Base de Datos Oracle 10g: Seguridad Versión 2

Transcripción

1 Oracle University Contact Us: Base de Datos Oracle 10g: Seguridad Versión 2 Duration: 4 Days What you will learn En este curso, los estudiantes aprenderán a utilizar las funciones de la base de datos Oracle para cumplir los requisitos de seguridad y la normativa de la organización. El entorno normativo actual, que componen, entre otras leyes, Sarbanes-Oxley Act, HIPPA y UK Data Protection Act, exige mayor seguridad en las bases de datos. Los estudiantes aprenden a proteger la base de datos y a utilizar las funciones de la misma que mejoran la seguridad. En el curso se sugieren arquitecturas para los problemas comunes. También se explican funciones de seguridad de la base de datos como la auditoría, el cifrado de columnas y archivos, la base de datos privada virtual, Label Security y seguridad de usuario de empresa. Y además, se abordan algunos de los temas de seguridad de Red de Oracle como la protección del listener y la restricción de conexiones por dirección IP. Aprenderán a: Explicar los requisitos de seguridad fundamentales. Gestionar Wallet Manager. Proteger datos confidenciales. Instalar Label Security. Describir políticas de grupo. Related Training Required Prerequisites Base de Datos Oracle 10g: Taller de Administración I Oracle Database 10g: Administration Workshop I Release 2 Course Objectives Seleccionar un modelo de autenticación de usuario Describir las ventajas y los requisitos asociados a Advanced Security Option Cifrar y descifrar las columnas de tabla Implementar la seguridad de usuario de empresa Implementar un control de acceso detallado Implementar una auditoría detallada Gestionar los roles de aplicación seguros Gestionar la base de datos privada virtual (VPD) Gestionar los usuarios mediante autenticación del proxy Proteger la base de datos y su listener Copyright 2013, Oracle. All rights reserved. Page 1

2 Configurar una política sencilla de Label Security Utilizar Cifrado de Datos Transparente Utilizar las funciones de seguridad básicas de la base de datos Utilizar el cifrado de archivos Utilizar la herramienta Enterprise Security Manager Course Topics Requisitos de Seguridad Requisitos de Seguridad Requisitos Básicos Componentes para Aplicar Seguridad Definición del Privilegio más Bajo Aplicación de Políticas de Seguridad Seguridad en Profundidad Reforzada a Todos los Niveles (Sistema Operativo/Base de Datos/Red) Soluciones de Seguridad Prevención de Vulnerabilidades (Prácticas Estándar de la Industria) Protección de Datos: California Breach Law Control de Acceso a Datos: HIPPA y UK Data Protection Autenticación y Autorización en la Capa Media Lista de Control Consistente Autenticación en Toda la Red Seguridad Interna de la Base de Datos Instalación y Aplicación de Parches Cuentas con Privilegios Gestión de Privilegios y Cuentas de Usuario Auditoría de la Base de Datos Auditoría de Usuarios con Acceso Gestión de la Pista de Auditoría Auditoría de Usuarios con Privilegios (Nuevas Funciones de 10g para DBA de 8i) Auditoría de DML y DDL con Disparadores Auditoría con SYSLOG Audit Vault Auditoría Detallada Conceptos Implementación Vistas del Diccionario de Datos Logs de FGA en Formato XML Autenticación Básica de Usuarios Autenticación Básica Protección con Contraseñas Copyright 2013, Oracle. All rights reserved. Page 2

3 Restricción de la Autenticación de la Base de Datos Remota Enlaces de Base de Datos Autenticación Compleja Ejemplo de Autenticación Compleja Herramientas Proporcionadas por Oracle Activación de la Autenticación Compleja Adaptadores de Autenticación para Kerberos, Radius, etc. Almacén Externo de Contraseñas Seguro Módulo de Seguridad Externo Seguridad de Usuario de Empresa Requisitos de Seguridad de Usuario de Empresa (EUS) Arquitectura de EUS EUS frente a la Versión de la Base de Datos Autenticación de Usuarios de Empresa Configuración de Seguridad de Usuario de Empresa Autorización de Usuarios de Empresa Creación de Roles de Empresa Creación de Usuarios de Empresa con la Utilidad de Migración Autenticación del Proxy Retos de Seguridad de Computación de Tres Capas Soluciones de Autenticación de Proxy de Oracle 10g Autenticación del Proxy Vistas del Diccionario de Datos Auditoría de Acciones Realizadas en Nombre del Usuario Real Auditoría del Usuario Real Métodos de Autorización Control de Acceso Discrecional Protección de Objetos Roles de Aplicación Seguros Vistas del Diccionario de Datos: APPLICATION_ROLES Uso del Contexto de Aplicación Herramientas: Paquetes PL/SQL Implementación de un Contexto Local Acceso Global al Contexto de Aplicación Instrucciones Vistas del Diccionario de Datos: *_CONTEXT Control de Acceso Detallado Funcionamiento del Control de Acceso Detallado EXEMPT ACCESS POLICY Control de Acceso Detallado Particionado Políticas de Rendimiento Estáticas frente a Dinámicas FGAC: Creación de Políticas de Base de Datos Privada Virtual: Herramientas Implementación Vistas del Diccionario de Datos: *_POLICIES Instalación de Label Security Copyright 2013, Oracle. All rights reserved. Page 3

4 Label Security: Visión General Control de Acceso VPD frente a Label Security Uso de Etiquetas de Sensibilidad Mediación de Acceso Instalación de Label Security Configuración de Label Security Instalación de Policy Manager Implementación de Label Security Implementación de Label Security Análisis de Necesidades Creación de Políticas Creación de Compartimentos Definición de Autorizaciones de Usuario Administración de Etiquetas con Policy Manager Adición de Etiquetas a los Datos Privilegios Especiales de Políticas Cifrado de Datos: Conceptos Principios del Cifrado de Datos Retos del Cifrado de Datos Soluciones Uso del Cifrado Basado en Aplicaciones Paquete DBMS_CRYPTO (Nuevo) Cifrado Descifrado Uso de MD5, SHA Instrucciones Uso de Cifrado de Datos Transparente Cifrado de Datos Transparente Ventajas de TDE Uso del Módulo de Seguridad Externo Uso de TDE Exportación e Importación con TDE Restricciones de TDE Uso del Cifrado de Archivos Copias de Seguridad Cifradas de RMAN Archivos de Exportación Cifrados Oracle Secure Backup Lista de Control de Seguridad de Servicios de Red de Oracle Visión General de los Servicios de Red Visión General de Firewalls Lista de Control de Seguridad de Red Autenticación de Clientes Protección del Listener Restricción de Direcciones IP de la Red Copyright 2013, Oracle. All rights reserved. Page 4

5 Limitación del Uso de Recursos por Conexiones no Autorizadas Restricción de Privilegios del Listener Prevención de Administración no Autorizada de Oracle Listener Prevención de Administración en Línea Protección de Procedimientos Externos Definición de Archivos de Rastreo y Log del Listener Restricción de Privilegios CREATE LIBRARY Uso de Connection Manager como Firewall Visión General de Oracle Connection Manager Arquitectura y Procesos de Oracle Connection Manager Inicio y Parada de Connection Manager Control de Acceso con Connection Manager Control de Eventos de Conexión con el Archivo Log de CMAN Prevención de Administración Remota de Oracle Connection Manager Protección de SQL*Plus e isql*plus SQL*Plus isql*plus Copyright 2013, Oracle. All rights reserved. Page 5