<Insert Picture Here> Oracle Audit Vault

Transcrição

1

2 <Insert Picture Here> Oracle Audit Vault

3 Agenda Solução de Segurança Oracle Autenticação Autorização Privacidade e Integridade Auditoria

4 Solução de Segurança Oracle Segurança no banco de dados Gerenciamento de identidades Oracle Advanced Security Oracle Label Security Oracle Database Vault Oracle Secure Backup Oracle Secure Enterprise Search Criptografia de dados Acesso granular Oracle Access Manager Oracle Identity Manager Oracle Identity Federation Oracle Virtual Directory Oracle Internet Directory Oracle Directory Integration Platform Oracle Enterprise Single Sign-On

5 1977 Oracle Database Security 30 anos de inovação Oracle Audit Vault Oracle Database Vault DB Security Evaluation #19 Transparent Data Encryption EM Configuration Scanning Fine Grained Auditing (9i) Secure application roles Client Identifier / Identity propagation Oracle Label Security Proxy authentication Enterprise User Security Global roles Virtual Private Database (8i) Database Encryption API Strong authentication (PKI, Kerberos, RADIUS) Native Network Encryption (Oracle7) Database Auditing Government customer 2007

6 Segurança ponta a ponta Usuários Dados Org 10 KING SCOTT Org 20 Network ❶⓿ ⓿0 ⓿ PIERMAR KNOX KYTE Org 30 CAREY HOECHST Admin Autenticação Privacidade e Integridade das Comunicações Controle de Acesso Privacidade e Integridade dos Dados Auditoria Abrangente

7 Segurança de Ponta a Ponta Autenticação Garantir que o usuário é realmente quem diz ser. Autorização Privacidade e Integridade Auditoria

8 Autenticação Reforçada Servidores de autenticação suportados LDAP v3 Kerberos CyberSafe Win2K/XP KDC Entrust Radius Smartcards SecurID tokens Dispositivos biométricos Ex : scanners de retina e de digitais Oracle10g Database Security Server

9 Segurança de Ponta a Ponta Autenticação Autorização Verificação de quais privilégios e recursos o usuário pode acessar. Privacidade e Integridade Auditoria

10 Virtual Private Database Quais linhas cada usuário pode acessar/manipular? Regras sensíveis a colunas Desonera a camada de aplicações Fine Grained Access + Application Context Política Notas Analista_SP Select * from notas_fiscais Where cod_contrib = 20 Analista_RS Select * from notas_fiscais Where cod_contrib = 10

11 Oracle Label Security Chevron BP Amoco Chevron ExxonMobil Oracle Label Security VPD BP Amoco ExxonMobil Conoco Conoco Para garantir privacidade cria-se diversas instâncias de banco de dados aumentando complexidade e custo administrativo Solução Oracle: Label Security Segurança centralizada dos dados reduzindo custos de administração

12 Controle de acesso Label Security Levels Vice Presidente Gerentes Funcionários

13 Controle de acesso Label Security Levels + Compartments Comercial Crédito Marketing Vice Presidente Gerentes Funcionários

14 Controle de acesso Label Security Levels + Comp. + Groups Comercial Crédito Marketing Vice Presidente Gerentes Funcionários

15 Controle de acesso User Alex Label VP : Comercial : SP Gerente Gerente Funcion. : Comercial : SP : Comercial : RS, SC : Comercial : MG, SP VP : Marketing : RJ Tabela Funcion. VP : Credito : SP : Comercial : RS Levels Groups User Scott Label Gerente : Comercial : SP Compartments

16 Oracle Label Security

17 Integração OLS e OID

18 Oracle Database Vault Benefícios Conformidade com Regulamentações Prevenção à usuários internos Separação de responsabilidades DBA Características Primeira solução de segurança em banco de dados que restringe os privilégios dos DBAs Controle baseado em IP, horário,etc Evita o acesso de super-usuários CRM Contribuintes

