Umfassende Sicherheit mit Oracle - von der Applikation bis zu den Daten -

Transkript

1 Umfassende Sicherheit mit Oracle - von der Applikation bis zu den Daten April April 2008 Heike Jürgensen Oracle Sales Consultant

2 Sicherheit versus Aufwand Es gibt keinen 100%igen Schutz! Quelle BSI Grundschutz

3 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Zugriffskontrolle Provisioning Repository Anwender Verwaltung LDAP

4 Oracle Access Manager Single Sign-On für Web-Applikationen Web Server http(s) Web Gate Ist die URL geschüzt? Ist der Benutzer authentifiziert? Ist der Benutzer autorisiert? Oracle Access Server LDAP Benutzerid s für Authentifizierung und Autorisierung Security Policies für Authentifizierung und Autorisierung

5 Oracle Access Manager Single Sign-On in heterogenen Welten Portale WebGate HTTP(s) Web Server Single Sign-on E-Business Applikationen Web-Applikationen Application Server Access Server LDAP ADS, edir, IBM Dir, OID, OVD, Sun Dir

6 Oracle Enterprise SSO um auch Client-Server Applikationen einzubinden Vorteile Eliminiert vergessene Passwörter für Windows und Applikationen Verbesserte Security & Benutzerempfinden Regulation (Compliance) Oracle esso Suite (Desktop/Legacy) Funktionen Passwortänderungen werden übernommen Fehlerdialoge werden erkannt und verarbeitet Keine Änderungen an der Applikation notwendig Sichere Speicherung der Passwörter Client Server / Mainframe

7 Phishing

8 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Bitte geben Sie Ihre PIN ein : PIN :...Oracle Hamburg... Zugriffskontrolle Provisioning Repository Anwender Verwaltung LDAP

9 Oracle Adaptive Strong Authenticator Unterschiedliche Login-Module: Slider, Tresor-Rad, etc Veränderung der Login-Maske in Größe oder Platzierung Hinterlegung des Login-Fensters mit eigenem Bild und/oder Text

10 Oracle Adaptive Strong Authenticator Schützt das Login vor vielen Attacken, wie Phishing und Keylogging

11 Oracle Adaptive Risk Manager Überwacht Benutzeraktivitäten vor, während und nach dem Login Durch definierte Regeln können Alerts und Aktionen ausgelöst werden Kann erneute Authentifizierung, Beantwortung von Fragen oder Sperrung auslösen Vielzahl von Monitoring Funktionalitäten Offline Forensic Analyse von protokollierten Daten

12 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Bitte geben Sie Ihre PIN ein : PIN :...Oracle Hamburg... Zugriffskontrolle Verschlüsselung Daten Provisioning Repository Anwender Verwaltung LDAP

13

14

15

16 Zugriffsschutz Anforderung Verschlüsselung => Oracle Advanced Security Netzwerkverschlüsselung Backup- Verschlüsselung Applikations- Server Datenbank Person Gehalt HTTPS Transparente Datenverschlüsselung (TDE)

17 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Bitte geben Sie Ihre PIN ein : PIN :...Oracle Hamburg... Zugriffskontrolle Verschlüsselung Daten Provisioning Repository Datenzugriff Anwender Verwaltung LDAP

18 Zugriffsschutz Anforderung Zugriffskontrolle => Oracle Label Security Mitarbeiter OLG1 Generalstaatsanwaltschaft Staatsanwaltschaft1 Staatsanwaltschaft2 OLG1 OLG2 OLG3 OLG4 Vorfall OLG3 Datenbank OLG1 OLG2 Anwender haben nur Zugriff auf Daten ihres Zuständigkeitsbereiches Zentraler Schutz direkt an den Daten Mandantenfähigkeit

19

20 Zugriffsschutz Anforderung Zugriffskontrolle => Oracle Database Vault Datenbank Administratoren dürfen keine Anwendungsdaten sehen DBA Person Gehalt

21 Überwachung Anforderung Auditing => Oracle Audit Vault Anwend ung 3 Anwend ung 2 Anwend ung 1 Oracle Datenbank Monitor Report Alert Betriebsysteme: Linux, Windows etc. Applikations Server Nicht-Oracle DBs: SQL-Server etc. Eigenentwicklung: SDK Zentrales, sicheres Berichtssystem Standardsoftware: Oracle, SAP, etc

22 Oracle Audit Vault

23 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Bitte geben Sie Ihre PIN ein : PIN :...Oracle Hamburg... Zugriffskontrolle Verschlüsselung Daten Datenzugriff Provisioning Repository Dokumente Anwender Verwaltung LDAP

