Oracle Database 11g: Seguridad Versión 2

Transcripción

1 Oracle Database 11g: Seguridad Versión 2 : 5 En este curso, los alumnos aprenderán a utilizar las funciones de Oracle Database para cumplir los requisitos de seguridad, privacidad y conformidad de la organización. El entorno normativo actual, que componen, entre otras leyes, Sarbanes-Oxley Act, HIPAA y UK Data Protection Act, exige mayor seguridad en las bases de datos. Los alumnos aprenden a proteger la base de datos y a utilizar las funciones de la misma que mejoran la seguridad. En el curso se sugieren arquitecturas para los problemas comunes. En este curso se abordan las siguientes funciones de seguridad de la base de datos: auditoría, cifrado para el estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS) incluido el cifrado en los niveles de columna, tablespace y archivo, base de datos privada virtual, Oracle Label Security y Seguridad de Usuario de Empresa. Algunos de los temas de seguridad de Red de Oracle incluidos son los siguientes: protección del listener y restricción de conexiones mediante dirección IP. Learn To: Implantar las funciones de seguridad de Oracle Database para garantizar que los datos son seguros Implantar las funciones de seguridad de Oracle Database para garantizar la conformidad con la normativa Administrator Database Administrators Security Administrators Support Engineer System Analysts Technical Administrator Oracle Database 11g: Taller de Administración I Oracle Database 11g: Taller de Administración I Versión 2 (Español) Oracle Database 11g: Administration Workshop II Release 2 Oracle Database 11g: Taller de Administración II Seleccionar un modelo de autenticación de usuario Describir las ventajas y los requisitos asociados a la opción Oracle Advanced Security Cifrar y descifrar columnas de tablas 1

2 Implementar Seguridad de Usuario de Empresa Implantar un control de acceso detallado Implantar una auditoría detallada Gestionar la base de datos privada virtual Gestionar los roles de aplicación seguros Gestionar los usuarios mediante autenticación de proxy Proteger la base de datos y los listeners Configurar las políticas de Oracle Label Security Utilizar el cifrado de datos transparente Utilizar las funciones de seguridad básicas de Oracle Database Utilizar el cifrado de archivos Utilizar la herramienta Enterprise Security Manager Introducción a la Seguridad de la Base de Datos Requisitos Fundamentales de Seguridad de Datos Problemas de Seguridad de Datos Obligaciones de Conformidad Riesgos de Seguridad Desarrollo de la Política de Seguridad Definición de una Política de Seguridad Implantación de la Política de Seguridad Técnicas para Aplicar Seguridad Selección de Soluciones de Seguridad Mantenimiento de la Integridad de los Datos Protección de los Datos Control del Acceso a los Datos Visión General de Oracle Database Vault Visión General de Oracle Audit Vault Combinación de Funciones de Seguridad Opcionales Explorador de Conformidad Enterprise Manager Database Control: Tendencia de Política Seguridad Básica de la Base de Datos Lista de Control de Seguridad de la Base de Datos Reducción de Esfuerzos Administrativos Aplicación de Parches de Seguridad 2

3 Configuración de Seguridad por Defecto Soporte de Contraseña Segura Aplicación de Gestión de Contraseñas Protección del Diccionario de Datos Privilegios de Sistema y de Objeto Auditoría de Usuarios, Privilegios y Objetos de la Base de Datos Supervisión de Actividades Sospechosas Auditoría de la Base de Datos Estándar Definición de AUDIT_TRAIL Especificación de Opciones de Auditoría Visualización de Opciones de Auditoría Auditoría de Usuarios SYSDBA Auditoría en Archivos XML Auditoría Basada en Valores Auditoría de Sentencias DML Auditoría Detallada (FGA) Uso del Paquete DBMS_FGA Política de FGA Disparo de Eventos de Auditoría Vistas del Diccionario de Datos DBA_FGA_AUDIT_TRAIL Activación y Desactivación de una Política de FGA Mantenimiento de la Pista de Auditoría Uso de la Autenticación Básica de Usuarios Autenticación de Usuario Protección de Contraseñas Creación de Enlaces de Base de Datos Fijos Cifrado de Contraseñas de Enlaces de Base de Datos Uso de Enlaces de Base de Datos sin Credenciales Uso de Enlaces de Base de Datos y Cambio de Contraseñas Auditoría con Enlaces de Base de Datos Restricción de un Enlace de Base de Datos con Vistas Uso de la Autenticación Compleja Autenticación Compleja Single Sign-On Herramientas de la Infraestructura de Clave Pública (PKI) Configuración de SSL en el Servidor Certificados Uso de la Utilidad orapki Uso de Kerberos para la Autenticación Configuración de la Cartera Uso de la Seguridad de Usuario de Empresa Seguridad de Usuario de Empresa Infraestructura de Oracle Identity Management: Despliegue por Defecto Oracle Database: Arquitectura de Seguridad de Usuario de Empresa Visión General de la Estructura de Oracle Internet Directory Instalación de la Infraestructura de Oracle Application Server 3

