ORACLE DATABASE VAULT
Réf : NEBD03

OBJECTIFS :
Installer Database Vault
Configurer des domaines pour protéger des schémas ou des données d'applications
Définir plusieurs facteurs correspondant aux caractéristiques d'un compte utilisateur ou d'une session
Intégrer des valeurs de facteur avec Oracle Label Security
Auditer les accès aux composants Database Vault
Définir des règles personnalisées pour autoriser l'accès aux données
Utiliser l'interface de navigation de Database Vault
Surveiller les problèmes de configuration de la sécurité et les violations d'accès, et générer les états correspondants

Comprendre l'option Database Vault
Décrire les scénarios
Identifier les composants de Database Vault
Utiliser le logiciel Database Vault Administrator
Comprendre les relations entre les composants Database
Vault

Installer Database Vault
Enumérer les exigences
Exécuter l'installeur
Répertorier les comptes et les schémas créés

Configurer des domaines
Utiliser des domaines afin d'assurer la répartition des responsabilités
Créer des domaines pour protéger des schémas et des applications
Utiliser des domaines pour protéger l'attribution de rôle Comprendre les vues relatives aux données de domaine Comprendre le fonctionnement de l'API permettant de
configurer les domaines

Définir des facteurs
Répertorier les facteurs prédéfinis dans Database Vault
Auditer l'utilisation de facteurs
Indiquer les différences entre les facteurs et les variables
de contexte
Créer des facteurs avec des constantes
Créer des facteurs se rapportant à des procédures
PL/SQL
Créer des facteurs utilisant d'autres facteurs
Expliquer la différence entre des facteurs "For Session"
et "By Access"
Valider la valeur d'un facteur

Définir des identités
Comprendre l'utilisation des identités
Comprendre la différence entre les identités et les facteurs
Mapper des facteurs à des identités
Utiliser Oracle Label Security avec les identités
Affecter des niveaux de sécurité aux identités
Décrire les vues d'identité

Définir des jeux de règles
Créer des jeux de règles "Any True" et "All True"
Auditer l'utilisation des jeux de règles
Définir un gestionnaire de jeux de règles pour
personnaliser le comportement de jeux de règles
Utiliser des jeux de règles pour personnaliser l'accès aux domaines
Utiliser des jeux de règles pour contrôler la définition de
facteurs
Comprendre le fonctionnement de l'API des jeux de
règles
Utiliser les vues de jeux de règles
Générer des états sur les problèmes de configuration des
jeux de règles

Configurer des règles applicables aux commandes
Créer des règles applicables aux commandes
Utiliser des règles applicables aux commandes pour personnaliser le contrôle des exécutions de certaines commandes
Répertorier les règles applicables aux commandes
fournies
Utiliser les vues de règles applicables aux commandes
Générer des états sur les règles applicables aux
commandes mal configurées
Utiliser l'API pour les règles applicables aux commandes

Configurer des rôles d'application sécurisés
Créer des rôles d'application sécurisés
Utiliser des jeux de règles avec des rôles d'application
sécurisés
Utiliser des rôles d'application sécurisés pour
personnaliser l'accès aux données
Auditer les rôles d'application sécurisés
Générer des états sur les problèmes de configuration des
rôles d'application sécurisés

Consulter des états
Répertorier les fonctionnalités de génération d'état de
Database Vault
Générer des états sur les modifications de la configuration
Générer des états sur les problèmes de configuration des composants
Consulter des états d'audit
Consulter des états sur les problèmes de sécurité de la
base de données

Implémenter des stratégies recommandées
Définir la répartition des responsabilités à l'aide de
domaines
Configurer un compte d'administrateur de base de
données d'application
Activer et désactiver Database Vault
Etablir un diagnostic de Database Vault
Verrouiller l'utilisation de SYSDBA
Empêcher la perte accidentelle de données
Verrouiller dans un serveur d'applications
Améliorer les performances des composants de Database
Vault