A Oracle se la critica mucho, y yo me incluyo. Quizás algunas veces estas críticas se hagan a la ligera, ya que muchas de estas voces en contra emanan de personas que no tienen contacto con el día a día de una explotación real Oracle ni de cualquier otra, y por tanto, no tienen una perspectiva real de lo que supone el enorme esfuerzo de mantener actualizada una infraestructura de producción. Quien crea que actualizar una base de datos es igual de simple que actualizar un Windows o un Linux de sobremesa, se equivoca.
También es necesario comentar que la seguridad Oracle va mucho más allá de la gestión de actualizaciones de sus productos. Muestra de ello es esta estupenda colección documental que el propio fabricante ha puesto a disposición de todos nosotros.
Esta colección, llamada Getting Started With Security, se compone inicialmente de siete subdivisiones o pasos, en los que se analizan algunos aspectos básicos y elementales de la seguridad de los productos Oracle. Estos pasos son:
- Algunos principios de sentido común aplicables a la seguridad de base de datos
- El empleo de un checklist de seguridad para auditoría de base de datos Oracle
- Nociones de cifrado de datos
- Granularidad de la seguridad en función a etiquetas de sensibilidad
- La restricción del acceso a datos
- El despliegue de un modelo de seguridad basado en roles, y
- Nociones para aprender a usar la auditoría basada en políticas, una de las características más interesantes de los productos Oracle.
Fuente:
http://www.sahw.com/wp/archivos/2007/05/15/introduccion-a-la-seguridad-oracle/
http://caballe.cat/2007/05/15.html#a8795
No comments:
Post a Comment
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!