Обеспечение безопасности баз данных

Решение предназначено для защиты баз данных и строится на базе продукта Oracle Database 10g. Безопасность рассматривается с точки зрения критически важных требований к конфиденциальности информации и защите данных, соблюдению нормативных документов и обеспечению целостности данных.

Особенности и возможности

Представляемый продукт является платформой и содержит несколько разнородных опций, позволяющих достичь эффективной защиты.

Oracle Data Vault.

Опция безопасности базы данных Oracle. Позволяет настроить и разграничить права доступа привилегированных пользователей, исключить доступ администратора СУБД к данным приложений, усилить защиту структур СУБД от несанкционированного доступа, а также реализовать возможности, обеспечивающие динамическую настройку политик безопасности. Данные средства позволяют отвечать таким требованиям, как разграничение доступа с использованием ролей, соответствие нормативным требованиям, а также стандартам внутреннего аудита.

Oracle Audit Vault.

Приложение для автоматизации процесса сбора и анализа информации, предназначенной для аудита. Упрощает процесс отчетности по соответствию нормативным требованиям, обеспечивает интерфейсы для эффективной отчетности по данным аудита и деятельности пользователей в масштабах предприятия. Дает возможность быстрого реагирования на угрозы нарушения правовых норм, конфиденциальности и угрозы со стороны штатных сотрудников. Позволяет повысить качество управления и эффективность работы, предоставляя возможность данным аудита быть физически разделенными на основании бизнес-требований.

Oracle Advanced Security.

Опция обеспечения секретности и конфиденциальности информации, передаваемой по сети. Предотвращает "прослушивание" и разнообразные виды атак. Осуществляет
шифрование трафика и гарантирует обеспечение целостности данных, что необходимо в том случае, когда клиент или сервер приложений располагается вне демилитаризованной зоны сети.

Результат

Применение разностороннего низкоуровневого решения позволяет достичь значительного экономического эффекта при эксплуатации системы. Кроме того, встроенная система защиты на различных уровнях означает, что нет необходимости настраивать безопасность отдельных приложений, что дает экономию времени и ресурсов при установке и поддержке корпоративных приложений и систем.