Oracle Database 11g: Security Release 2

Transkript

1 Oracle University Contact Us: +43 (0) Oracle Database 11g: Security Release 2 Duration: 5 Days What you will learn In diesem Kurs lernen die Teilnehmer, wie sie die Features der Oracle-Datenbank einsetzen können, um die Unternehmensanforderungen hinsichtlich Sicherheit, Datenschutz und Compliance zu erfüllen. Aktuelle Regelwerke wie der Sarbanes-Oxley Act (SOA), HIPAA oder der UK Data Protection Act erfordern eine bessere Sicherheit auf Datenbankebene. Die Teilnehmer lernen, wie sie Datenbanken sichern und die Sicherheit mithilfe spezifischer Datenbankfeatures gezielt verbessern. Der Kurs stellt Architekturempfehlungen für gängige Probleme vor. Im Verlauf des Kurses werden die folgenden Sicherheitsfunktionen der Datenbank erörtert: Auditing, Verschlüsselung zur Erfüllung des PCI DS-Standards (Payment Card Industry Data Security Standard) zum sicheren Geldkarten-Zahlungsverkehr, einschließlich Verschlüsselung auf Spalten-, Tablespace- und Dateiebene, Virtual Private Database (VPD), Oracle Label Security und Enterprise User Security. Daneben werden unter anderem die folgenden Sicherheitsthemen für Oracle-Netzwerke behandelt: Sicherung des Listeners und Beschränkung von Verbindungen nach IP-Adresse. Learn To: Sicherheitsfunktionen der Oracle-Datenbank zur Sicherung der Daten implementieren Sicherheitsfunktionen der Oracle-Datenbank zur sicheren Einhaltung von Gesetzesauflagen implementieren (Compliance) Prerequisites Required Prerequisites Oracle Database 11g: Administration Workshop I Oracle Database 11g: Administration Workshop I DBA Release 2 Suggested Prerequisites Oracle Database 11g: Administration Workshop II Release 2 Oracle Database 11g: Administration Workshop II Course Objectives Modell für die Benutzerauthentifizierung wählen Vorteile und Anforderungen der Option Oracle Advanced Security beschreiben Tabellenspalten verschlüsseln und entschlüsseln Enterprise User Security implementieren Fine-Grained Access Control implementieren Fine-Grained Auditing implementieren Virtual Private Database verwalten Sichere Anwendungsrollen verwalten Benutzer mithilfe der Proxy-Authentifizierung verwalten Datenbank und Listener sichern Policys zu Oracle Label Security einrichten Copyright 2012, Oracle. All rights reserved. Page 1

2 Transparent Data Encryption Grundlegende Sicherheitsfunktionen der Oracle-Datenbank Dateiverschlüsselung Enterprise Security Manager Course Topics Datenbanksicherheit Einführung Grundanforderungen der Datensicherheit Überlegungen zur Datensicherheit Compliance-Grundsätze Sicherheitsrisiken Sicherheits-Policys entwickeln Sicherheits-Policys definieren Sicherheits-Policys implementieren Techniken zur Durchsetzung von Sicherheitsfunktionen Sicherheitslösungen wählen Datenintegrität aufrechterhalten Daten schützen Datenzugriff kontrollieren Oracle Database Vault Überblick Oracle Audit Vault Überblick Optionale Sicherheitsfunktionen kombinieren Compliance Scanner Enterprise Manager Database Control: Policy Trend Grundlegende Datenbanksicherheit Datenbanksicherheit Checkliste Verwaltungsaufwand reduzieren Sicherheitspatches einspielen Standardsicherheitseinstellungen Unterstützung sicherer Kennwörter Kennwortverwaltung erzwingen Data Dictionary schützen System- und Objektberechtigungen Datenbankbenutzer, Berechtigungen und Objekte auditieren Auf verdächtige Aktivitäten überwachen Standardmäßiges Datenbank-Auditing AUDIT_TRAIL einstellen Auditoptionen angeben Auditoptionen anzeigen SYSDBA-Benutzer auditieren In XML-Dateien auditieren Wertbasiertes Auditing DML-Anweisungen auditieren Fine-Grained Auditing (FGA) Package DBMS_FGA FGA-Policys Copyright 2012, Oracle. All rights reserved. Page 2

