азербайджан, баку, компьютерные курсы в баку, курсы в баку, обучение в баку, курсы в азербайджане, обучение в азербайджане, компьютерные курсы, компьютерное обучение, курсы для пользователей, компьютерная графика, проектирование, 3D моделирование, сетевые технологии, информационная безопасность, программирование, базы данных, управление проектами, управление предприятием, бухгалтерский учет, корпоративные тренинги, дистанционное обучение, авторизированные курсы, подготовка к сертификации, сертификация, Microsoft, Adobe, Autodesk, Kaspersky Lab, Linux, Oracle, курсы Photoshop, курсы Cisco, курсы Microsoft, курсы Linux, курсы AutoCad, CCENT, CCIE, CCNA, CCNP, CCSP, Center, Certification, Certifications, Certified, Class, Classes, Computer, Course, Courses, Exam, Exams, Guide, Guides, Interactive, IT, Manual, Material, Materials, MCA, MCAD, MCDBA, MCDTS, MCITS, MCP, MCPD, mcsa, MCSD, MCSE, Microsoft, New, Practice, Program, Programs, Software, Studies, Study, Technical, Test, Testing, Tests, Training, Tutorial, Tutorials, Azərbaycan, Bakı, Bakı şəhəri, Bakı şəh., Bakıda kompüter kursları , Kompüter kursları Bakıda , Kompüter kursu Bakıda, Bakıda kompüter dərsləri Kompüter dərsləri Bakıda, Bakıda kurslar, Bakıda dərslər, Bakıda kompüter təlimləri Kompüter təlimləri Bakıda Bakıda kompüter təlimi Kompüter təlimi Bakıda, Bakıda kurslar, Bakıda dərslər, Azərbaycanda kurslar, Azərbaycanda dərslər, Azərbaycanda təlimlər, Azərbaycanda tədris, Azərbaycanda təlim, Kompüter kursu, Kompüter kursları, Kompüter dərsləri, Kompüter təlimi, Kompüter tədrisi, İstifadəçilər üçün kurslar, İstifadəçilər üçün kompüter kursları, Kompüter qrafikası, Projektləşdirmə, 3D modelləşdirmə, Şəbəkələr texnologiyaları, İnformasiya təhlükəsizliyi, Proqramlaşdırma, Məlumat bazası, Proyekt idarəedilməsi, Proyektlərin menecmenti, Təşkilatın idarəedilməsi, Mühasibat uçotu, İdarələr üçün təlimlər, Təşkilatlar üçün təlimlər, İdarələr üçün dərslər, Təşkilatlar üçün dərslər, Məsafəli təlim kursları, Rəsmi kurslar, Rəsmi kompüter kursları, Sertifikatlaşdırmaya hazırlıq, Sertifikatlaşdırma, Maykrosoft, Mikrosoft, Adob, Ədob, Avtodesk, Kasperski Lab, Linuks, Orakl, Photoshop kursı, Photoshop kursları, Fotoşop kursı, Fotoşop kursları, Cisco kursları, Cisco kursı, Sisko kursları, Sisko kursı, Maykrosoft kursları, Maykrosoft kursı, Mikrosoft kursları, Mikrosoft kursı, Linuks kursları, Linuks kursı, Avtokad kursları, Avtokad kursı, Avtocad kursları, Avtocad kursı

Oracle Database 11g: Информационная безопасность (11gDBS)

Аудитория

- Разработчики систем безопасности - Администраторы баз данных - Администраторы безопасности - Аудиторы систем безопасности

 

Cодержание

На этом курсе слушатели обучаются использованию функциональных возможностей базы данных Oracle, предназначенных для обеспечения безопасности и удовлетворения требований в своих организациях. Существующие в данный момент времени регулирующие документы в области информационной безопасности в виде актов Sarbanes-Oxley, UK Data Protection, HIPAA и других документов требуют повышенного уровня безопасности со стороны базы данных. Слушатели узнают, как обезопасить свою базу данных и как использовать возможности базы данных для усиления защиты. Курс дает общие рекомендуемые подходы при решениях часто встречающихся проблем безопасности. Данный курс раскрывает такие особенности защиты базы данных, как аудит, шифрование столбцов и файлов данных, виртуальная частная база данных, метки безопасности и защита корпоративных пользователей. Также рассматриваются некоторые темы, касающиеся безопасности сети Oracle, такие как защита процесса прослушивания и ограничение доступа по IP-адресам.

  

Требования к безопасности

  • Концепции безопасности данных
  • Основные требования безопасности
  • Компоненты для укрепления защиты
  • Риски безопасности: внутренние, внешние, саботаж, восстановление
  • Принцип наименьшей привилегии
  • Определение политики безопасности
  • Внедрение политики безопасности

Решения безопасности

  • Поддержание целостности данных
  • Управление контролем доступа
  • Защита данных
  • Обзор Database Vault
  • Обзор Audit Vault
  • Совместное использование опций безопасности
  • Сканер соответствия
  • КонсольуправленияDatabase Control: Policy Trend

Основы безопасности базы данных

  • Контрольный список безопасности
  • Установка только необходимого программного обеспечения
  • Применение исправлений (патчей) безопасности
  • Настройки безопасности по умолчанию в Oracle 11g
  • Управление паролями пользователей
  • Системные и объектные привилегии
  • Ограничение директорий, доступных пользователю
  • Разделение ответственности

Аудит базы данных

  • Стандартный аудит базы данных
  • Отслеживание подозрительной активности
  • Возможные местоположения журнала аудита
  • Просмотр журнала аудита
  • Конфигурирование аудита для записи в syslog
  • Аудит по значениям
  • Триггеры и автономные транзакции

Аудит команд DML (Fine-Grained Audit - дифференцированный аудит)

