Oracle Data Safe로 데이터베이스 보안 관리

Base Database Service에 포함된 Oracle Data Safe는 Oracle Databases의 일상적인 보안 및 규제준수 요구사항을 관리하는 데 도움이 되는 통합 제어 센터를 제공합니다.

Oracle Data Safe 정보

회사 정책을 사용하려면 데이터베이스를 모니터하고 감사 레코드를 보관해야 합니다. 개발자가 새 애플리케이션에 대한 프로덕션 데이터의 사본을 요청하고 있으며, 포함할 민감한 정보의 종류가 궁금합니다. 한편, 최근 유지 관리 작업이 프로덕션 데이터베이스에 중요한 보안 구성 격차를 남기지 않았고 직원 변경 사항이 데이터베이스에 휴면 사용자 계정을 남기지 않았는지 확인해야 합니다. Oracle Data Safe는 이러한 작업을 지원하며 Base Database Service에 포함되어 있습니다.

Data Safe는 데이터베이스의 민감도를 평가하고 비운용 데이터베이스에 대한 중요한 데이터를 마스킹하는 것은 물론 데이터의 민감도를 평가하여 보안 제어를 평가하고, 사용자 안전을 평가하고, 사용자 작업을 모니터링하고, 데이터베이스의 데이터 보안 준수 요구사항을 해결하는 데 도움을 줍니다.

Data Safe는 다음 기능을 제공합니다.

• 보안 평가: 구성 오류 및 구성 드리프트는 데이터 침해의 주요 원인입니다. 보안 평가를 사용하여 데이터베이스의 구성을 평가하고 이를 Oracle 및 업계 모범 사례와 비교합니다. 보안 평가는 위험 영역을 보고하고 구성이 변경될 때 이를 알려줍니다.
• 사용자 평가: 많은 침해가 손상된 사용자 계정으로 시작됩니다. User Assessment를 통해 가장 위험한 데이터베이스 계정(손상된 경우 가장 큰 피해를 입힐 수 있는 계정)을 파악하고 사전 예방적 조치를 취하여 보안을 강화할 수 있습니다. 사용자 평가 기준을 사용하면 새 계정이 추가되거나 계정의 권한이 수정되는 시기를 쉽게 알 수 있습니다. OCI 이벤트를 사용하여 데이터베이스가 기준 요소에서 벗어날 때 사전 통지를 수신합니다.
• 민감한 데이터 검색: 애플리케이션에서 관리되는 중요한 데이터를 파악하는 것은 보안 및 개인정보 보호에 매우 중요합니다. 데이터 검색에서는 데이터베이스에서 180개 이상의 다양한 민감한 데이터 유형을 스캔함으로써, 어떤 유형의 민감한 데이터가 얼마나 저장되는지 이해하는 데 도움을 줍니다. 이러한 보고서를 사용하여 감사 정책을 공식화하고, 데이터 마스킹 템플리트를 개발하고, 효과적인 액세스 제어 정책을 생성할 수 있습니다.
• 데이터 마스킹: 조직에서 유지 관리하는 중요한 데이터의 양을 최소화하면 규정 준수 요구 사항을 충족하고 데이터 개인정보 보호 규정을 충족하는 데 도움이 됩니다. 데이터 마스킹은 민감한 정보를 마스킹된 데이터로 대체하여 비운용 데이터베이스에서 위험을 제거하는 데 도움이 됩니다. 재사용 가능한 마스킹 템플리트, 50개 이상의 마스킹 형식, 조직의 고유한 요구사항에 맞게 사용자정의 형식을 쉽게 생성할 수 있는 기능을 통해 데이터 마스킹은 애플리케이션 개발 및 테스트 작업을 간소화할 수 있습니다.
• 활동 감사: 사용자 활동, 데이터 액세스 및 데이터베이스 구조 변경에 대한 이해 및 보고는 규제 준수 요구 사항을 지원하며 사후 인시던트 조사에 도움이 될 수 있습니다. 작업 감사는 데이터베이스에서 감사 레코드를 수집하고 감사 정책을 관리하는 데 도움이 됩니다. 감사 인사이트를 통해 비효율적인 감사 정책을 손쉽게 식별할 수 있으며, 감사 데이터를 기반으로 하는 경고는 위험한 활동을 사전에 알려줍니다.
• SQL 방화벽 관리: SQL 주입 공격 또는 손상된 계정과 같은 위험으로부터 보호합니다. Oracle SQL Firewall은 Oracle AI Database 26ai 커널에 내장된 새로운 보안 기능으로, 이러한 위험에 대한 동급 최강의 보호 기능을 제공합니다. Oracle Data Safe의 SQL 방화벽 기능을 사용하면 대상 데이터베이스에 대한 SQL 방화벽 정책을 중앙에서 관리하고 모니터링할 수 있습니다. Data Safe를 사용하면 데이터베이스 사용자의 권한이 부여된 SQL 작업을 수집하고, 승인된 SQL 문 및 데이터베이스 접속 경로의 허용 목록을 사용하여 정책을 생성 및 사용으로 설정하고, 대상 데이터베이스의 플리트 전체에서 SQL 방화벽 위반에 대한 포괄적인 뷰를 제공할 수 있습니다.

Oracle Data Safe 시작하기

Oracle Data Safe 사용에 대한 자세한 내용은 Oracle Data Safe 관리를 참조하십시오.