Oracle Security in der Praxis

Inhalt

Vorwort

1 Identifizierung und Authentisierung

1.1 Einleitung

1.2 Warum ist Authentisierung wichtig?

1.3 Starke und schwache Authentisierung

1.3.1 Authentisierung über Passwort

1.3.2 Starke und schwache Passwörter

1.3.3 Externe Benutzer

1.4 Passwort- und Benutzerverwaltung in Oracle

1.4.1 Passwortverwaltung über Profile

1.4.2 Passwortverifizierungsfunktionen

1.4.3 Der externe Passwortspeicher

1.5 Authentisierung für Internet- Applikationen

1.5.1 Was ist Proxy- Authentisierung?

1.5.2 Formen der Proxy- Authentisierung

1.6 Enterprise User Security

1.6.1 Public-Key-Infrastruktur (PKI)

1.6.2 Konfiguration der Enterprise User Security

1.6.3 Passwortverwaltung in OID

1.6.4 Enterprise User Proxy

1.7 Datenbank-Links

2 Kontrolle des Datenzugriffs

2.1 Autorisierung durch Benutzer und Rollen

2.1.1 Autorisierung auf Benutzerebene

2.1.2 Rollen

2.2 Privilegien

2.2.1 Systemprivilegien

2.2.2 Objektprivilegien

2.3 Kontrolle auf Datenebene

2.3.1 Zugriffskontrolle über Views, Stored Procedures und Triggers

2.3.2 Virtual Private Database und Fine-Grained Access Control

2.3.3 Oracle Label Security (OLS)

3 Datenübertragung

3.1 Schutzmaßnahmen für den SQL*Net Listener

3.2 Physikalische Zugriffskontrolle

3.2.1 Beschränkung von IP- Adressen

3.2.2 Sperrung von IP- Adressen

3.3 Sichere Übertragung der Passwörter

3.4 Verschlüsselung der Daten

3.4.1 Verschlüsselung des SQL*Net-Verkehrs durch die Advanced Security Option

3.4.2 Verschlüsselung spezieller Schnittstellen und Protokolle

3.5 Prüfsummen

3.5.1 Konfiguration der Prüfsummen

3.5.2 Integritätssicherung für spezielle Schnittstellen und Protokolle

3.6 Prüfung der Netzwerksicherheit

3.6.1 Erzwingen der Verschlüsselung und/oder der Prüfsumme

3.6.2 SQL*Net Tracing

3.7 Performance bei gesicherter Übertragung

4 Datenspeicherung und Datensicherung

4.1 Verschlüsselung der Daten innerhalb der Datenbank

4.1.1 Transparente Datenverschlüsselung

4.1.2 DBMS_CRYPTO

4.2 Die Verschlüsselung von Datensicherungen

4.2.1 Verschlüsselung durch die Backup-Software

4.2.2 Verschlüsselung mit RMAN

5 Überwachung

5.1 Applikatorische Überwachung

5.1.1 Protokollierung durch eine Logdatei

5.1.2 Applikatorisches Logging in der Datenbank

5.1.3 Alarmierung

5.2 Audit durch die Datenbank

5.2.1 Der AUDIT_TRAIL-Initialisierungsparameter

5.2.2 Audit-Dateien, die immer geschrieben werden

5.2.3 Datenbank oder Datei für die Prüfspur?

5.2.4 Audit-Einstellungen

5.2.5 Das Ausschalten des Audit

5.2.6 Audit-Privilegien

5.2.7 Auditauswertungen

5.2.8 Richtlinien für das Audit

5.3 Audit auf Datenbene: Fine-Grained Auditing (FGA)

5.3.1 Das DBMS_FGA Package

5.3.2 Der Einsatz von FGA

5.3.3 Notwendige Privilegien für den Einsatz von FGA

5.3.4 Ein Beispiel für den Einsatz von FGA

5.3.5 FGA-Datenbankauswertungen

5.4 Audit in Oracle Label Security

6 Anhang: Sicherheits-Checks für die Datenbank

6.1 Architektur

6.2 Physikalische Sicherheit

6.3 Benutzer

6.4 Passwörter

6.5 Privilegien und Rollen

6.6 Überwachung

Literatur

Register

Mehr eBooks bei www.ciando.com