19 Oracle Database Vault Financeiro OE GL RH PER BEN Outras aplicações OLTP OLAP Alter System

20 Segurança de Ponta a Ponta Autenticação Autorização Privacidade e Integridade A necessidade de proteger informações sensíveis, para que não sejam vistas nem alteradas indiscriminadamente. Auditoria

21 Criptografia no Transporte Todos os protocolos : SQL*Net, Net8, IIOP, Thick JDBC, Thin JDBC Web Server Oracle Servers Browser Clients SQL Clients

22 Configuração Criptografia de Rede

23 Criptografia no Armazenamento First Diana Paul Julia Steven Last Roberts Nelson Patterson Drake Store Id Credit Card!3Asjfk234 #k230d23* #dkal3j49i3! Chave simétrica armazenada em uma wallet protegida por senha no S.O

24 Segurança de Ponta a Ponta Autenticação Autorização Privacidade e Integridade Auditoria Processo que assegura que as atividades dos usuários estão gravadas e eventos suspeitos são revisados.

25 Desafios da Auditoria O que deve-se auditar? Dados modificados: Quem realizou? O que realizou? Consulta de dados sensíveis: Quem consultou? Quem tentou consultar? Auditoria x Tecnologia Como auditar as atividades no banco, sem impacto na performance?

26 Auditoria : Fine-grained Auditing Política de Auditoria Não auditado... WHERE SALARY > AUDIT COLUMN = SALARY SELECT NAME, ADDRESS FROM EMP Registros Auditados SELECT NAME, SALARY FROM EMP WHERE POSITION = VP EMPLOYEES SELECT NAME, SALARY FROM EMP WHERE POSITION = VP, <timestamp>, <username>, etc.

27 Oracle Audit Vault Confie,mas verifique. Coletar e consolidar dados de auditoria A partir do Oracle 9i Release 2 Simplifica geração de relatórios Pré-definidos Customizados Detecta e previne ataques internos Alerta atividade suspeita Escalável e seguro Database Vault, Advanced Security Partitioning Diminui custos com políticas de auditoria Relatórios Centralização do Oracle 9iR2 gerenciamento/provisionamento de políticas Monitor 10gR1 Políticas Segurança 10gR2 (Futuro) Outras fontes

28 Oracle Audit Vault - Relatórios Relatórios pré-definidos Atividade de usuários DBAs Acesso a dados confidenciais Grant aos perfis Atividade de DDLs Login/logout Relatórios usuário final O que determinado usuário fez no banco financeiro? O que um usuário fez nos BDs? Quem acessou dados sensíveis? Relatórios customizados Oracle BI Publisher, Application Express, ou outras ferramentas

29 Oracle Audit Vault - Alertas Alertas podem ser definidos para: Leitura de dados sensíveis Criação de usuários em sistemas confidenciais Privilégios em sistemas confidenciais Grant de DBA Falhas de logins dos usuários Alertas são avaliados na chegada Gera relatórios de comportamentos suspeitos

30 Oracle Audit Vault - Políticas Políticas de auditoria centralizadas Compara com configurações existentes nas fontes Banco RH Banco Financeiro Banco CRM Provisionamento centralizado Mostrar conformidade Config de privilágios Config de auditoria SOX Configuração de privacidade Audit Vault Administrator

31 Oracle Audit Vault Data Warehouse Escalável e Flexível Audit Warehouse Permite Business Intelligence Criação de relatórios Audit Vault Warehouse - Dimensões Tempo, Servidor, Fonte, Usuário, Evento, Metadados documentados Ferramentas de BI Desempenho e escalabilidade Particionamento embutido Escalável Certificado para o Oracle RAC

32 Oracle Audit Vault - Segurança Proteção nativa Transmissão criptografada de dados Separação de funções Audit Vault Administrator Audit Vault Auditor Utiliza Oracle Database Vault Oracle Advanced Security

33 Oracle Audit Vault - Dashboard Visão global de segurança e conformidade

34