Haben Sie alle Risiken der IT auf dem Radar?

Transkript

1 Haben Sie alle Risiken der IT auf dem Radar? Compliance für Oracle Produkte komplexes Thema mit hohem Risiko Compliance for Oracle products complex with high risk it-sa Nürnberg 2017 Marius Dunker, COO brainwaregroup brainwaregroup. simply smart. your solution brainwaregroup 1

2 Wir lösen auf! Ich nutze die Oracle Skripte warum benötigen wir eine zusätzliche Vermessung? brainwaregroup 2

3 Die Oracle Skripte Topic Oracle Scripts Oracle DB Engine Remark Collecting all database related data x x Oracle DB Engine is able to import ReviewLight data files Collecting all system related data x x Oracle DB Engine collects all VMware data Collecting all VMware related data Partly x Oracle LMS requires Vcenter Screenshots Usage without Oracle LMS Audit Automatic execution (script/scanner/agent) x Usage of the LMS scripts is restricted to the scope of an Oracle audit, see ReviewLight Disclaimer Root-Cause-Analysis x Usability for non Oracle experts Drill-Down-Web interface x Usability for non Oracle experts Dashboard, Database Counter, Option/Pack Counter x Usability for non Oracle experts Automatic generating OSWS x x brainwaregroup 3

4 Wir lösen auf! Ich nutze die Oracle Skripte warum benötigen wir eine zusätzliche Vermessung? Wir haben die Installation von Optionen und Packs im Griff! brainwaregroup 4

5 Installation und Lizenzbedarf Oracle Lizenzregeln installed and/or used Installation Die Aktivierung von Optionen und Mangement Packs kann zum Beispiel durch das Akzeptieren von Default- Einstellung im Enterprise Manager Tool von Oracle geschehen! Nutzung Lizenzbedarf entsteht zum Teil ohne explizite Installation von Optionen bzw. Management Packs, Beispiel ist die Nutzung von Data Pump-Funktionen der Option Advanced Compression (AC) brainwaregroup 5

6 Installation und Lizenzbedarf Beispiel für die Root-Cause-Analyse der Option Advanced Compression (AC): AC: TABLE_COMPRESSION: state 'TRUE': used by user 'C##NOVA' AC: SECUREFILES_COMPRESSION_AND_DEDUPLICATION: state 'FALSE': not used for non-system user AC: DBAFUS: found key 'SecureFile Compression (user)' with state 'FALSE ' ( ) AC: DBAFUS: found key 'SecureFile Deduplication (user)' with state 'FALSE ' ( ) AC: ADVANCED_COMPRESSION: DBA_FLASHBACK_ARCHIVE: state 'TRUE ': counter value is '2' AC: ADVANCED_COMPRESSION: DBA_FLASHBACK_ARCHIVE_TABLES: state 'TRUE ': counter value is '2' AC: FEATURE_INFO: Oracle Utility Datapump (Export): state 'TRUE ': compression is in use (HIGH=2, LOW=0, MEDIUM=0) ( ) AC: GV$PARAMETER: log_archive_dest: state 'TRUE ': compression is enabled: key='log_archive_dest_2: val='...' AC: Data Guard: state 'TRUE ': Compression used: value is 'TRUE ' ( ) AC: DBAFUS: found key 'Backup HIGH Compression' with state 'FALSE ' ( ) AC: DBAFUS: found key 'Backup LOW Compression' with state 'FALSE ' ( ) AC: DBAFUS: found key 'Backup MEDIUM Compression' with state 'FALSE ' ( ) AC: DBAFUS: found key 'Backup ZLIB Compression' with state 'FALSE ' ( ) AC: DBAFUS: found key 'Oracle Advanced Network Compression Service' with state 'FALSE ' ( ) AC: DBAFUS: found key 'Information Lifecycle Management' with state 'FALSE ' ( ) AC: HEATMAP: state 'FALSE ': AC: DBAFUS: found key 'Heat Map' with state 'FALSE ' ( ), GV$PARAMETER: state 'TRUE': brainwaregroup 6

7 Wir lösen auf! Ich nutze die Oracle Skripte warum benötigen wir eine zusätzliche Vermessung? Wir haben die Installation von Optionen und Packs im Griff! Das Audit-Risiko ist beherrschbar, das finanzielle Risiko ist gar nicht so groß! brainwaregroup 7

8 Das finanzielle Risiko Aspekt 1: unbekannte Systeme Es werden Oracle Enterprise Edition Datenbanken auf Systemen betrieben, die sich nicht im Untersuchungsbereich des Lizenzmanagements befinden Aspekt 2: lizenzrechtliche Nutzung von Optionen und Management Packs Die lizenzrechtliche Nutzung von Optionen und Management Packs wird nicht richtig erkannt. Aspekt 3: Oracle Datenbanken in VMware-Umgebungen Der Lizenzbedarf für Oracle Datenbanken auf virtuellen Maschinen unter VMware wird nicht korrekt ermittelt (Stichwort Hard-/Softpartitioning, Versionsabängigkeit bei VMware!) brainwaregroup 8

9 Das finanzielle Risiko: Fallbeispiel 1 Mengengerüst: Anzahl Systeme: 100 Anzahl Oracle EE Datenbanken: 20 Anzahl Oracle EE Datenbank unter VMware: 8 Lizenzmanagementparameter: Anteil nicht betrachteter Systeme: 2,5 % Anteil fehlerhaft ermittelter Optionen/Mgmt Packs: 5,0 % Anteil fehlerhafte Bedarfsermittlung unter VMware: 5,0 % Risikobetrachtung: Delta Prozessorlizenzen: 14,5 Finanzrisiko für das Delta Prozessorlizenzen: , brainwaregroup 9

10 Das finanzielle Risiko: Fallbeispiel 2 Mengengerüst Anzahl Systeme: 500 Anzahl Oracle EE Datenbanken: 100 Anzahl Oracle EE Datenbank unter VMware: 40 Lizenzmanagementparameter Anteil nicht betrachteter Systeme: 2,5 % Anteil fehlerhaft ermittelter Optionen/Mgmt Packs: 5,0 % Anteil fehlerhafte Bedarfsermittlung unter VMware: 5,0 % Risikobetrachtung Delta Prozessorlizenzen: 72,5 Finanzrisiko für das Delta Prozessorlizenzen: , brainwaregroup 10

11 Schaffen Sie Transparenz und damit Sicherheit! Stand IST-Status-Ermittlung zum Festpreis!* * Auch über die Partner der brainwaregroup beziehbar! brainwaregroup 11

12 Haben Sie noch Fragen? Marius Dunker COO Spider Lifecycle Managementsysteme GmbH Paul-Dessau-Strasse 8 DE Hamburg Direct Mobil brainwaregroup. simply smart. your solution brainwaregroup 12