La menace pesant sur les données n'a jamais été aussi grande. Oracle Database permet de réduire le risque de violation des données et simplifie la conformité réglementaire avec des solutions de sécurité pour le chiffrement et la gestion des clés, les contrôles d'accès granulaires, le masquage flexible des données, la surveillance complète des activités et des fonctionnalités d'audit sophistiquées.
Un service cloud offrant une gestion de la posture de sécurité des bases de données pour toutes vos bases de données Oracle, on-premises ou dans le cloud. Évaluez la sécurité, détectez les dérives de configuration et d'utilisation, recherchez et masquez des données sensibles, et collectez des données d'audit à des fins d'analyse, d'alerte et de reporting.
Chiffre les données au repos (chiffrement transparent des données) avec un chiffrement intégré au noyau de base de données qui protège contre les attaques par contournement de la base de données avec un impact minimal sur les opérations ou la performance. Masque dynamiquement les données lors des requêtes de base de données (expurgation des données).
Gestion des clés de chiffrement et des clés secrètes, y compris les mots de passe, les clés SSH, les portefeuilles Oracle et bien plus encore. Oracle Key Vault est la seule solution de gestion de clés testée et certifiée pour Oracle Database. Elle est disponible on-premises, dans Oracle Cloud et dans la plupart des clouds tiers.
Protège les données contre les accès non autorisés, même par des utilisateurs privilégiés. Verrouille les commandes de base de données en fonction de facteurs tels que l'heure de la journée, le programme utilisé, la présence d'un numéro de ticket de modification approuvé, presque tout ce qui peut être vérifié par programmation. Avec la nouvelle version d'Oracle Database 23ai, SQL Firewall peut bloquer les attaques par injection SQL et consigner tous les écarts par rapport aux stratégies.
Gestion de la posture de sécurité de la base de données pour toutes vos bases de données Oracle, on-premises ou dans le cloud. Évaluez la sécurité, détectez les dérives de configuration et d'utilisation et trouvez des données sensibles. Surveillance de l'activité des bases de données pour la plupart des bases de données d'entreprise et d'autres systèmes informatiques.
Analyse votre base de données à la recherche de données sensibles et masque ces données dans les systèmes hors production pour supprimer les risques de sécurité des bases de données de test et de développement. Crée des « sous-ensembles » d'une base de données qui minimisent les coûts de stockage.
Contrôlez l'accès aux données à l'aide d'une structure de stratégies d'accès obligatoire basée sur la classification des données et la classification des accès affectée à un utilisateur de base de données. Les organisations de défense et de sécurité nationale lui font confiance. Répond aux exigences commerciales d'un contrôle d'accès précis.
Outil autonome qui évalue l'état de sécurité actuel de votre base de données et formule des recommandations sur la façon d'atténuer les risques identifiés. L'outil d'évaluation est léger, facile à utiliser et fournit rapidement une vue de la configuration, des utilisateurs et des données sensibles.
Les bases de données sont des systèmes complexes avec des centaines de paramètres, d'options de profil et de directives de configuration, soit une combinaison presque infinie de paramètres. Une base de données mal configurée augmente le risque d'exploitation d'une faille dans le but d'obtenir un accès non autorisé. Les solutions de sécurité Oracle évaluent les risques liés aux configurations et utilisateurs de sécurité et identifient les domaines dans lesquels ces risques peuvent être atténués ou éliminés.
Les pirates peuvent voler les données de base de données en texte clair directement à partir de la base de données, du stockage, des exports ou des sauvegardes. La plupart des réglementations en matière de confidentialité des données exigent ou encouragent le masquage ou le chiffrement des données au repos et en mouvement. Oracle Database offre des fonctionnalités complètes de chiffrement, de gestion des clés et de masquage adaptées aux workloads au niveau de l'entreprise.
Les utilisateurs ayant des autorisations gèrent les bases de données, mais doivent-ils tous pouvoir accéder aux données sensibles ? Réduisez les risques de fuites de données résultant de piratages ou d'abus de confiance de collaborateurs. Appliquez la séparation des tâches et empêchez le vol de données, même à partir de comptes avec des mots de passe compromis. Utilisez des stratégies de sécurité contextuelles pour contrôler les options de base de données confidentielles.
Une fuite de données peut être bloquée ou atténuée si les tentatives d'accès inappropriées sont détectées rapidement. Auditez les activités de la base de données et surveillez les requêtes SQL en temps réel. Utilisez des rapports intégrés et personnalisés pour répondre aux exigences de conformité.
Apprenez concrètement à utiliser les solutions de sécurité Oracle grâce aux ateliers guidés LiveLabs.
Les clients de la solution de sécurité pour Oracle Database exploitent une large gamme de solutions pour protéger leurs données sensibles des menaces internes et externes ainsi que pour simplifier et accélérer le travail de conformité.
Vipin Samar, Vice-Président senior d'Oracle pour la sécurité des bases de données
Nous sommes ravis d'annoncer l'intégration d'un puissant pare-feu SQL 23ai dans Oracle Database 23ai. Notre nouvelle solution traite efficacement les attaques par injection SQL et les problèmes de compte compromis.
Familiarisez-vous avec le riche ensemble de fonctions de sécurité et d’options d’Oracle Database pour gérer les comptes utilisateurs, l’authentification, les autorisations, la sécurité des applications, le chiffrement des données au repos et en mouvement, l’audit et bien plus encore.
Explorez la solide documentation d’Oracle sur la sécurité des bases de données pour comprendre les fonctionnalités, améliorer vos propres compétences et résoudre les problèmes. Les sections dédiées comprennent la gestion des accès, la sécurité des applications, le cryptage et la rédaction des données, etc.
AskTOM Office Hours propose des sessions de questions/réponses gratuites et ouvertes avec l'équipe de gestion des produits de sécurité des bases de données. Office Hours vous aide à tirer pleinement parti de la multitude d'outils de sécurité des bases de données à votre entreprise.
Découvrez le contenu en fonction de la catégorie, du produit ou du type de contenu avec Oracle Learning Library. Vous pouvez également acquérir de nouvelles compétences pour vous aider à développer votre carrière et même collaborer avec d’autres utilisateurs.
Les comptes d'essai Oracle Cloud incluent la possibilité d'enregistrer gratuitement une base de données sur site (ou sur un cloud tiers) avec Data Safe. Découvrez ce que Data Safe peut faire pour simplifier le travail de sécurisation de votre base de données.
Évaluez rapidement l’état de sécurité de votre base de données et obtenez des recommandations pour atténuer les risques.
Consultez les ateliers sur la sécurité des bases de données sur Oracle LiveLabs et testez-les par vous-même.
Parlez à un membre de l’équipe de la sécurité Oracle Database.