Cơ sở dữ liệu Oracle Vault

Oracle Database Vault thực hiện các biện pháp kiểm soát bảo mật mạnh mẽ trong Oracle Database 19c. Các biện pháp kiểm soát bảo mật duy nhất này hạn chế quyền truy cập vào dữ liệu ứng dụng của người dùng cơ sở dữ liệu đặc quyền, giảm nguy cơ bị đe dọa từ bên trong và bên ngoài cũng như giải quyết các yêu cầu tuân thủ phổ biến.

Các tính năng của Database Vault

Tổng quat

Thông tin đăng nhập người dùng đặc quyền bị đánh cắp là một trong những vectơ tấn công phổ biến nhất được sử dụng bởi tin tặc, nội gián, tội phạm có tổ chức và các mối đe dọa liên tục nâng cao (APT). Oracle Database Vault cung cấp các biện pháp kiểm soát an ninh mạng mạnh mẽ để giúp bảo vệ dữ liệu ứng dụng khỏi bị truy cập trái phép và cải thiện việc tuân thủ các yêu cầu về quyền riêng tư và quy định.

Bảo vệ dữ liệu nhạy cảm

Các biện pháp kiểm soát bảo mật của Oracle Database Vault giúp các tổ chức giải quyết việc tuân thủ các luật và tiêu chuẩn về quyền riêng tư dữ liệu như Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), Tiêu chuẩn bảo mật dữ liệu của ngành thẻ thanh toán và nhiều quy định khác yêu cầu kiểm soát nội bộ mạnh mẽ về truy cập, tiết lộ hoặc sửa đổi thông tin nhạy cảm.

Ngăn chặn các thay đổi trái phép đối với cơ sở dữ liệu

Ngăn chặn các thay đổi độc hại hoặc ngẫu nhiên làm gián đoạn hoạt động của tài khoản người dùng đặc quyền. Điều khiển lệnh ngăn chặn các lệnh trái phép như DROP TABLE hoặc ALTER SYSTEM bên ngoài cửa sổ bảo trì.

Sử dụng nhiều yếu tố đáng tin cậy để cho phép truy cập

Địa chỉ IP, tên người dùng, tên chương trình khách và các yếu tố khác có thể được sử dụng như một phần của các biện pháp kiểm soát bảo mật của Oracle Database Vault để tăng cường bảo mật. Vì kẻ tấn công không thể chỉ sử dụng tài khoản bị đánh cắp để truy cập dữ liệu nhạy cảm, nên kẻ tấn công có thể chặn truy cập trái phép vào dữ liệu nhạy cảm và tạo ra các cảnh báo có giá trị cao thông báo cho quản trị viên về hoạt động truy cập dữ liệu đáng ngờ để giúp ngăn chặn hành vi trộm cắp dữ liệu trước khi nó xảy ra.

Tách nhiệm vụ

Việc tách biệt nhiệm vụ cho phép các tổ chức cung cấp sự kiểm tra và cân bằng với những người dùng đặc quyền của họ. Việc thực thi tách biệt nhiệm vụ được thực thi bởi Oracle Database Vault khiến kẻ tấn công khó vô hiệu hóa các biện pháp kiểm soát bảo mật, tạo người dùng giả và truy cập dữ liệu nhạy cảm bằng cách tận dụng thông tin xác thực từ một tài khoản đặc quyền.

Nhanh chóng, an toàn và nhúng

Oracle Database Vault bảo mật các môi trường cơ sở dữ liệu mới và hiện có, loại bỏ các thay đổi ứng dụng tốn kém và mất thời gian. Tích hợp với Cơ sở dữ liệu Oracle 18c, nó cung cấp khả năng tương thích với kiến trúc doanh nghiệp của bạn mà không cần triển khai thêm máy chủ và tác nhân.