Oracle Database Security: Detective Controls

Prerequisites:

• Zrozumienie zasad bezpieczeństwa bazy danych Oracle
• Zapoznanie się z rólmi, uprawnieniami i mechanizmami audytu Oracle
• Podstawowe doświadczenie w administrowaniu bazami danych i wymaganiami zgodności

Grupa docelowa

• Administratorzy Database
• Zespoły ds. operacji bezpieczeństwa i zgodności
• Auditorzy IT i analitycy ryzyka pracujący w środowiskach Oracle

Overview:

Bezpieczeństwo zawiera mechanizmy detekcyjne, które monitorują, rejestrują i informują o potencjalnie nieautoryzowanych lub szkodliwych działaniach - zapewniając zgodność, widoczność i szybszą reakcję na incydenty.Trening prowadzony przez instruktora (online lub na miejscu) jest przeznaczony dla DBAs i profesjonalistów ds. bezpieczeństwa na poziomie średnim, którzy chcą skonfigurować i monitorować funkcje audytu, rejestrowania i wykrywania aktywności w środowiskach Oracle.Na zakończenie tego szkolenia uczestnicy będą w stanie:- Włączanie i dostosowywanie narzędzi audytu Oracle do celów zgodności i monitorowania.- Konfigurowanie Oracle Unified Audit, Fine-Grained Auditing (FGA) i polityk audytu.- Wdrażanie Oracle Audit Vault i Database Firewall do centralizowanego monitorowania.- Wykrywanie i analizowanie podejrzanych zachowań i potencjalnych zagrożeń.Format kursu- Interaktywne wykłady i dyskusje.- Ręczne wykorzystywanie funkcji audytu i monitorowania Oracle.- Ćwiczenia prowadzone skoncentrowane na projektowaniu audytu, wdrażaniu polityk i alertowaniu.Opcje dostosowywania kursu- Aby zapytać o dostosowany trening dla tego kursu na podstawie polityk audytu organizacji, skontaktuj się z nami w celu uzgodnienia.

Course Outline:

Wprowadzenie do kontroli wykrywających

• Cel kontroli wykrywających w Oracle bezpieczeństwie
• Porównanie z kontrolami zapobiegawczymi i naprawczymi
• Integracja z politykami bezpieczeństwa przedsiębiorstwa

Zunifikowany Ramowy Audyt

• Architektura i komponenty zunifikowanego audytu
• Włączanie i konfigurowanie śladów audytowych
• Audytowanie zdarzeń systemowych, logowania, wykorzystania ról oraz aktywności SQL

Dokładny Audyt (FGA)

• Audytowanie poziomu wierszy na podstawie polityk
• Monitorowanie określonych wzorców dostępu użytkowników
• Przykłady śledzenia wrażliwych danych

Standardowy Audyt (Obsługa Dziedzictwa)

• Ręczne konfiguracje audytu dla starszych wersji Oracle
• Oświadczenia audytowe, uprawnienia, obiekty
• Zarządzanie rozmiarem śladów audytowych i usuwaniem

Audit Vault i Database Firewall (AVDF)

• Przegląd architektury i wdrażania AVDF
• Centralizowane zbieranie i korygowanie danych audytowych
• Tworzenie pulpitów nawigacyjnych, alertów i raportów

Analiza logów i wykrywanie zagrożeń

• Przeglądanie i interpretowanie logów audytowych
• Analiza zachowań i wykrywanie anomalii
• Integracja z platformami SIEM i monitorowania

Współpraca i raportowanie

• Generowanie raportów audytowych dla zgodności (GDPR, SOX, HIPAA)
• Dostęp do danych audytowych na podstawie ról
• Documentation, przechowywanie i zarządzanie cyklem życia audytu

Podsumowanie i następne kroki