Seguridad en Bases de Datos

Contenidos

• Introducción a la seguridad en Oracle

• Gestión de usuarios, privilegios y roles

o Administración de usuarios

o Perfiles de usuario

Perfiles

Restricciones de uso

Directivas de contraseñas

o Administración de privilegios y roles

Tipos de privilegios

Roles

Roles protegidos por contraseña

Roles globales y de empresa

o Procedimientos almacenados y funciones

• Control de acceso granular

o Vistas

Acceso a nivel de columna

Acceso a nivel de fila (RLS)

o Bases de datos Privadas Virtuales (VPD)

Políticas de seguridad

Contextos de aplicación

o Seguridad basada en etiquetas

Creación y aplicación de políticas

Trabajo con tablas protegidas

• Rastros de auditoría

o Plan de auditoría

Áreas a auditar

Información en los rastros

Directivas de auditoría

o Almacenamiento de los rastros de auditoría

Almacenamiento en la base de datos

Almacenamiento en archivos del sistema

o Auditoría de grano fino

Métodos de implantación

El paquete DBMS_FGA

o Análisis de los rastros de auditoría

Consultas de análisis

Herramientas de análisis

• Seguridad en las comunicaciones de red

o Oracle detrás de un cortafuegos

Evitar redirección de puertos

Cortafuegos Proxy

Oracle Connection Manager

o Seguridad en TNS Listener

Componentes de TNS Listener

Vulnerabilidades de TNS Listener

Configuración segura de TNS Listener

o Oracle Advanced Security (OAS)

Cifrado de datos

Integridad de datos

Autenticación

SSL

• Disponibilidad

o Copias de respaldo y restauración

o Real Application Clusters (RAC)

o Plan de Recuperación de Desastres (DRP)

• Acceso a Oracle desde aplicaciones web

o Oracle y servidores Web

Oracle y Apache

Oracle e IIS

o Cadenas de conexión

o Ataques contra Oracle

Desbordamiento de búfer

Inyección de SQL

Herramientas de evaluación de la seguridad y de protección