Executar Tarefas de Pré-requisito para Detecção de Vulnerabilidade
Veja informações sobre os pré-requisitos necessários para começar a usar a Detecção de Vulnerabilidade de Observabilidade e Gerenciamento.
Para avaliar destinos de banco de dados externo, primeiro você precisa configurar o seguinte:
| Tarefa | Descrição | Mais informações |
|---|---|---|
| Instalar Management Agents | O serviço Oracle Cloud Infrastructure Management Agent permite a comunicação e a coleta de dados entre o serviço Database Management e um Banco de Dados Externo.
Você deve instalar um Management Agent em um host que tenha uma conexão com o Banco de Dados Externo. O serviço Database Management usará o Management Agent para operações como coletar dados e métricas do Banco de Dados Externo. Observe que, para bancos de dados de instância única, é necessário um Management Agent 201215.1850 ou mais recente e, para bancos de dados RAC, é necessário um Management Agent 210403.1349 ou mais recente. |
Para obter informações sobre como instalar Management Agents, consulte Instalar Management Agents. Assista ao vídeo: OCI Database Management Service: Instalar e Configurar Management Agents. Se você encontrar problemas ao instalar o Management Agent, consulte Erros Encontrados ao Ativar o Database Management para Bancos de Dados Externos para obter a causa e a solução prováveis. Para conceder permissões de usuário
mgmt_agent, execute os comandos setfacl -Rm u:mgmt_agent:rwx $ORACLE_HOME e setfacl -Rm u:mgmt_agent:rwx <OraInventory Location>.
Observação
Certifique-se de que o local OraInventory correto seja usado. Evite usar o local OraInventory. |
| Conceda os privilégios necessários para monitorar e gerenciar bancos de dados externos e salvar a senha do usuário do banco de dados em um segredo | Você deve conceder ao usuário do banco de dados os privilégios necessários para monitorar e gerenciar bancos de dados externos no Database Management. Use o usuário DBSNMP como o usuário de monitoramento. Essa é uma opção recomendada, pois esse usuário tem os privilégios necessários para monitorar bancos de dados no Oracle Cloud Infrastructure e vem integrado com bancos de dados Oracle. Use os scripts SQL disponíveis para criar um novo usuário do banco de dados com o conjunto necessário de privilégios para monitorar os bancos de dados externos ou para executar diagnósticos avançados e tarefas administrativas.
Configurar Prorrogação de Senha Gradual Para Bancos de Dados Oracle 19c e posteriores, recomendamos que você defina um tempo de rollover de senha gradual. Isso permite que você se conecte ao banco de dados usando as senhas antiga e nova durante um período de rollover gradual. Como as senhas antigas e novas são válidas por algum tempo, o tempo de inatividade é minimizado. Usando uma substituição gradual de senha, você pode evitar interrupções no uso de recursos do Database Management para seus bancos de dados. |
Para obter informações sobre os privilégios necessários do usuário do banco de dados, consulte Privilégios do Usuário do Banco de Dados Necessários para o Serviço Database Management. Para obter informações sobre o script SQL, consulte Criando as Credenciais de Monitoramento do Oracle Database para Gerenciamento de Banco de Dados (ID do Documento 2857604.1) |
| Obter Permissões Obrigatórias | Crie as permissões necessárias para ativar a Detecção de Vulnerabilidade. | Para obter mais informações sobre como criar as permissões necessárias, consulte Obter Permissões Necessárias |
| Descobrir Sistemas de Banco de Dados Externo - Adicionar conexão | Registre o Oracle Database criando um recurso ou um handle no serviço External Database. Esse handle funciona como uma representação do Oracle Database localizado fora do Oracle Cloud Infrastructure.
Você pode registrar um Banco de Dados Externo no serviço External Database ou clicando em Registrar bancos de dados externos na página Bancos de dados gerenciados para Bancos de Dados Externos no Database Management. |
Para obter informações sobre como criar um identificador de Banco de Dados Externo, consulte Criar um Identificador para um Banco de Dados Externo. Assista ao vídeo: OCI Database Management Service: Registrar e Estabelecer Conexão com um Banco de Dados Externo. |
| Conectar o Oracle Database ao handle do Serviço External Database | Depois de criar um handle de Banco de Dados Externo, você deverá conectar o Oracle Database ao handle. Observe que você pode usar o protocolo TCPS para criar com segurança uma conexão com o Oracle Database e monitorá-la e gerenciá-la.
Você pode adicionar uma conexão a um Banco de Dados Externo no serviço de Banco de Dados Externo ou clicando em Conectar na coluna Status da página Bancos de dados Gerenciados para Bancos de Dados Externos no Database Management. |
Para obter informações sobre como conectar um Oracle Database a um handle de Banco de Dados Externo, consulte Criar uma Conexão com um Banco de Dados Externo. Assista ao vídeo: OCI Database Management Service: Ativar o Database Management para um Banco de Dados Externo. |