- 1、本文档共46页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
必威体育精装版的数据库安全创新FrankYang
APAC数据库安全产品经理
01以下内容旨在概述产品的总体发展方向。该内容仅供参考,不可纳入任何合同。02其内容不构成提供任何材料、代码或功能的承诺,并且不应该作为制定购买决策的依据。此处所述有关Oracle产品的任何特性或功能的开发、发布以及相应的日程安排均由Oracle自行决定。
数据库安全的业务驱动力监视Oracle和非Oracle数据库保护数据和应用程序的新解决方案对现有数据库安全特性的更题
数据安全的业务驱动力保护敏感数据管理合规性控制成本规划发展
03架构、IP和业务目标直接/间接造成损害威胁目标02扫描、范围界定、渗透原地不动,但可以避免被检测到计划持久01运用足够的火力攻击最薄弱的环节可拨号连接攻击媒介高度自适应我们对攻击者的了解
保护数据库的挑战面对不断变化的威胁和合规形势性能与管理保护Oracle和非Oracle数据库保护现有应用程序
Oracle数据库安全解决方案保护关键数据架构活动监视数据库防火墙审计和报告数据发现
和分类漏洞扫描数据库生命周期管理可管理多因素授权可检测加密与屏蔽可预防特权用户控制
ORACLEAuditVault和数据库防火墙简介
OracleAuditVault和数据库防火墙针对Oracle和非Oracle数据库的新检测控制审计/事件仓库安全经理报告用户应用程序阻止日志允许警告替代!警报数据库防火墙防火墙事件数据库审计数据自定义服务器操作系统、目录和自定义审计日志审计人员策略
活动报告使用的系统权限
活动报告使用的系统权限
OracleAuditVault和数据库防火墙全面的审计和监视平台技术优势强大的水平和垂直可伸缩性,可支持大容量数据基于SQL语法的准确网络监视可扩展平台为新的自定义审计源提供模板(无需编写代码)审计策略管理和集成的审计跟踪清理在不加重安全团队的负担的情况下实现报告/警报和工作流的合规化和自定义为目标特定保留进行信息生命周期管理部署简单先审计,然后进行监控;或相反使用硬件上的“软件设备”,易于部署多种部署模式:内联、带外、代理、基于主机、高可用性
ORACLE徽标编辑简介产品ORACLE数据xxxx-xxxx-xxxx-4368
Oracle数据编辑新的预防性控制信用卡号4451-2172-98418395-20950032-0294-1827策略基于上下文对敏感数据进行实时编辑对应用程序透明,无需更改代码数据库内实施一致无需更改常规数据库操作呼叫中心应用程序信用卡处理xxxx-xxxx-xxxx2172-9841-4368
052-51-2147XXX-XX-2147存储的数据编辑的结果10/09/1992[hidden]@4451-2172-98416344-0547-0110全部部分正则随机01/01/2001支持的转换
声明式多因素策略策略识别编辑内容编辑方式编辑时间数据编辑策略PL/SQLAPI、EnterpriseManager
使用EnterpriseManager编辑
权限分析简介产品徽标ORACLE
权限使用分析减小受攻击面报告在数据库中使用的实际权限和角色根据需要撤销不必要的权限和角色帮助执行最小权限并降低风险权限分析Create…Select…
Update…DBA角色APPADMIN角色SelectUpdate…APPADMIN角色…
CreateDBA角色Altersystem…
权限分析使用的系统权限
权限分析要撤销的未使用权限?
统一审计简介ORACLE产品徽标
Oracle数据库审计使用条件审计捕获异常基于策略有条件可扩展语法用户异常统一审计安全、高性能作为一个组进行管理的权限、对象、操作审计集合可轻松捕获异常的多因素审计审计所有访问,除非连接者是……添加上下文数据:领域、标签、应用程序上下文等
创建自定义审计策略
RealApplication安全性简介ORACLE产品徽标
HR应用程序安全性要求姓名经理SSN薪资电话号码AdamGerald650.506.1111JuliaAdam650.124.5234JamesAdam515.124.4567StevenAdam515.124.4269ShantaSteven650.121.2994PayamSteven590.423.4569MichaelPayam650.507.9877员工可查看公共信息。
HR应用程序安全性要求公共页面包含基本员工信息。—员工角色的用户可以查看公共记录。员工可以查看自己的记录并更新其联系方式。姓名经理
文档评论(0)