使用 Oracle Data Safe 管理資料庫安全性

基礎資料庫服務隨附的 Oracle Data Safe 提供統一的控制中心，協助您管理 Oracle 資料庫的日常安全性和合規性需求。

關於 Oracle Data Safe

您的公司政策要求您監控資料庫並保留稽核記錄。您的開發人員正在請求新應用程式的生產資料副本，您也想知道它會包含哪些類型的敏感資訊。同時，您必須確保最近的維護活動不會在生產資料庫上留下重要的安全組態差距，而員工的變更也不會在資料庫上留下閒置的使用者帳戶。Oracle Data Safe 可協助您處理這些作業，並包含在基準資料庫服務中。

「資料安全」可藉由評估資料的機密性以及遮罩非生產資料庫的機密資料，協助您評估安全控制、評估使用者安全、監督使用者活動以及處理資料庫的資料安全規範需求。

「資料安全」提供下列功能:

• 安全評估：組態錯誤和組態差異是資料外洩的重要因素。使用安全評估來評估資料庫的組態，並將其與 Oracle 和業界最佳做法進行比較。安全性評估會報告風險領域，並在組態變更時通知您。
• 使用者評估：許多外洩事件都是從遭到洩漏的使用者帳號開始。「使用者評估」可協助您找出有風險的資料庫帳戶 - 如果帳戶受到危害，可能會造成最嚴重的資料庫帳戶 - 並採取主動步驟來保護這些帳戶。使用者評估基準可讓您輕鬆瞭解何時新增帳戶或修改帳戶的權限。當資料庫偏離其基準時，使用 OCI 事件接收主動通知。
• 敏感資料探索：瞭解在應用程式中管理哪些敏感資料對安全性和隱私至關重要。資料探索會掃描您的資料庫，找出超過 180 種不同類型的機密資料，協助您瞭解所儲存的機密資料類型和資料量。使用這些報告來制訂稽核策略、開發資料遮罩範本，以及建立有效的存取控制策略。
• 資料遮罩：將組織維護的機密資料量降到最低，可協助您符合規範需求，並滿足資料隱私權法規。資料遮罩以遮罩的資料取代機密資訊，協助您移除非生產環境資料庫的風險。透過可重複使用的遮罩範本，包含超過 50 種遮罩格式，以及可輕鬆為組織獨特需求建立自訂格式的功能，資料遮罩可簡化應用程式開發和測試作業。
• 活動稽核：瞭解及報告使用者活動、資料存取及資料庫結構變更，均支援法規遵循需求，並可協助事故後調查。活動稽核會從資料庫收集稽核記錄，並協助您管理稽核原則。稽核洞察分析可讓您輕鬆識別效率不佳的稽核原則，而以稽核資料為基礎的警示則會主動通知您有風險的活動。
• SQL 防火牆管理：防止 SQL 資料隱碼攻擊或被入侵帳戶等風險。Oracle SQL Firewall 是 Oracle AI Database 26ai 核心中內建的新安全功能，可針對這些風險提供一流的保護。Oracle Data Safe 中的 SQL 防火牆功能可讓您集中管理及監督目標資料庫的 SQL 防火牆原則。「資料安全」可讓您收集資料庫使用者的授權 SQL 活動、產生並啟用內含已核准 SQL 敘述句和資料庫連線路徑允許清單的原則，並且提供目標資料庫機組中所有 SQL 防火牆違規的全方位檢視。

開始使用 Oracle Data Safe

如需有關使用 Oracle Data Safe 的詳細資訊，請參閱管理 Oracle Data Safe 。