D52474GC10, Oracle Database 11g: Implement Database Vault

Klikšķiniet uz kursa datumiem kolonā "Datumi", lai pieteiktos uz kursu!

Kursa mērķi

Oracle Database Vault palīdz organizācijām sasniegt nepieciešamus drošības mērķus. Tiek izvirzītas arvien vairāk un vairāk dažādu prasību uz sistēmām saistībā ar uzdevumu sadalīšanu un privātu datu aizsardzību, ieskaitot iekšējus draudus. DBAs un drošības administratoriem ir jāsaprot šīs prasības un zināt par rīkiem, kas nodrošina atbilstību šīm prasībām.

Kurss iepazīstinās klausītājus ar produktu Database Vault, ieskaitot produkta instalāciju, konfigurēšanu un kā šīs produkts ietekme datubāzes aktivitātes. Jaunas drošības koncepcijas tiek detalizēti aprakstītas, kā arī nodemonstrētas un izmēģinātas praktiskajos uzdevumos.

Mērķauditorija

• Datubāzes administratori
• Drošības administratori
• Drošības atbilstības auditori
• Drošības atbilstības profesionāli
• Tehniskie administratori
• Tehniskie konsultanti

Pēc kursa

• Ievest drošības politikas
• Atbilst drošības prasībām
• Aizsargāt datu privātumu un integritāti

Priekšzināšanas

• Oracle Database 11g : Administration Workshop I
• Oracle Database 11g: Security
• Oracle Database 11g: Administration Workshop I

Kursa materiāli

Oracle mācību grāmata ar kursa teorijas un laboratoriju darbu aprakstiem.

Kursa saturs

1. Ievads:

• Nepieciešamība atbilst drošības standartiem
• Dažādu esošu drošības iespēju salīdzināšana
• Database Vault elementu un funkcionalitātes pārskats
• Database Vault administrators
• Atskaišu veidošana un pārraudzība
• Database Vault API

2. Database Vault instalēšana:

• Instalēšanas uzdevumi
• Pieslēgšanas pie Database Vault administratora
• Rīki un komponents
• Database Vault datubāzes konti

3. Darbības sfēru konfigurēšana:

• Sfēras koncepcija
• Sfēras teritorijas
• Sfēru autorizācijas
• Sfēru pārvalde

4. Faktoru definēšana:

• Faktora koncepcija
• Faktoru tipi
• Faktoru identifikācija
• Nolasīšanas metodes
• Validācijas metodes
• Pārvaldes faktori
• OLS apvienošanas algoritmi

5. Identitāšu definēšana:

• Identitāšu koncepcija
• Identitāšu mērķis
• Uzticēšanas līmeņi
• Identitāšu pārvalde
• Identitāšu piešķiršana
• Identitāšu iezīmēšana

6. Noteikumu kopu definēšana:

• Noteikumu kopa: koncepcijas
• Mērķi un priekšrocības
• Novērtēšanas iespējas
• Auditēšanas iespējas
• Kļūdu apstrādes iespējas
• Noteikumu kopu pārvalde

7. Komandu noteikumu konfigurēšana:

• Piemēri
• Komandu noteikumu veidošana un rediģēšana
• Komandu noteikumi: ieviešanas piemēri

8. Drošu aplikāciju lomu konfigurēšana:

• Drošas aplikācijas lomas: koncepcija
• Drošas aplikācijas lomas izveide un rediģēšana
• Drošas aplikācijas lomas dzēšana
• Piemēri

9. Database Vault atskaišu ģenerēšana:

• Kontu pārvaldes atskaites
• Pielikuma drošības atskaites
• Atskaišu audits
• Atskaišu konfigurēšana
• Kontu un lomu atskaites
• Sistēmas privilēģiju atskaites

10. Labākas prakses ieviešana:

• Jūsu drošības prasību identificēšana
• Ieteicamas nosaukumu piešķiršanas likumi
• Atbildības sadales labākas prakses
• Jūsu drošības prasību identificēšana
• Visu pārkāpumu audits
• Pieslēgumu kopu izmantošanas (connection pool) apsvērumi
• Veiktspējas apsvērumi