Oracle Security. Сергей Базылко: "Противодействие внутренним угрозам до, во время и после инцидента"

Oracle Security:
Противодействие
внутренним угрозам до,
во время и после
инцидента
Сергей Базылько, к.ф.-м.н., CISSP
Директор по продажам продуктов
безопасности
Oracle СНГ
Copyright © 2014, Oracle and/or its affiliates. All rights reserved.
г. КАЗАНЬ
15 ОКТЯБРЯ 2015
#CODEIB

Copyright © 2014, Oracle and/or its affiliates. All rights reserved. |
#CODEIB
Информационная безопасность: status quo
ИБ ИТ
Конфиденциальность 
Целостность  
Доступность 
3

#CODEIB
Меры противодействия внутренним угрозам
4

#CODEIB 5
SECURITY
SECURITY
SECURITY
SECURITY
SECURITY
SECURITY
S E C U R I T Y
ORACLE SECURITY INSIDE OUT
ЗАЩИТА НА КАЖДОМ УРОВНЕ
76%
ВЗЛОМ по СЕТИ УКРАДЕНЫЫЕ
и СЛАБЫЕ ПАРОЛИ
Governance Risk & Compliance
Оценка необходимости доступа, Выявление
аномалий, Создание учетных записей,
Управление привилегиями
Мобильная безопасность,
Привилегированные
пользователи, сервисы директорий
Шифрование, маскирование, управление
ключами, защита Big Data
Solaris Trusted Extensions,
LDAP Host Access Control
Secure Live Migration
Крипто-акселераторы
Контроль целостности данных приложений
Secure backup, Шифрование дисков
ILM Security
80%
КОМПРОМЕТАЦИЯ
СЕРВЕРОВ
ПРИЛОЖЕНИЙ
94%
КРАЖА ДАННЫХ С
СЕРВЕРОВ
50%
РАСПРОСТРАНЕНИЕ
ВОЗМОЖНО ИЗ-ЗА НЕПРАВИЛЬНЫХ
НАСТРОЕК

#CODEIB
Соответствие требованиям
Отраслевые стандарты и законодательство
6

#CODEIB
12 требований PCI DSS
http://security-orcl.blogspot.co.uk/2014/05/blog-post.html

#CODEIB
Требования Национальной платежной системы
http://security-orcl.blogspot.co.uk/2014/05/blog-post.html

#CODEIB
Персональные данные

#CODEIB
Identity and Access Management – защита доступа в приложения и
управление учетными записями, проведены проверки на наличие не
декларированных возможностей по 3-НСД и 2-НДВ
Oracle Enterprise Single Sign-On – контроль доступа в информационные
системы персональных данных
Oracle DB 11gR2 + Database Vault – разграничение доступа к данным в
приложениях на уровне СУБД
Oracle Enterprise Linux – защита сертифицированной БД Oracle на уровне
операционной системы, по 3-НСД и 2-НДВ
Oracle Fusion Middleware – по 3-НСД и 2-НДВ
Exadata, Exalogic
Audit Vault and Database Firewall
Продукты Oracle, сертифицированные ФСТЭК
S E C U R I T Y
S E C U R I T Y
S E C U R I T Y
S E C U R I T Y
S E C U R I T Y
S E C U R I T Y
S E C U R I T Y

#CODEIB
Сертификаты ФСТЭК
Public Info
Maximum performance
on Oracle Exa-stack
#3215 – Oracle Exadata –
DB security features
#3299 – Oracle Exalogic –
Java security features
#soon – Oracle Exalytics
Maximum security level
(Гостайна)
#3095 – Oracle Enterprise
Linux (OEL) – operating
system security features
#3196 – Oracle Fusion
Middleware – Java security
features
#3295 – Oracle Identity &
Access Management
(IAMS) – Security as a
Service
Security for
heterogeneous
environment
#2858 – Oracle Database
on Linux , Solaris &
Windows – DB security
features
#3103 – Oracle Enterprise
Single Sign-On – product
security features
#3364– Oracle Audit Vault
and Database Firewall
#soon – Oracle Mobile
Security Suite

#CODEIB
Соответствие требованиям
или безопасность
• Персональные данные
– Включает ли ваша модель угроз риски
административного доступа?
– Как быстро можно закрыть доступ при
увольнении?
– Как подтверждены защитные механизмы?
ПОДГОТОВИЛСЯ
К СЮРПРИЗАМ?