  • Дифференцированный аудит (FGA)
  • Политики FGA
  • События, вызывающие запуск аудита
  • Представления словаря данных
  • Включение и выключение политик FGA
  • Рекомендации по созданию политик FGA
  • Сопровождение журнала аудита

Базовая аутентификация пользователей

  • Аутентификация пользователей
  • Аутентификация по паролю
  • Внешняя аутентификация
  • Защита паролей
  • Шифрованные пароли на связи базы данных
  • Связи базы данных и аудит

Использование сильной аутентификации

  • Сильная аутентификация
  • Single Sign-On
  • Использование сертификатов для аутентификации
  • Настройка SSL
  • Утилита orapki
  • Использование Kerberos для аутентификации
  • Обзор аутентификации RADIUS
  • Внешнее защищенное хранилище паролей

Защита корпоративного пользователя (Enterprise User Security)

  • Настройка EUS
  • Инфраструктура Oracle Identity Management
  • Архитектура EUS
  • Аутентификация корпоративных пользователей
  • Утилита миграции пользователей
  • Аудит корпоративного пользователя

Прокси-аутентификация

  • Проблемы безопасности при использовании трехзвенной архитектуры
  • Общие принципы аутентификации
  • Ограничение привилегий среднего звена
  • Использование прокси-аутентификации для пользователей базы данных
  • Использование прокси-аутентификации для корпоративных пользователей
  • Отзыв прокси-аутентификации
  • Представления словаря данных для прокси-аутентификации

Способы авторизации

  • Авторизация
  • Назначение привилегий
  • Использование корпоративных ролей
  • Внедрение роли приложения

Использование контекста приложения

  • Обзор контекста приложения
  • Внедрение локального контекста
  • Контекст приложения с глобальным доступом
  • Рекомендации

Внедрение политик виртуальной частной базы данных

  • Обзор дифференцированного контроля доступа
  • Виртуальная частная база данных (Virtual Private Database)
  • Внедрение политик виртуальной частной базы данных
  • Управление политиками виртуальной частной базы данных
  • Производительность политик
  • Проверка работоспособности политик, применяемых к командам SQL

Концепции Oracle Label Security

  • Обзор контроля доступа
  • Принудительный контроль доступа
  • Опция Oracle Label Security
  • Сравнение Oracle Label Security и виртуальной частной базы данных

Внедрение Oracle Label Security

  • Опции включения политики
  • Управление уровнями, группами и категориями
  • Управление метками
  • Доверенные программные единицы
  • Советы по производительности

Использование Data Masking Pack

  • Обзор Data Masking
  • Выбор конфиденциальных данных для маскирования
  • Внедрение Data Masking
  • Отчет Data Masking

Концепции шифрования

  • Обзор шифрования данных
  • Цена шифрования
  • Шифрование - это не контроль доступа
  • Потенциальные проблемы при шифровании данных
  • Управление ключами шифрования
  • Примеры

Использование шифрования, реализованного в приложении

  • Обзор
  • Пакет DBMS_CRYPTO
  • Генерация ключа шифрования с использованием RANDOMBYTES
  • Использование ENCRYPT и DECRYPT
  • Использование режимов блочного шифрования
  • Функции хэширования

Применение прозрачного шифрования данных (Transparent Data Encryption)

  • Обзор прозрачного шифрования данных
  • Компоненты шифрования данных
  • Использование шифрования данных
  • Использование внешних модулей защиты (Hardware Secure Module)
  • Шифрование табличных пространств

Использование шифрования файлов

  • Шифрованные резервные копии RMAN
  • Шифрование при помощи Oracle Secure Backup
  • Использование прозрачного шифрования
  • Использование шифрования с использованием пароля
  • Использование шифрования в двойном режиме
  • Восстановление с применением шифрованной резервной копии

Контрольный список безопасности Oracle Net

  • Обзор контрольных списков безопасности
  • Контрольный список безопасности клиента
  • Контрольный список сетевой безопасности
  • Ограничение сетевых IP адресов
  • Ограничение количества открытых портов
  • Шифрование сетевого трафика
  • Конфигурация подсчёта контрольных сумм
  • Журнальные файлы Oracle Net

Защита процесса прослушивания

  • Контрольный список безопасности процесса прослушивания
  • Ограничение привилегий процесса прослушивания
  • Защита паролем процесса прослушивания
  • Администрирование процесса прослушивания с использованием протокола TCP/IP с SSL
  • Анализ журналов процесса прослушивания 

 

 


Продолжительность курса: 40 ак. ч.

Добавить Oracle Database 11g: Информационная безопасность в корзину:

Что включено в курс?
  • Длительность обучения в очном формате составляет 8 академических часов в день; учебные курсы состоят из теоретических лекций и практических занятий, проводимых под руководством инструктора, а также самостоятельных работ слушателей.
  • Каждый слушатель обеспечивается индивидуальным рабочим местом, оборудованным персональным компьютером; характеристики компьютеров соответствуют определённому в теме курса программному обеспечению и требованиям к данному курсу.
  • Классы оснащены мультимедийной аппаратурой (проектор и экран), маркерной доской (черной или белой).
  • В учебных классах обеспечивается доступ в интернет.
  • Занятия проводят сертифицированные инструкторы, имеющие высокую квалификацию и большой опыт преподавания.
  • Каждому слушателю выдается в постоянное пользование пакет, содержащий: учебно-методическое пособие, дополнительные раздаточные материалы, инструкции, презентации, канцелярские принадлежности. Количество пакетов соответствует количеству слушателей курса.
  • В течении каждого дня обучения студенты обеспечиваются полноценным комплексным обедом в ресторане, а также двумя кофе-брейками на территории Учебного центра.
  • По окончании курса каждому слушателю выдаются сертификаты.
Программы обучения