2008 EMC Protección y retención de la información

Transcripción

1 2008 EMC Protección y retención de la información O cómo conseguir un buen sistema de gestión de la auditoría José Luís Riera Consultor Senior, Grupo de Seguridad de BD Oracle Ibérica 1

2 La Economía de la Información Global el Mañana cambia la Responsabilidad Será creada por los individuos, Web 2.0 Será responsabilidad de las organizaciones asegurar la seguridad, privacidad, fiabilidad y legalidad de toda esa información Source: IDC White Paper, "The Diverse and Exploding Digital Universe," Sponsored by EMC, March

3 Claves y Directrices para la asegurar la información Regulaciones y normas SOX, Basel II, HIPAA, LOPD, GLB, etc. Controles adecuados por parte de IT Separación de Permisos Pruebas de cumplimientos legales Monitorización de accesos y de riesgos Accesos y distribuciones no autorizados 80% de los accesos no autorizados vienen de dentro 65% de estos accesos no se detectan 50% de lo clientes buscan fórmulas de como localizarlos 3

4 Auditoria Empresarial Recoger la información del audit Muchos orígenes diversos Reporting de la información de audit Listados para auditores Monitorización de los datos auditados Necesidad de control centralizado Manejando los datos de auditoria Necesitan estar asegurados Gran volumen/tráfico de datos Archivado de la información de auditoria 4

5 Oracle Database Security Oracle Audit Vault Oracle Database Vault DB Security Evaluation #19 Transparent Data Encryption EM Configuration Scanning Fine Grained Auditing (9i) Secure application roles Client Identifier / Identity propagation Oracle Label Security Proxy authentication Enterprise User Security Global roles Virtual Private Database (8i) Database Encryption API Strong authentication (PKI, Kerberos, RADIUS) Native Network Encryption (Oracle7) Database Auditing Government customer

6 Oracle Audit Vault Overview Trust-but-Verify Recogiendo y Consolidando los datos de auditoria en un DWH Oracle 9i Release 2 y superiores SQLServer DB2 Simplificando el reporting Reports por defecto Listados personalizados Detectar amenazas Alertas sobre cualquier dato Cuadro de mandos de auditoría Escalable, Potente y Seguro Oracle DB Technology Monitor Listados Oracle 9iR2 10g Alertas Seguridad 11g Otros Orígenes, BD, MDW,... 6

7 Y como construimos nuestros Audit DWH? Hoy en día los clientes pueden comprar cualquier combinación de hardware para construir su DWH. Un importante porcentaje de ellos, inevitablemente, acaba con un sistema pobremente configurado La experiencia es un grado clientes tienen sus sistemas Oracle sobre infraestructura EMC La primera versión en producción de cualquier versión de BD es desarrollada sobre plataforma EMC Oracle y EMC tienen 25 ingenieros/desarrolladores in situ en los headquarters de la otra compañía, para testing, validaciones y soluciones conjuntas Los 3 sistemas más importantes de Oracle (Global Single instance, Global Mail y Worldwide Database Development) corren sobre EMC 7

8 Y cómo hacemos que sea óptimo? La Solución, Oracle Optimized Warehouse Initiative (OWI) Phase I: Optimized Warehouse Reference Configurations Best practices y configuraciones de referencia Phase II: Oracle Optimized Warehouse Pre-packaged, pre-configured, pre-installed, calibrated & validated systems Configuración a medida Configuraciones de referencia Oracle Optimized Warehouse Validación y pruebas Instalación y Configuración Adquisición de componentes Sizing Pre-Implementación del Sistema Semanas a meses Validación y pruebas Instalación y Configuración Adquisición de componentes Semanas a meses Despliegue más rápido Menor riesgo Oracle Optimized Warehouse < 1 Semana 8

9 Más información Oracle Audit Vault Oracle Optimized Warehouse Initiative atawarehouse?c=us&cs=555&l=en&s=biz Información técnica de todos los productos Oracle 9

10