Oracle Database Security: Preventive Controls

Prerequisites:

• Zrozumienie administracji baz danych Oracle
• Podstawowa wiedza na temat koncepcji bezpieczeństwa (autoryzacja, uwierzytelnianie)
• Zapoznanie z roliami/uprawnieniami w SQL i Oracle

Adresaci

• Administratorzy baz danych Oracle
• Inżynierowie bezpieczeństwa pracujący w środowiskach Oracle
• Specjaliści ds. zgodności i zarządzania w sektorach wrażliwych na dane

Overview:

Oracle Database Security is a suite of technologies and best practices designed to prevent unauthorized access, enforce compliance, and protect sensitive data in Oracle environments.

This instructor-led, live training (online or onsite) is aimed at intermediate-level Oracle administrators and security professionals who wish to implement preventive controls for securing Oracle databases against internal and external threats.

By the end of this training, participants will be able to:

• Apply authentication, authorization, and privilege management mechanisms.
• Harden Oracle installations using industry-standard practices.
• Configure data masking, encryption, and database firewall options.
• Implement policies for access control and regulatory compliance.

Format of the Course

• Interactive lecture and discussion.
• Hands-on use of Oracle security tools and configurations.
• Guided exercises focused on security policy enforcement and access control.

Course Customization Options

• To request a customized training for this course based on your security policies and Oracle deployment, please contact us to arrange.

Course Outline:

Wprowadzenie do bezpieczeństwa Oracle

• Wyzwania bezpieczeństwa w bazach danych przedsiębiorstw
• Wielowarstwowa architektura bezpieczeństwa Oracle
• Cechy bezpieczeństwa w różnych wersjach Oracle

Uwierzytelnianie użytkowników i kontrola Access

• Zarządzanie użytkownikami, rolami i uprawnieniami
• Polityki haseł i silne uwierzytelnianie
• Integracja z LDAP i zewnętrznymi dostawcami tożsamości

Oracle Database Vault i kontrola uprawnień

• Użycie Database Vault do separacji obowiązków
• Wymuszanie zasad komend i definicji królestw
• Kontrola i ograniczenie uprawnionych użytkowników

Przejrzyste szyfrowanie danych (TDE)

• Szyfrowanie na poziomie kolumny i przestrzeni tabel
• Zarządzanie kluczami za pomocą Oracle Wallet lub OCI Vault
• Najlepsze praktyki dotyczące zabezpieczania kopii zapasowych i transportu

Redakcja i maskowanie danych

• Warunkowa redakcja danych na podstawie ról lub polityk
• Techniki statycznego i dynamicznego maskowania danych
• Integracja z środowiskami testowymi i analitycznymi

Oracle Database Firewall i Network Security

• Przegląd Oracle Database Firewall
• Zabezpieczanie ruchu SQL za pomocą SSL i ACL
• Wykrywanie intruzów w sieci dla aktywności bazy danych

Zwiększanie bezpieczeństwa instalacji Oracle

• Wyłączanie nieużywanych funkcji i portów
• Audytowanie poziomu poprawek i aktywności użytkowników
• Zmniejszanie powierzchni ataku za pomocą minimalnych konfiguracji

Podsumowanie i kolejne kroki