Gerencie a Segurança do Banco de Dados com a Oracle Data Safe
O Oracle Data Safe, que está incluído no Base Database Service, fornece um centro de controle unificado que ajuda a gerenciar os requisitos diários de segurança e conformidade dos Bancos de Dados Oracle.
Sobre o Oracle Data Safe
Sua política corporativa requer que você monitore seus bancos de dados e mantenha registros de auditoria. Seus desenvolvedores estão pedindo cópias de dados de produção para esse novo aplicativo, e você está se perguntando que tipos de informações confidenciais ele conterá. Enquanto isso, você precisa garantir que as atividades de manutenção recentes não tenham deixado lacunas críticas na configuração de segurança em seus bancos de dados de produção e que as alterações na equipe não tenham deixado contas de usuário inativas nos bancos de dados. O Oracle Data Safe o ajuda com essas tarefas e está incluído no seu Base Database Service.
O Data Safe oferece suporte para que você avalie controles, avalie a segurança do usuário, monitore a atividade do usuário e atenda às exigências de conformidade de segurança de seus dados, avaliando a sensibilidade de seus dados, bem como mascarando dados confidenciais para bancos de Dados de Não Produção.
O Data Safe oferece as seguintes funcionalidades:
- Avaliação de Segurança: Erros de configuração e desvios de configuração são contribuintes significativos para violações de dados. Use a avaliação de segurança para avaliar a configuração do seu banco de dados e compará-la às melhores práticas da Oracle e do setor. Relatórios de avaliação de segurança sobre áreas de risco e o notifica quando as configurações são alteradas.
- Avaliação do Usuário: muitas violações começam com uma conta de usuário comprometida. A Avaliação do Usuário ajuda a identificar as contas de banco de dados mais arriscadas – aquelas que, se comprometidas, podem causar o maior dano – e a tomar medidas proativas para protegê-las. As Linhas de Base de Avaliação do Usuário facilitam o conhecimento de quando novas contas são adicionadas ou quando os privilégios de uma conta são modificados. Use eventos do OCI para receber notificações proativas quando um banco de dados se desviar de sua linha de base.
- Descoberta de Dados Confidenciais: Saber quais dados confidenciais são gerenciados em seus aplicativos é fundamental para segurança e privacidade. O Data Discovery verifica seu banco de Dados em busca de mais de 180 tipos diferentes de informações confidenciais, ajudando você a entender quais tipos e quanta informação confidencial está armazenando. Use esses relatórios para formular políticas de auditoria, desenvolver modelos de mascaramento de dados e criar políticas de controle de acesso eficazes.
- Mascaramento de Dados: A minimização da quantidade de dados confidenciais que sua organização mantém ajuda você a atender aos requisitos de conformidade e a atender às regulamentações de privacidade de dados. O mascaramento de dados ajuda a remover o risco de seus bancos de dados de não produção substituindo informações confidenciais por dados mascarados. Com modelos de mascaramento reutilizáveis, mais de 50 formatos de mascaramento incluídos e a capacidade de criar facilmente formatos personalizados para os requisitos exclusivos da sua organização, o mascaramento de dados pode simplificar as operações de desenvolvimento e teste de aplicativos.
- Auditoria de Atividades: A compreensão e a geração de relatórios sobre a atividade do usuário, o acesso aos dados e as alterações nas estruturas do banco de dados suportam requisitos de conformidade regulatória e podem ajudar em investigações pós-incidentes. A auditoria de atividades coleta registros de auditoria de bancos de dados e ajuda a gerenciar as políticas de auditoria. Os insights de auditoria simplificam a identificação de políticas de auditoria ineficientes, enquanto alertas baseados em dados de auditoria notificam você proativamente sobre atividades de risco.
- SQL Firewall Management: proteja-se contra riscos como ataques de injeção de SQL ou contas comprometidas. O Oracle SQL Firewall é um novo recurso de segurança integrado ao kernel do Oracle AI Database 26ai e oferece a melhor proteção da categoria contra esses riscos. O recurso Firewall de SQL no Oracle Data Safe permite gerenciar e monitorar centralmente as políticas do Firewall de SQL para seus bancos de dados de destino. O Data Safe permite que você colete atividades SQL autorizadas de um usuário do banco de dados, gere e ative a política com listas de permissões de instruções SQL aprovadas e caminhos de conexão do banco de dados e fornece uma visão abrangente de quaisquer violações do Firewall de SQL na frota de seus bancos de dados de destino.
Primeiros Passos com o Oracle Data Safe
Para obter mais informações sobre como usar o Oracle Data Safe, consulte Administrando o Oracle Data Safe.