Oracle Datenbank Security Kurs

Bedrohungen und Oracle-Sicherheitsmodell

• Angriffswege auf Oracle-Datenbanken
• Schutzbedarf von Daten und Konten
• Trennung administrativer Verantwortlichkeiten
• INIT.ORA und SPFILE prüfen

Benutzer, Rollen und Privilegien

• System- und Objektprivilegien vergeben
• Rollenmodelle für Administration und Anwendungen
• Profile und Passwortregeln konfigurieren
• Account-Limits und Sperrregeln festlegen
• Privilegierte Konten kontrollieren

Netzwerk- und Betriebssystemsicherheit

• Listener und Ports absichern
• Oracle Net Services härten
• TLS und Native Network Encryption
• Oracle-Dateien und Verzeichnisse schützen
• Betriebssystemgruppen und Dateiberechtigungen

Auditing und Überwachung

• Unified Auditing konfigurieren
• Sicherheitsrelevante Audit-Policies erstellen
• Fine-Grained Auditing einsetzen
• SYSDBA-Aktivitäten nachvollziehen
• Audit-Daten auswerten und sichern

Datenschutz und Verschlüsselung

• Sensible Datenbestände identifizieren
• Transparent Data Encryption prüfen
• Tablespace-Verschlüsselung bewerten
• PL/SQL-Pakete zur Verschlüsselung vergleichen
• Schlüsselmanagement und Zugriffspfade

Härtung und operative Kontrolle

• Bestehende Installationen überprüfen
• Least-Privilege-Prinzip umsetzen
• Fehlkonfigurationen und Risikopfade analysieren
• Schutzmaßnahmen nach Risiko priorisieren
• Maßnahmenplan für den Datenbankbetrieb

• Gute Kenntnisse der Oracle-Datenbankadministration
• Grundverständnis von SQL, Datenbankobjekten und Benutzerverwaltung
• Kenntnisse der Serveradministration unter Linux, UNIX oder Windows
• Fehlende DBA-Grundlagen vorab im Oracle-Datenbankadministration Kompaktseminar aufbauen

• Fachkräfte für Oracle-Datenbankadministration mit Sicherheitsverantwortung
• Verantwortliche für IT-Sicherheit und Datenbank-Compliance
• Teams für den Systembetrieb unter Linux, UNIX oder Windows
• Teams in der Anwendungsentwicklung mit Verantwortung für Rollen und Datenbankzugriffe
• Verantwortliche vor Audits, Migrationen oder produktiven Releases