ORDB006 Administration MySQL

Description

ORDB006 Administration MySQL

Sujets

• Informatique
• Marketing et communication

Informations

• Publié par: izopyges
• Nombre de lectures: 68
• Langue: Français

Extrait

Oracle 11 G : Sécurité

CONNAISSANCES PREALABLES

• Oracle Database 10g: Implementing Audit Vault (cours pré-requis obligatoire). • Oracle Database

11g : Implémenter Database Vault (cours pré-requis conseillé). • Oracle Database 11g :

Implémenter Database Vault (cours pré-requis conseillé). • Oracle Database 11g: Administration

Workshop I Nouveau (cours pré-requis obligatoire). • Oracle Database 11g: Implement Database

Vault (cours pré-requis obligatoire).

PROFIL DES STAGIAIRES

• Administrateurs de base de données. • Administrateurs de la sécurité. • Auditeur de la conformité

de la sécurité. • Professionnels de la sécurité .

OBJECTIFS

• Gérer les rôles applicatifs sécurisés. • Gérer les utilisateurs authentifiés par proxy. • Implémenter

l'audit détaillé (FGA - Fine Grained Auditing). • Implémenter le contrôle d'accès de niveau fin. •

Sécuriser la base de données et son processus d'écoute. • Utiliser les fonctions de sécurité de la

base de données. • Utiliser Transparent Data Encryption.

METHODE D'EVALUATION DES ACQUIS

Exercices pratiques et/ou ateliers tout au long de la formation

REF

ORDB006

DUREE

5 jours

SUPPORT

Français

FILIERE

Oracle

Aller plus loin

CONTENU DU COURS

Module 1 : Exigences de sécurité

•

Sécurité des données : Enjeux

•

Exigences élémentaires en matière de sécurité

des données

•

Composants permettant l'application de la

sécurité

•

Risques liés à la sécurité : attaques externes ou

internes, sabotage, récupération

•

Principe du moindre privilège

•

Définir une stratégie de sécurité

•

Implémenter une stratégie de sécurité

Module 2 : Choisir les solutions de sécurité

•

Préserver l'intégrité des données

•

Contrôler l'accès aux données

•

Protection des données

•

Présentation de Database Vault

•

Présentation d'Audit Vault

•

Combiner les fonctionnalités de sécurité

facultatives

•

Analyseur de conformité

•

Database Control : Evolution des stratégies

Module 3 : Sécurité de la base de données :

Règles élémentaires

•

Sécurité de la base de données : Liste de

vérification

•

Installer uniquement les éléments requis

•

Appliquer les patches de sécurité

•

Paramètres de sécurité par défaut dans 11g

•

Mettre en œuvre la gestion des mots de passe

•

Privilèges système et privilèges sur les objets

•

Limiter le nombre de répertoires accessibles par

l'utilisateur

•

Séparation des responsabilités

Module 4 : Audit de base de données

•

Audit de base de données standard

•

Surveiller les activités suspectes

•

Choix de l'emplacement des journaux d'audit

•

Visualiser les résultats d'audit

•

Configurer les données d'audit transmises au

processus syslog

•

Audit basé sur les données

•

Déclencheurs et transactions autonomes

Module 5 : Audit détaillé (FGA - Fine-

Grained Auditing)

•

Présentation de l'audit détaillé

•

Stratégies d'audit détaillé

•

Déclencher des événements d'audit

•

Vues du dictionnaire de données

•

Activer et désactiver une stratégie d'audit détaillé

•

Gérer la trace d'audit

Module 6 : Authentification de base des

utilisateurs

•

Authentification des utilisateurs

•

User Identified by a Password

•

Utilisateur identifié en externe

•

Protéger les mots de passe