Praxisworkshop Datenbank Security Oracle 26ai Enterprise Edition

In diesem Workshop lernen die Teilnehmer, wie sie Oracle Datenbank Security-Produkte und -Technologien unter Oracle 19c bis 26ai einsetzen können, um die Sicherheits-, Datenschutz- und Compliance-Anforderungen ihrer Organisation zu erfüllen.
Ein erfolgreicher Angriff auf eine Oracle-Datenbank kann zum Verlust großer Datenmengen führen, deren Wiederherstellung mit erheblichen Kosten verbunden ist. Gleichzeitig stellen die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) hohe Ansprüche an den sicheren Umgang mit und den Austausch von Daten. Dadurch gewinnt die Sicherheit auf Datenbankebene zunehmend an Bedeutung.
Im Kurs wird zunächst mit einer Standardinstallation der Datenbank gearbeitet. Ausgangspunkt ist eine Sicherheitsanalyse der Datenbankmit der aktuellen Version von DBSAT.
Anschließend wird die Sicherheit der Datenbank Schritt für Schritt verbessert. Dabei werden unter anderem folgende Themen behandelt:

• Authentifizierung und Passwortsicherheit 
• Benutzer, Privilegien, Profile und Rollen 
• Netzwerk- und Kommunikationssicherheit 
• Schutz vor unberechtigten Zugriffen und Datenmanipulation 
• Verschlüsselung sensibler Daten

Darüber hinaus werden Oracle-Verschlüsselungstechnologien wie Transparent Data Encryption (TDE) vorgestellt und praktisch eingesetzt.Ein weiterer Schwerpunkt liegt auf der Umsetzung von Compliance-Anforderungen. Dabei wird gezeigt, wie Sicherheits- und Compliance-Standards im Oracle Enterprise Manager 24ai angepasst und überwacht werden können.Am Ende des Kurses kennen die Teilnehmer zahlreiche Methoden und Best Practices, mit denen Oracle-Datenbanken nach der Installation innerhalb weniger Wochen wirksam gehärtet werden können.
 

• Datenbankadministratoren
• Systemanalytiker
• Netzwerkadministratoren

• Erfahrungen bei der Administration und Verwaltung von Oracle Datenbanken

• Security Überblick und Risiken
• Analyse des Sicherheitszustandes der Datenbank durch das Tool dbsat
• Basis Security für Datenbank und Benutzer incl. unterschiedlicher Profiles
• Authentifizierungsmöglichkeiten
• Rollen, Privilegien und Privilegienanalyse
• Unified Auditing
• Möglichkeiten der Netzwerkverschlüsselung
• Schutz der Daten vor Veränderung  z.B. mit VPD
• Schutz der Daten vor unberechtigter Anzeige
• Datenverschlüsselung mit TDE 
• Zusammenfassung der Security Features
• Best Practice Hinweise