Cilj ovog rada je da prikaže tehničke aspekte Oracle Database Vault 11g. Važan koncept u zaštiti sistema je separacija dužnosti i u radu je prikazano kako je ovaj proizvod omogućava. Objašnjena je upotreba komponenata Database Vault-a, a to su: "realms", "command rules", "rule sets", "factors" i "secure application roles". Primjenom jednostavnih primjera, prikazane su funkcionalnosti Database Vault-a, kao što su:
- Da privilegovani korisnici ne mogu pristupiti podacima
- Definiranje pravila koja moraju biti zadovoljena da bi određene aktivnosti mogle biti izvršene
Moguće je zaključiti da se primjenom Database Vault-a prave značajni koraci u pravcu poboljšanja zaštite i ispunjenju zahtjeva postojećih standarda (PCI DSS,SOX, itd.).

Technical aspects of the Database Vault
The aim of this paper is to present the technical aspects of Oracle Database Vault 11g. An important security concept is separation of duties and in the paper is shown how this product enables it. The usage of components of Database Vault is explained, which include: "realms", "command rules," "rule sets", "factors" and "secure application roles." By using simple examples, the functionality of Database Vault is illustrated, such as:
- Privileged users can not access data
- Defining rules that must be satisfied so that certain activities could be performed
It is possible to conclude that by implementing Database Vault important steps are made towards improving security and meeting the requirements of existing standards (PCI DSS, SOX, etc.).

Detalji o predavanju

Vrsta: Predavanje / Lecture

Razina težine: Srednje detaljno / Detailed

Poželjno iskustvo slušatelja: Bez iskustva (1 g. i manje) / No experinace

Poželjna funkcija slušatelja:
DBA

Predviđeno vrijeme trajanja rada - aktivnosti: 30 min

411_Veselica-Pavlović.pdf 2,21 MB

O predavaču

Tehnički aspekti Database Vault-a

Maja Veselica

Parallel d.o.o.

Koautor: Zoran Pavlović - Parallel d.o.o.

Maja Veselica je zaposlena u Parallel d.o.o. iz Beograda, na pozicijama Security Consultant i Education Manager. Drži obuku za veliki broj Oracle kurseva. Profesionalno je angažovana u oblastima: Security i SOA.
Bio:
Maja Veselica works for Paralleld.o.o. Belgrade, as Security Consultantand Education Manager. She is an instructor for numerous Oracle courses. Maja has been professionally engaged in the following areas: Security and SOA.