Gestisci la sicurezza del database con Oracle Data Safe

Oracle Data Safe, incluso con Base Database Service, offre un centro di controllo unificato che ti aiuta a gestire i requisiti quotidiani di sicurezza e conformità dei database Oracle.

Informazioni su Oracle Data Safe

Il criterio aziendale richiede il monitoraggio dei database e la conservazione dei record di audit. I tuoi sviluppatori stanno chiedendo copie dei dati di produzione per quella nuova applicazione e ti stai chiedendo quali tipi di informazioni sensibili conterrà. Nel frattempo, devi assicurarti che le recenti attività di manutenzione non abbiano lasciato lacune critiche nella configurazione della sicurezza nei database di produzione e che le modifiche del personale non abbiano lasciato account utente dormienti nei database. Oracle Data Safe assiste l'utente con questi task ed è incluso nel servizio Base Database.

Data Safe consente di valutare i controlli della sicurezza, accertare la sicurezza degli utente, monitorare l'attività degli utenti e soddisfare i requisiti per la conformità alla sicurezza degli stessi per il database esaminandone la sensibilità dei dati, nonché mascherando i dati riservati per database non di produzione.

In Data Safe sono disponibili le funzioni riportate di seguito.

• Valutazione della sicurezza: gli errori di configurazione e la deviazione della configurazione contribuiscono in modo significativo alle violazioni dei dati. Utilizzare la valutazione della sicurezza per valutare la configurazione del database e confrontarla con Oracle e le procedure ottimali del settore. Report di valutazione della sicurezza sulle aree di rischio e notifica la modifica delle configurazioni.
• Valutazione utente: molte violazioni iniziano con un account utente compromesso. La valutazione degli utenti consente di individuare gli account di database più rischiosi, ovvero gli account che, se compromessi, potrebbero causare il maggior danno, e di adottare misure proattive per proteggerli. Le baseline di valutazione utente semplificano la procedura per sapere quando vengono aggiunti nuovi account o quando vengono modificati i privilegi di un account. Utilizza gli eventi OCI per ricevere notifiche proattive quando un database si discosta dalla baseline.
• Ricerca automatica dei dati sensibili: conoscere quali dati sensibili vengono gestiti nelle applicazioni è fondamentale per la sicurezza e la privacy. La ricerca automatica dei dati analizzati nel database consente di trovare oltre 180 tipi di dati riservati diversi, permettendo di comprendere quali tipi e quanti dati riservati si stanno memorizzando. Utilizzare questi report per formulare criteri di audit, sviluppare modelli di mascheramento dei dati e creare criteri di controllo dell'accesso efficaci.
• Masking dei dati: ridurre al minimo la quantità di dati riservati gestiti dall'organizzazione consente di soddisfare i requisiti di conformità e le normative sulla privacy dei dati. Il mascheramento dei dati consente di rimuovere i rischi dai database non di produzione sostituendo le informazioni riservate con i dati mascherati. Con modelli di mascheramento riutilizzabili, oltre 50 formati di mascheramento inclusi e la possibilità di creare facilmente formati personalizzati per i requisiti unici della tua organizzazione, il mascheramento dei dati può semplificare le operazioni di sviluppo e test delle applicazioni.
• Audit attività: comprendere e generare report sull'attività degli utenti, sull'accesso ai dati e sulle modifiche alle strutture di database supporta i requisiti di conformità normativa e può aiutare nelle indagini successive all'incidente. L'audit delle attività raccoglie i record di audit dai database e consente di gestire i criteri di audit. Gli insight di audit semplificano l'identificazione di criteri di audit inefficienti, mentre gli avvisi basati sui dati di audit ti avvisano in modo proattivo di attività rischiose.
• SQL Firewall Management: proteggiti da rischi come attacchi SQL injection o account compromessi. Oracle SQL Firewall è una nuova funzionalità di sicurezza integrata nel kernel Oracle AI Database 26ai e offre una protezione avanzata contro questi rischi. La funzione SQL Firewall in Oracle Data Safe consente di gestire e monitorare centralmente i criteri SQL Firewall per i database di destinazione. Data Safe consente di raccogliere le attività SQL autorizzate di un utente del database, generare e abilitare il criterio con liste di inclusione di istruzioni SQL approvate e percorsi di connessione al database e fornisce una vista completa di qualsiasi violazione di SQL Firewall nella flotta dei database di destinazione.

Inizia a utilizzare Oracle Data Safe

Per ulteriori informazioni sull'uso di Oracle Data Safe, vedere Amministrazione di Oracle Data Safe.