Návrh Školení
Úvod do Oracle bezpečnosti
- Bezpečnostní výzvy ve firemních databázích
- Vrstvená architektura bezpečnosti Oracle
- Bezpečnostní funkce pro různé verze Oracle
Ověřování uživatelů a řízení Access
- Správa uživatelů, rolí a práv
- Zásady hesel a silné ověřování
- Integrace s LDAP a externími poskytovateli identity
Oracle Database Trezor a řízení oprávnění
- Použití Database trezoru pro oddělení úkolů
- Vynucování pravidel příkazů a definice oblastí
- Řízení uživatelů s vysokými oprávněními a jejich omezování
Průhledné šifrování dat (TDE)
- Šifrování na úrovni sloupců a tabulkových prostorů
- Správa klíčů pomocí Oracle Peněženky nebo OCI Trezoru
- Nejlepší postupy pro šifrované zálohy a přenos dat
Cenzurace a maskování dat
- Podmíněná cenzurace dat na základě rolí nebo zásad
- Techniky statického a dynamického maskování dat
- Integrace s testovacími a analitickými prostředími
Oracle Database Firewall a Network Security
- Přehled o Oracle Database Firewallu
- Zabezpečení provozu SQL pomocí SSL a ACL
- Sítě pro detekci útoků na databázovou aktivitu
Opevnění Oracle instalací
- Vypnutí nepoužívaných funkcí a portů
- Audit úrovní oprav a aktivit uživatelů
- Snížení povrchu pro útoky pomocí minimálních konfigurací
Shrnutí a další kroky
Požadavky
- Přehled o správě Oracle databází
- Základní znalosti bezpečnostních konceptů (autentizace, autorizace)
- Srozumitelnost s roli a privilegiemi SQL a Oracle
Cílová skupina
- Správci databází Oracle
- Inženýři zabezpečení pracující v prostředích Oracle
- Profesionálové v oblasti shodu a správy dat ve citlivých sektorech
Reference (3)
Great comunication, Łukasz explained everything in easy and understandable way
Tomasz Wojciechowski - GP Strategies Poland sp. z o.o.
Kurz - ORACLE SQL Fundamentals
the trainer was very helpful , the pace of the training was really good and the exercises weren't too hard, also not too easy. whenever I got stuck he helped me out very well and made sure I understood everything.
Jade Stappaerts - KULeuven
Kurz - Oracle SQL Language
the exercises