#CODEIB 14
GOLD
BRONZE
SILVER
PLATINUM
Критичные для
ограниченного исп.
Quarterly results,
M&A, IP,
Source code…Для внутреннего
использования
Transactions,
Orders…
Соответствие
законодательству
PII, PCI,
PHI, SOX…Не критичные
Internal portals,
Org. directories,
Test/dev systems…
Не все данные одинаково ценные

#CODEIB
Secure Data
Secure Access
Secure Configuration
Command & Control
Scan and patch
Secure configuration
Audit sensitive activities
Encrypt stored data
Encrypt network traffic
Mask and subset
15
Redact application data
Restrict DBA access
Monitor SQL traffic
Защитные меры и ценность данных
GOLD
BRONZE
SILVER
PLATINUM
Control DB operations
Analyze runtime privileges
Block unauthorized SQL traffic
Audit comprehensively

#CODEIB Oracle Public 16
SIMPLIFIED
SECURITY
STANDARD
CONFIGURATIONS
SECURITY
ROADMAP
SECURITY
CONTROLS
Выгоды
Соответствует
ценности данных
Больше защиты за
те же вложения
Для всей
организации
Планирование и
управляемость
Адекватная защита для каждого класса

#CODEIB 17
Mobile
Security
Identity
Governance
Directory
Services
Access
Management
Encryption
& Redaction
Privileged
User Control
Key
Management
Activity
Monitoring
Configuration
Management
Database
Firewall
ЗАЩИТА ДОСТУПА К ПРИЛОЖЕНИЯМ И ДАННЫМ
IDENTITY MANAGEMENT DATABASE SECURITY

#CODEIB
Oracle Identity Management
Полный спектр решений для
защиты доступа
Identity Governance
Access Management
Directory Services
Clou
d
On-
Premise
Managed Cloud
Способы установки
Mobile Security

#CODEIB
• Возможность применения единых политик безопасности как к обычным, так и к
привилегированным (разделяемым) учетным записям
• Устранение (уменьшение) потенциальных угроз от инсайдеров
• Упрощение соответствия требованиям регуляторов
– Сертификация «владения» привилегированными учетными записями
Привилегированный пользователь как источник
угроз
Базы данных
sys
OIG

#CODEIB
Контроль активности
Database Firewall
Аудит и отчетность
ДЕТЕКТИВНАЯ
Редакция и
Маскирование
Контроль за действиями
привилегированных
пользователей
Шифрование
ПРЕВЕНТИВНАЯ АДМИНИСТРАТИВНАЯ
Управление конфигурациями
Public 20
Всесторонняя защита для максимальной безопасности
Решения Oracle по защите баз данных
Анализ привилегий и
поиск конфиденциальных
данных
Key & Wallet Management

#CODEIB
Exadata – машина баз данных для консолидации СУБД
• Все яйца в одной
корзине?
• Уникальное ПО firmware
для ячеек хранения
• Доступ к данным
возможен как на уровне
ОС, так и СУБД и
приложений
• Кто контролирует
привилегированный
доступ?
admin
sys/dba
Приложения
21

#CODEIB
Не заметно
для работы
Программно-аппаратный комплекс средств для защиты
Exadata
TDE
ODV
• Сертифицированная
платформа (OFM, 2НДВ,
3СВТ) для Oracle Enterprise
Manager
• Управление и
разграничение доступа к
сертифицированным
средствам защиты Exadata
• Контроль доступа
администраторов к СУБД и
запись терминальных сессий
• Хранение ключей в
сертифицированном HSM
admin
sys/dba
Приложения
22

#CODEIB 23
INSIDE
OUT
SECURITYМногоуровневая
защита
Безопасность
самого ценного

#CODEIB
Спасибо за внимание!
Сергей Базылько, к.ф.-м.н., CISSP
Директор по продажам продуктов безопасности
sergey.bazylko@oracle.com
+7 915 018 8804
24

Oracle Security. Сергей Базылко: "Противодействие внутренним угрозам до, во время и после инцидента"

More Related Content

What's hot

Similar to Oracle Security. Сергей Базылко: "Противодействие внутренним угрозам до, во время и после инцидента"

More from Expolink

Oracle Security. Сергей Базылко: "Противодействие внутренним угрозам до, во время и после инцидента"

Editor's Notes