Description du livre
Concentrez-vous sur les aspects de sécurité de la conception, de la construction et de la maintenance d'une application de base de données Oracle sécurisée. En commençant par le cryptage des données, vous apprendrez à travailler avec des données, des sauvegardes et des réseaux transparents. Vous passerez ensuite en revue les principes clés des vérifications, où vous en apprendrez davantage sur la préservation de l'identité, les politiques et les vérifications fines. Passant aux bases de données privées virtuelles, vous allez configurer un VPD pour qu'il fonctionne de concert avec les autres fonctions de sécurité d'Oracle, puis vous recevrez des conseils sur la gestion de la dérive de la configuration, des profils et des utilisateurs par défaut.
En vous concentrant sur le codage, vous examinerez les normes de codage sécurisé, les modèles de base de données multi-schémas, le contrôle d'accès basé sur le code et l'injection SQL. Enfin, vous aborderez l'authentification unique (SSO), et serez initié à Oracle Internet Directory (OID), Oracle Access Manager (OAM) et Oracle Identity Management (OIM) en les installant et en les configurant selon vos besoins.
Les bases de données Oracle contiennent la majorité des données relationnelles du monde, et sont des cibles attrayantes pour les attaquants à la recherche de cibles de grande valeur pour le vol de données. Le compromis d'une seule base de données Oracle peut entraîner des dizaines de millions d'enregistrements violés, ce qui coûte des millions en activités d'atténuation des violations. Ce livre vous prépare à éviter ce scénario cauchemardesque.
Ce que vous allez apprendre
Travailler avec Oracle Internet Directory en utilisant la ligne de commande et la consoleIntégrer Oracle Access Manager avec différentes applicationsTravaillez avec la console et les connecteurs Oracle Identity Manager, tout en créant votre propre console personnaliséeDépannage des problèmes avec l'OID, l'OAM et l'OIDPlongez dans les concepts de sécurité des systèmes de fichiers et des réseaux
A qui s'adresse ce livre
Les DBA et les développeurs Oracle. Les lecteurs devront avoir une compréhension de base d'Oracle RDBMS et d'Oracle Application Server pour profiter pleinement de ce livre.