Freitag Jan 09, 2015

Oracle Audit Vault and Database Firewall: Eine Einführung

Oracle bietet seit Mitte 2013 ein Produkt mit dem Namen Oracle Audit Vault and Database Firewall (AVDF) zum Kauf an. In der Namensgebung erhalten sich die beiden Produkte, durch deren Zusammenlegung AVDF entstanden ist: Das erste, Oracle Audit Vault (AV), ein Data Warehouse, in dem Audit Daten aus Datenbanken unterschiedlicher Hersteller abgelegt werden. Das zweite, Oracle Database Firewall (DBF), eine Firewall, die den Netzwerkverkehr zu Datenbanken unterschiedlicher Hersteller überwacht, protokolliert und unerwünschte oder durch SQL Injection manipulierte Zugriffe auf Datenbanken unterbindet. Bestandteil beider Produkte war jeweils ein eigenes umfangreiches Berichtswesen.

AV und DBF überschnitten sich vor allem im Bereich der Protokollierung und des Berichtswesens. Daher lag ein Zusammenlegen der Repositories für das Speichern der Protokolle und das Erzeugen von Berichten nahe. Zusätzlich wurde im Bereich der Steuerung der beiden Komponenten einiges verändert und aufeinander abgestimmt. Und schliesslich kam im Bereich Auditing das lang erwartete Software Development Kit (SDK) in den Lieferumfang. Mit diesem SDK können auch Produkte angebunden werden, für die Oracle keine eigene Anbindung (plugins) liefert.

Zwar änderte sich mit der Zusammenlegung der Produkte technisch einiges, aber auch hinsichtlich der Lizenzierung ergaben sich Änderungen. Gerade für kleinere und mittlere Installationen fallen nämlich deutlich geringere Lizenzkosten an: Das Repository ist kostenlos. Lediglich für jeden überwachten Server entstehen Lizenzgebühren und zwar für jeden angeschlossenen Server zur Zeit 4736 EURO / CPU - unabhängig von der Anzahl der darauf installierten und überwachten Systeme und unabhängig davon, ob eine Komponente des Produkts (AV oder DBF) oder beide Komponenten eingesetzt werden.

Dieser Tipp bietet eine Einführung in die Komponente Audit Vault.

Donnerstag Dez 13, 2012

Aus 2 mach 1: Oracle Audit Vault and Database Firewall

Gestern hat Oracle bekanntgegeben, dass die beiden Produkte Oracle Audit Vault und Oracle Database Firewall zu einem Produkt werden. Der neue Produktname wird "Oracle Audit Vault and Database Firewall" sein. Software und Dokumentation werden in den nächsten Tagen zum Download verfügbar sein.

Das Zusammenlegen macht durchaus Sinn, denn die ursprünglichen Produkte wiesen im Bereich der Protokollierung und des Berichtswesens deutliche Überschneidungen auf. Damit lag es nahe, die Repositories für das Speichern des Protokolls zu vereinheitlichen. Endlich wird es im Bereich Auditing durch die Einführung eines Development Kits auch möglich sein, Systeme anzubinden, für die Oracle keine vorgefertigten Konnektoren / Kollektoren liefert. Mit der Zusammenlegung verbunden ist ein völlig neues Lizenzierungsmodell, das zu deutlichen Kostensenkungen für kleinere und mittlere Installationen führt.

About

Hier finden Sie aktuelle Tipps rund um die Oracle Datenbank.

Die Community-Einträge repräsentieren die Meinung der Autoren und entsprechen nicht zwingend der Meinung der Oracle Deutschland B.V. & Co KG.

Viel Spaß beim Lesen wünschen
Ulrike Schwinn, Ralf Durben
Heinz-Wilhelm Fabry und
Sebastian Solbach

Search

Categories
Archives
« April 2015
MoDiMiDoFrSaSo
  
1
3
4
5
6
7
8
9
10
11
12
13
14
16
18
19
20
21
22
23
24
25
26
27
28
29
30
   
       
Heute