3 Auditereignisse auslösen Data Dictionary Views DBA_FGA_AUDIT_TRAIL FGA-Policys aktivieren und deaktivieren Audit-Trails verwalten Basis-Benutzerauthentifizierung Benutzerauthentifizierung Kennwörter schützen Feste Datenbanklinks erstellen Kennwörter für Datenbanklinks verschlüsseln Datenbanklinks ohne Zugangsdaten Datenbanklinks verwenden und Kennwörter ändern Mit Datenbanklinks auditieren Datenbanklinks mit Views beschränken Erweiterte Authentifizierung Erweiterte Authentifizierung Single Sign-On PKI-(Public Key-Infrastruktur-)Tools SSL auf Servern konfigurieren Zertifikate orapki Authentifizierung mit Kerberos Wallets konfigurieren Enterprise User Security Enterprise User Security Oracle Identity Management-Infrastruktur Standard-Deployment Oracle Database: Enterprise User Security Architektur Oracle Internet Directory-Struktur Überblick Oracle Application Server Infrastructure installieren Enterprise User Security verwalten Schemazuordnungsobjekte im Directory erstellen Schemazuordnungsobjekte im Directory erstellen Proxy-Authentifizierung Sicherheitsprobleme in Three-Tier-Umgebungen Gängige Implementierungen der Authentifizierung Berechtigungen der Middle Tier einschränken Datenbank- und Unternehmensbenutzer authentifizieren Proxy-Authentifizierung für Datenbankbenutzer Proxy-Zugriff über SQL*Plus Proxy-Authentifizierung aufheben Data Dictionary Views für die Proxy-Authentifizierung Berechtigungen und Rollen Autorisierungen Berechtigungen Vorteile von Rollen Berechtigungen der CONNECT-Rolle Proxy-Authentifizierung mit Rollen Copyright 2012, Oracle. All rights reserved. Page 3

4 Unternehmensrollen erstellen Objekte mit Prozeduren sichern Anwendungsrollen sichern Zugriffskontrolle Anwendungskontexte Beschreibung Anwendungskontexte Anwendungskontexte einstellen Datenquellen von Anwendungskontexten Funktion SYS_CONTEXT PL/SQL PL/SQL-Packages und -Prozeduren Anwendungskontexte für globalen Zugriff implementieren Data Dictionary Views Virtual Private Database implementieren Fine-Grained Access Control (FGAC) Virtual Private Database (VPD) FGAC Funktionsweise DBMS_RLS Ausnahmen zu FGAC-Policys VPD-Policys implementieren Policy-Gruppen implementieren VPD Bewährte Vorgehensweisen Oracle Label Security Konzepte Zugriffskontrolle Überblick Discretionary Access Control Oracle Label Security Sensitivity Labels Oracle Label Security installieren Oracle Label Security Features Oracle Label Security und VPD Vergleich Anwendungsanforderungen analysieren Oracle Label Security implementieren Oracle Label Security-Policys implementieren Policys erstellen Labels definieren Überblick Compartments definieren Daten-Labels angeben Zugriffsvermittlung Labels zu Daten hinzufügen Labels zur Benutzerautorisierung zuweisen Data Masking Pack Datenmaskierung Data Masking Pack Features Sensible Daten zur Maskierung identifizieren Integrierte primitive Typen und Routinen zur Datenmaskierung Datenmaskierung der Tabelle EMPLOYEES Nachverarbeitungsfunktionen implementieren Auswirkungsbericht zur Datenmaskierung anzeigenq Copyright 2012, Oracle. All rights reserved. Page 4

5 Vorlagen zur Anwendungsmaskierung durch Export von Definitionen zur Datenmaskierung erstellen Verschlüsselung Konzepte Verschlüsselung Probleme, die mit Verschlüsselung behoben werden können Verschlüsselung ist nicht gleich Zugriffskontrolle Verschlüsselung Anwendungsumfang Datenverschlüsselung Herausforderungen Schlüssel in der Datenbank speichern Schlüssel vom Benutzer verwalten lassen Schlüssel im Betriebssystem speichern Anwendungsbasierte Verschlüsselung Package DBMS_CRYPTO Überblick Package DBMS_CRYPTO Schlüssel mit RANDOMBYTES generieren ENCRYPT und DECRYPT Chiffrierblockmodi für zusätzliche Sicherheit Hash und Message Authentication Code (MAC) Transparent Data Encryption anwenden Transparent Data Encryption (TDE) Master-Schlüssel erstellen Wallets öffnen Auto Login Wallet Unified Master Encryption Key neu einstellen (neu verschlüsseln) ** 11.2 ** Hardware Security Modules TDE-Unterstützung für Spalten Verschlüsselte Tablespaces erstellen Dateiverschlüsselung anwenden Mit RMAN verschlüsselte Backups Oracle Secure Backup-Verschlüsselung Mit RMAN verschlüsselte Backups erstellen Verschlüsselung im Kennwortmodus Verschlüsselte Backups zurückschreiben Data Pump-Verschlüsselung Verschlüsselung im dualen Modus Dump-Dateien verschlüsseln Oracle Net Services: Sicherheits-Checklisten Sicherheits-Checklisten Überblick Clients sichern Browser konfigurieren Netzwerksicherheits-Checkliste Netzwerkzugriff durch eine Firewall einschränken Netzwerk-IP-Adressen einschränken Richtlinien IP-Einschränkungen mit Oracle Net Manager konfigurieren Netzwerkverschlüsselung konfigurieren Listener sichern Listener-Sicherheit Checkliste Copyright 2012, Oracle. All rights reserved. Page 5

6 Listener-Berechtigungen einschränken Listener auf einen Nicht-Standard-Port verschieben Onlineadministration des Listeners unterbinden Parameter INBOUND_CONNECT_TIMEOUT Listener Log-Dateien analysieren Listener über TCP/IP mit SSL verwalten Logging-Parameter für Listener einstellen Copyright 2012, Oracle. All rights reserved. Page 6