der Benutzerbewertung können Sie die riskantesten Datenbankkonten erkennen - diejenigen Konten, die, wenn sie kompromittiert werden, den größten Schaden verursachen können - und proaktive Schritte unternehmen, um sie zu sichern. Benutzerbewertungsbasispläne machen es einfach zu wissen, wann neue Accounts hinzugefügt oder die Berechtigungen eines Accounts geändert werden. Verwenden Sie OCI-Ereignisse, um proaktive Benachrichtigungen zu erhalten, wenn eine Datenbank von ihrer Baseline abweicht.
• Discovery für sensible Daten: Zu wissen, welche sensiblen Daten in Ihren Anwendungen verwaltet werden, ist für Sicherheit und Datenschutz von entscheidender Bedeutung. Bei der Daten-Discovery wurde Ihre Datenbank auf über 180 verschiedene Typen sensibler Daten gescannt, damit Sie wissen können, welche Typen und Menge sensibler Daten Sie speichern. Mit diesen Berichten können Sie Audit-Policys formulieren, Datenmaskierungsvorlagen entwickeln und effektive Zugriffskontroll-Policys erstellen.
• Datenmaskierung: Durch die Minimierung der Menge an sensiblen Daten, die Ihr Unternehmen verwaltet, können Sie Compliance-Anforderungen erfüllen und Datenschutzbestimmungen erfüllen. Mit der Datenmaskierung können Sie Risiken aus Ihren Nicht-Produktionsdatenbanken entfernen, indem Sie vertrauliche Informationen durch maskierte Daten ersetzen. Mit wiederverwendbaren Maskierungsvorlagen, über 50 enthaltenen Maskierungsformaten und der Möglichkeit, ganz einfach benutzerdefinierte Formate für die individuellen Anforderungen Ihrer Organisation zu erstellen, kann die Datenmaskierung Ihre Anwendungsentwicklungs- und Testvorgänge optimieren.
• Aktivitätsauditing: Das Verständnis und Reporting von Benutzeraktivitäten, Datenzugriff und Änderungen an Datenbankstrukturen unterstützt die Einhaltung gesetzlicher Vorschriften und kann bei Untersuchungen nach Vorfällen helfen. Das Aktivitätsauditing erfasst Auditdatensätze aus Datenbanken und unterstützt Sie bei der Verwaltung von Audit-Policys. Audit-Insights machen es einfach, ineffiziente Audit-Policys zu identifizieren, während Alerts, die auf Auditdaten basieren, Sie proaktiv über riskante Aktivitäten benachrichtigen.
• SQL-Firewallmanagement: Schützen Sie sich vor Risiken wie SQL-Injection-Angriffen oder kompromittierten Konten. Oracle SQL Firewall ist eine neue Sicherheitsfunktion, die in den Oracle AI Database 26ai-Kernel integriert ist und einen erstklassigen Schutz vor diesen Risiken bietet. Mit dem SQL-Firewallfeature in Oracle Data Safe können Sie die SQL-Firewall-Policys für Ihre Zieldatenbanken zentral verwalten und überwachen. Mit Data Safe können Sie autorisierte SQL-Aktivitäten eines Datenbankbenutzers erfassen, die Policy mit Ausnahmelisten genehmigter SQL-Anweisungen und Datenbankverbindungspfade generieren und aktivieren und eine umfassende Ansicht aller SQL-Firewallverletzungen in der gesamten Flotte Ihrer Zieldatenbanken bereitstellen.

Erste Schritt mit Oracle Data Safe

Weitere Informationen zur Verwendung von Oracle Data Safe finden Sie unter Oracle Data Safe verwalten.