I criteri aziendali richiedono il monitoraggio dei database e la conservazione dei record di audit. I tuoi sviluppatori stanno chiedendo copie dei dati di produzione per quella nuova applicazione e ti stai chiedendo quali tipi di informazioni sensibili conterranno. Nel frattempo, è necessario assicurarsi che le attività di manutenzione recenti non abbiano lasciato lacune critiche nella configurazione di sicurezza nei database di produzione e che le modifiche del personale non abbiano lasciato account utente inattivi nei database. Oracle Data Safe ti assiste in questi task ed è incluso in Exadata Database Service*.

Oracle Data Safe è un centro di controllo unificato che ti aiuta a gestire i requisiti quotidiani di sicurezza e compliance dei database Oracle, indipendentemente dal fatto che siano in esecuzione in Oracle Cloud Infrastructure, a Cloud@Customer, on-premise o in qualsiasi altro cloud.

Data Safe supporta la valutazione dei controlli di sicurezza, la valutazione della sicurezza utente, il monitoraggio dell'attività utente e l'indirizzamento dei requisiti di conformità di sicurezza dei dati per il database valutando la riservatezza dei dati e il mascheramento dei dati riservati per i database non di produzione.

In Data Safe sono disponibili le funzioni riportate di seguito.

• Valutazione della sicurezza: gli errori di configurazione e la deviazione della configurazione contribuiscono in modo significativo alle violazioni dei dati. Utilizza la valutazione della sicurezza per valutare la configurazione del tuo database e confrontarla con le best practice di settore e Oracle. Report di valutazione della sicurezza relativi alle aree di rischio e notifica la modifica delle configurazioni.
• Valutazione degli utenti: molte violazioni iniziano con un account utente compromesso. La valutazione degli utenti consente di individuare gli account di database più a rischio, ovvero gli account che, se compromessi, potrebbero causare il maggior danno, e di adottare misure proattive per proteggerli. Le baseline di valutazione utente semplificano l'aggiunta di nuovi account o la modifica dei privilegi di un account. Utilizza gli eventi OCI per ricevere notifiche proattive quando un database si discosta dalla baseline.
• Audit attività: la comprensione e la generazione di report sull'attività degli utenti, l'accesso ai dati e le modifiche alle strutture del database supportano i requisiti di conformità normativa e possono essere di aiuto nelle indagini successive agli incidenti. L'audit delle attività raccoglie i record di audit dai database e consente di gestire i criteri di audit. Gli insight di audit semplificano l'identificazione di criteri di audit inefficienti, mentre gli avvisi basati sui dati di audit ti informano in modo proattivo di attività rischiose.
• Ricerca automatica dei dati riservati: sapere quali dati riservati vengono gestiti nelle applicazioni è fondamentale per la sicurezza e la privacy. La ricerca automatica dei dati analizza il database per trovare oltre 150 tipi diversi di dati riservati, consentendo di comprendere quali tipi e quanti dati riservati si stanno memorizzando. Utilizzare questi report per formulare criteri di audit, sviluppare modelli di mascheramento dei dati e creare criteri di controllo dell'accesso efficaci.
• Mascheramento dei dati: ridurre al minimo la quantità di dati riservati gestiti dall'organizzazione consente di soddisfare i requisiti di conformità e le normative sulla privacy dei dati. Il mascheramento dei dati consente di rimuovere i rischi dai database non di produzione sostituendo le informazioni riservate con dati mascherati. Con modelli di mascheramento riutilizzabili, oltre 50 formati di mascheramento inclusi e la possibilità di creare facilmente formati personalizzati per i requisiti specifici dell'organizzazione, il mascheramento dei dati può semplificare le operazioni di sviluppo e test delle applicazioni.
• Gestione del firewall SQL: proteggi da rischi quali attacchi SQL injection o account compromessi. Oracle SQL Firewall è una nuova funzionalità di sicurezza integrata nel kernel Oracle Database 23ai e offre una protezione avanzata contro questi rischi. La funzione SQL Firewall in Oracle Data Safe consente di gestire e monitorare centralmente i criteri SQL Firewall per i database di destinazione. Data Safe consente di raccogliere le attività SQL autorizzate di un utente del database, generare e abilitare il criterio con liste di inclusione di istruzioni SQL approvate e percorsi di connessione al database e offre una vista completa di qualsiasi violazione di SQL Firewall nella flotta dei database di destinazione.

*Include 1 milione di record di audit per database al mese se si utilizza la raccolta di audit per l'audit delle attività

Per iniziare, devi solo registrare il tuo database con Oracle Data Safe:

• Prerequisito: ottenere le autorizzazioni IAM (Identity and Access Management) necessarie per registrare il database di destinazione in Data Safe: autorizzazioni per registrare un database Oracle Cloud@Customer
• Selezionare un'opzione per la connessione del database a Data Safe
  • Connettersi tramite VPN o FastConnect utilizzando un endpoint privato Data Safe

    Se si dispone dell'impostazione di FastConnect o VPN Connect tra l'ambiente Cloud@Customer e una rete cloud virtuale (VCN) in Oracle Cloud Infrastructure (OCI), è possibile registrare il database con Oracle Data Safe utilizzando un endpoint privato Oracle Data Safe. È possibile creare l'endpoint privato durante la registrazione o prima. Per ulteriori dettagli sulla creazione dell'endpoint privato, vedere Crea un endpoint privato Oracle Data Safe.

  • Connetti utilizzando connettori Data Safe in locale

    Se non si dispone dell'impostazione di FastConnect o VPN tra l'ambiente Cloud@Customer e OCI o non si desidera utilizzarlo per Data Safe, è possibile registrare il database con Data Safe utilizzando un connettore in locale Oracle Data Safe. È possibile creare e installare il connettore in locale durante la registrazione o prima. Per ulteriori dettagli sulla creazione del connettore, vedere Creare un connettore in locale Oracle Data Safe.

• Registrare il database Cloud@Customer in Data Safe

Una volta registrata la registrazione del database in Data Safe, puoi sfruttare tutte le funzioni.