4 Gestión de Seguridad de Usuario de Empresa Creación de Objetos de Asignación de Esquema en el Directorio Creación de Objetos de Asignación de Esquema en el Directorio Uso de la Autenticación de Proxy Retos de Seguridad de Computación de Tres Niveles Implantaciones Comunes de Autenticación Restricción de Privilegios del Nivel Medio Autenticación de Usuarios de Base de Datos y Empresa Uso de Autenticación de Proxy para Usuarios de Base de Datos Acceso de Proxy mediante SQL*Plus Revocación de la Autenticación de Proxy Vistas del Diccionario de Datos para la Autenticación de Proxy Uso de Privilegios y Roles Autorización Privilegios Ventajas de los Roles Privilegios del Rol CONNECT Uso de la Autenticación de Proxy con Roles Creación de Roles de Empresa Protección de Objetos con Procedimientos Protección de Roles de Aplicación Control de Acceso Descripción del Contexto de Aplicación Uso del Contexto de Aplicación Definición del Contexto de Aplicación Orígenes de Datos del Contexto de Aplicación Uso de la Función PL/SQL SYS_CONTEXT Paquetes y Procedimientos PL/SQL Implantación del Contexto de Aplicación con Acceso Global Vistas del Diccionario de Datos Implantación de la Base de Datos Privada Virtual Descripción del Control de Acceso Detallado Base de Datos Privada Virtual (VPD) Funcionamiento del Control de Acceso Detallado Uso de DBMS_RLS Excepciones de Políticas de Control de Acceso Detallado Implantación de una Política de VPD Implantación de Grupos de Políticas Prácticas Recomendadas de VPD Conceptos de Oracle Label Security Conceptos de Oracle Label Security Control de Acceso Discrecional Oracle Label Security Uso de Etiquetas de Sensibilidad Instalación de Oracle Label Security Funciones de Oracle Label Security Comparación de Oracle Label Security y la VPD 4

5 Análisis de Necesidades de la Aplicación Implantación de Oracle Label Security Implantación de la Política de Oracle Label Security Creación de Políticas Definición de Etiquetas: Visión General Definición de Compartimentos Identificación de Etiquetas de Datos Mediación de Acceso Adición de Etiquetas a los Datos Asignación de Etiquetas de Autorización de Usuarios Uso de Data Masking Pack Descripción del Enmascaramiento de Datos Funciones de Data Masking Pack Identificación de Datos Confidenciales para el Enmascaramiento Tipos de Primitivos y Rutinas de Enmascaramiento Incorporados Enmascaramiento de Datos de la Tabla EMPLOYEES Implantación de Funciones de Procesamiento Posterior Visualización del Informe de Impacto del Enmascaramiento de Datos Creación de Plantillas de Enmascaramiento de Aplicación Exportando Definiciones de Enmascaramiento de Datos Conceptos de Cifrado Descripción del Cifrado Problemas Que Soluciona el Cifrado El Cifrado no Es un Control de Acceso Qué Cifrar Retos del Cifrado de Datos Almacenamiento de la Clave en la Base de Datos Gestión de la Clave por parte del Usuario Almacenamiento de la Clave en el Sistema Operativo Uso del Cifrado Basado en Aplicaciones Visión General del Paquete DBMS_CRYPTO Uso del Paquete DBMS_CRYPTO Generación de Claves con RANDOMBYTES Uso de ENCRYPT y DECRYPT Mejora de la Seguridad con los Modos de Bloques de Cifrado Hash y Message Authentication Code Aplicación del Cifrado de Datos Transparente Cifrado de Datos Transparente (TDE) Creación de la Clave Maestra Apertura de la Cartera Uso de una Cartera de Conexión Automática Restablecimiento (Nueva Generación) de la Clave de Cifrado Maestra Unificada ** 11.2 ** Uso de Módulos de Seguridad de Hardware Soporte de Cifrado de la Columna de TDE Creación de Tablespaces Cifrados Aplicación del Cifrado de Archivos Copias de Seguridad Cifradas de RMAN 5

6 Cifrado de Oracle Secure Backup Creación de Copias de Seguridad Cifradas de RMAN Uso del Cifrado de Modo de Contraseña Restauración de Copias de Seguridad Cifradas Cifrado de Pump de Datos Uso del Cifrado de Modo Dual Cifrado de Archivos de Volcado Servicios de Red de Oracle: Listas de Control de Seguridad Visión General de las Listas de Control de Seguridad Protección de la Computadora Cliente Configuración del Explorador Lista de Control de Seguridad de Red Uso de un Firewall para Restringir el Acceso a la Red Restricción de Direcciones IP de la Red: Instrucciones Configuración de Restricciones de IP con Oracle Net Manager Configuración del Cifrado de Red Protección del Listener Lista de Control de Seguridad del Listener Restricción de Privilegios del Listener Movimiento del Listener a un Puerto no por Defecto Prevención de la Administración en Línea del Listener Uso del Parámetro INBOUND_CONNECT_TIMEOUT Análisis de Archivos Log del Listener Administración del Listener mediante TCP/IP con SSL Definición de Parámetros de Registro del Listener Oracle Database 11g: Security 6