X

The cloud is the driver and foundation for innovations. Please find here the important Oracle Cloud updates

Aufbau eines Datenbank Templates mit eingestellter Mindestsicherheit

Carsten Muetzlitz
Customer Co-Innovation Executive

Oracle DB Security CommunityDer Oracle Database Security Guide (11.2) beschreibt im Kapitel 10 die Einstellungsempfehlungen einer Mindestsicherheit für eine Oracle Datenbank.
Mit den Empfehlungen aus dem Security Guide und einigen weiteren Best-Practice Empfehlungen hat die Oracle DBSecCommunity ein Template aufgebaut, welches genutzt werden kann, um neue DB Instanzen mit eingestellter Mindestsicherheit zu erstellen.

Die Oracle DB Security Community sind Oracle Experten und erfahrene DBAs und Sicherexperten verschiedene deutscher Kunden.

Wir haben drei wesentliche Möglichkeiten in einem Template Paket zusammengestellt:

1. DB Instanz Erstellung per Script

2. DB Instanz Erstellung mittels DBCA Template

3. DB Cloning mittels RMAN

Alle drei Möglichkeiten implementieren eine eingestellte Mindestsicherheit, die durch spezifische Unternehmensanforderungen erweitert werden können.

Folgendes Paket wurde zusammengestellt.

  • Setup Guide: OracleDBSec_MindestsecDB11.2.0.4Setup_v.1.2.pdf
    Hier wird genau beschrieben, was eingestellt wurde, wie man das Template erweitern kann und welche Möglichkeiten bestehen neue Templates zu erstellen.
  • Script-Sammlung: DBSecTemplateScript.zip
    Dieser Script erstellt eine neue DB Instanz mit einer eingestellten Mindestsicherheit. Hieraus können dann verschiedene Templates erstellt werden.

Die eingestellte Mindestsicherheit einer neuen DB Instanz mit diesem Template wurde durch Cloud Control Lifecycle Management auf Sicherheit überprüft. Es wurden die secure Configuration Regeln für die Datenbank und den Listener geprüft. Das Ergebnis finden Sie im Setup Guide.

Bitte beachten Sie, dass im August 2015 der kostenlose Extended Support ausläuft. D.h. für 11g Datenbanken sollten Sie unbedingt Ihre Datenbank mit der Version 11.2.0.4 betreiben, damit Sie weiterhin Fixes außerhalb des Extened Supports bekommen.

Für die 12c Datenbankversion wird auch demnächst ein Template entstehen, welches wir hier veröffentlichen.

Die Oracle DB Security Community: Wir machen Deutschlands Daten sicher(er).



Be the first to comment

Comments ( 0 )
Please enter your name.Please provide a valid email address.Please enter a comment.CAPTCHA challenge response provided was incorrect. Please try again.