Maßnahmen für den sicheren Datenbankbetrieb Sicherheitslösungen

Weitere Magazine

Empfehlungen

Info

Oracle Audit Vault Automatisches Aktivitätsmonitoring & Audit Reporting HR Data CRM/ERP Data Custom App Audit Data • Automatisches Überwachen von Oracle und Nicht-Oracle Datenbanken • Erkennt und signalisiert verdächtige Aktivitäten • Out-of-the box Compliance Reports • Forensische kun<strong>den</strong>spezifische Berichte • Integration: SIEM Tools, E-Mail und Remedy ! Alerts Built-in Reports Custom Reports Policies Auditor 38
Attacker Real-World Payment System Security Attack Stolen data via FTP IPS/IDS Sensor • Attacker penetrates perimeter using malware • Scans internal network locating vulnerable PC • Launches exploit and takes over “trusted” corporate PC • Logs into Payment database (PCI asset) using “default” DB Admin username password • Downloads financial records (PCI data) by querying Payment database as a DBA • FTP’s financial records out Corporate PC Payment DB Server DB query Secure Payments Network ArcSight ESM Correlated Events Firewall traversal Network scan Botnet attack on PC Admin query to Payment server FTP out stolen financial data Audit Vault Alerts Database access Access to secure payments Export of payments data 39
Seite 1 und 2: BSI Grundschutz für den Datenbankb
Seite 3 und 4: Sicherheit versus Aufwand Quelle: B
Seite 5 und 6: B 5.7 Gefährdungen bei Datenbanken
Seite 7 und 8: Maßnahmen für den sicheren Datenb
Seite 11 und 12: Oracle Advanced Security Starke Aut
Seite 15 und 16: Organisatorischer vs. Erzwungener S
Seite 17 und 18: Oracle Sicherheitsansatz Lösungsan
Seite 19 und 20: EPOS 2.0 Sicherheit mit Oracle Nutz
Seite 23 und 24: Password Management Oracle Privileg
Seite 29 und 30: Oracle Advanced Security Schutz der
Seite 31 und 32: Oracle Advanced Security Transparen
Seite 33 und 34: Leichte Umsetzung Verschlüsselung
Seite 37: Maßnahmen für den sicheren Datenb
Seite 41 und 42: Auditing Best Practices • Persona
Seite 45 und 46: EM 12.1 Configuration Management In
Seite 49 und 50: Compliance Ebenen Rule Standard Fra
Seite 53 und 54: Oracle Database Firewall im Überbl
Seite 55 und 56: Positivlisten Anwendungen Positivli
Seite 57 und 58: Lifecycle Management Discovery und
Seite 59 und 60: Patch Management Einfaches (!Einfac
Seite 61 und 62: G 2.29 Softwaretest mit Produktions
Seite 63 und 64: Datenmaskierung selbst in heterogen
Seite 65: Applications Database Security -

Maßnahmen für den sicheren Datenbankbetrieb Sicherheitslösungen

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?