ERRORES ORCL 11G

Informe Técnico sobre Oracle Advanced Security
Informe Ejecutivo de Oracle
Junio de 2007

Informe Técnico sobre Oracle Advanced Security
INTRODUCCIÓN
GENERALIDADES SOBRE LA ENCRIPTACIÓN DE ORACLE DATABASE
ENCRIPTACIÓN TRANSPARENTE DE DATOS
Beneficios de la Encriptación Transparente de Datos
Generalidades sobre la Administración de Claves
PASOS DE IMPLEMENTACIÓN
Activar la ClaveMaestra
Abrir Oracle Wallet
Cambiar la Clave Maestra
Cambiar la Contraseña Wallet
Identificar datos sensibles
Verificar el soporte TDE de tipos de datos
Controlar el Uso de Claves Externas
Encriptación de Datos mediante el Uso de TDE
Cambiar la clave de Tablas/Columnas
Mejores Prácticas al Encriptar por Primera Vez los Datos
ENCRIPTACIÓN DE BACKUP CON RMAN
Modos de Encriptación RMANEncriptación Transparente de Backups
Backups Encriptados por Contraseña
Backups Encriptados con modo dual
MEJORAS EN LA ENCRIPTACIÓN TRANSPARENTE DE DATOS
Soporte de Tipos de Datos Adicionales
Encriptación del Espacio de Tabla
Protección de Clave Maestra para Módulos de Seguridad de Hardware (HSM)
Encriptación DataPump
Soporte de Oracle Streams y Logical Standby
ENCRIPTACIÓN DE RED
EncriptaciónEstándar del Sector e Integridad de Datos
SSL
Seguridad JDBC
Fácil Configuración, Ningún Cambio en sus Aplicaciones
Buenos Servicios de Autenticación para Oracle Database 10g
Autenticación Kerberos
Mejoras en Kerberos
Soporte PKI
Soporte PKCS#12
Soporte PKCS#11, Tarjetas Inteligentes/Módulos de Seguridad de Hardware
Autenticación PKI para Usuarios Empresariales de Oracle Database 10gWallets Almacenadas en Oracle Internet Directory
Soporte de Certificados Múltiples
Sólida Encriptación Wallet
RADIUS (Servicio Dial-in para Usuarios Remotos)
RESUMEN

Informe Técnico sobre Oracle Advanced Security - Página 2

3
3
4
5
5
6
7
7
7
7
7
7
8
8
8
8
9
9
9
10
10
10
10
10
10
11
11
11
11
12
12
12
12
13
13
13
13
14
14
14
14
14
14
16

InformeTécnico sobre Oracle Advanced Security 11g
INTRODUCCIÓN
Operar en el actual entorno global de negocios plantea varios desafíos de seguridad
y cumplimiento. Los beneficios económicos de la subcontratación deben
relacionarse con protecciones adecuadas para resguardar la propiedad intelectual y la
información relacionada con la privacidad. En los últimos años, se han producido
varios incidentesde robo de identidad y fraudes de tarjetas de crédito, lo cual dio
como resultado daños multimillonarios. La protección contra este tipo de amenazas
requiere soluciones de seguridad transparentes en diseño. Las universidades y
organizaciones de salud están fortaleciendo la seguridad en cuanto a la información
personalmente identificable (PII), como los números de seguridad social, mientraslos minoristas trabajan para cumplir con los requerimientos PCI-DSS. Oracle
Advanced Security brinda una seguridad transparente, basada en estándares, que
protege los datos en la red, en el disco y en los medios de backup.
GENERALIDADES SOBRE LA ENCRIPTACIÓN DE ORACLE DATABASE
La encriptación es un componente clave del principio defensa-en-profundidad y es
importante para proteger los datos entránsito y en reposo. Oracle primero introdujo
las API para la encriptación de base de datos en Oracle8i. Actualmente, las API para
encriptación de base de datos Oracle son utilizadas por muchos clientes para
encriptar los datos de aplicaciones sensibles. Lograr la transparencia y utilizar una
API de encriptación requiere la incorporación de llamadas de función dentro de la
propia aplicacióno el uso de triggers de base de datos previamente insertados.
También se pueden necesitar visualizaciones de las aplicaciones para decodificar los
datos antes de que lleguen a la aplicación. Asimismo, la administración de claves
debe manejarse de manera programática.

Oracle Advanced Security Transparent Data Encryption (TDE), primero
introducido en Oracle Database 10g versión 2, es la...