24 Zugriffsschutz Vertrauliche Dokumente werden in vielen Dateiverzeichnissen, Accounts usw. gespeichert Dokumente können auf Desktops, Laptops, USB Sticks, CD/DVDs, Wireless kopiert werden Dokumente werden extern von Partnern genutzt

25 Zugriffsschutz Oracle IRM Server => Oracle Information Rightsmanagement Versiegelung von Dokumenten und s Zentrale Berechtigungssteuerung Öffnen/Verändern, Drucken, Hardcopies, Screenshoots usw. Intern und Extern (durch die Firewall) Zentrales Auditing

26 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Bitte geben Sie Ihre PIN ein : PIN : Prozesse...Oracle Hamburg... sichere Services Zugriffskontrolle Verschlüsselung Daten Datenzugriff Provisioning Repository Dokumente Anwender Verwaltung LDAP

27 Sicherung von Services Überprüfung der Unversehrtheit (Integrität) einer empfangenen Nachricht Vertraulichkeit einer Nachricht muss beibehalten werden Identitätsbestimmung des Senders Ist der Sender autorisiert auf die Operation zuzugreifen, die in der Nachricht angegeben ist

28 Oracle WSM Management Konsole

29 Oracles Sicherheits Infrastruktur Sicherheit als Service von der Applikation bis zu den Daten Bitte geben Sie Ihre PIN ein : PIN : Prozesse...Oracle Hamburg... sichere Services Zugriffskontrolle Verschlüsselung Daten Datenzugriff Provisioning Repository Dokumente Anwender Verwaltung LDAP SSO über Unternehmensgrenzen Föderierte Anwender Infos Partner

30 Oracle Identity Federation ohne Föderation - erfordert mehrmaliges Anmelden Mitarbeiter Portal Altersvorsorge Versicherungsvorteile Login: AnwenderABC Passwort: XXXX Login: AnwenderA23 Passwort: XXXX Anmeldung Anmeldung Anmeldung Login: AnwenderA Passwort: XXXX

31 Oracle Identity Federation mit Föderation - erfordert nur einmaliges Anmelden Altersvorsorge Mitarbeiter Portal Versicherungsvorteile Federated SSO Federated SSO Login: AnwenderABC Passwort: XXXX Anmeldung

32 Oracle Identity Federation vereinfacht Partnerschaften Firmenübergreifende Zugriffsverwaltung auf Resourcen Partnerunternehmen (Identitätsprovider) erhalten Zugriff auf Benutzerdaten anderer Unternehmen (Service Provider) Authentifizierung einmalig beim Identitätsprovider einmalige Speicherung und Pflege der Benutzerdaten Abmachung zwischen Identitäts- und Serviceprovider bezogen auf Daten die einen Benutzer beschreiben (z.b. , Personal ID, Rolle, etc.) Autorisierung meistens beim Service Provider Standardisierter Ansatz SAML (Security Assertion Markup Language) Liberty Alliance WS Federation

33 Durchgängiges Sicherheitskonzept vom Anwender - zur Applikation - bis in die Datenbank Bitte geben Sie Ihre PIN ein : PIN : Prozesse...Oracle Hamburg... sichere Services Zugriffskontrolle Verschlüsselung Daten Datenzugriff Provisioning Repository Dokumente Anwender Verwaltung LDAP SSO über Unternehmensgrenzen Föderierte Anwender Infos Partner

34 Durchgängiges Sicherheitskonzept vom Anwender - zur Applikation - bis in die Datenbank Bitte geben Sie Ihre PIN ein : PIN : Prozesse...Oracle Hamburg... Web Services Manager sichere Services Oracle Access Access Manager Manager Zugriffskontrolle Oracle Adaptive Adaptive Access Access Manager Manager Enterprise Oracle Enterprise SSO SSO Anwender Verwaltung Identity Manager Role Manager Provisioning Repository LDAP Internet Directory Virtual Directory SSO über Unternehmensgrenzen Föderierte Anwender Infos Verschlüsselung Daten Advanced Security Datenzugriff Secure Backup Label Security Dokumente Database/Audit Vault Information Right Mgmt Identity Federation Partner

35 Produkte Identity Management Access Manager Adaptive Acc. Manager Web Services Manager Role Manager Web Single Sign-On Fraud Detection Risk-base Acc. Control Web Services Security Enterprise Role Admin. Rule/Role Mining esso Suite Identity Federation Identity Manager Directory Services Desktop/Legacy Single Sign-On Cross Domain Single Sign-On Identity, Role Administration Provisioning Secure Storage for Identities

36 Produkte Datensicherheit Information Right-Mgmt Database Vault Label Security Advanced Security Secure Backup Secure Documents Multi-factor DBA Controls Data Classification Encrypted Data Encrypted Data on Tape