Sistemas

Informe Técnico sobre Oracle Advanced Security
Informe Ejecutivo de Oracle Junio de 2007

Informe Técnico sobre Oracle Advanced Security
INTRODUCCIÓN GENERALIDADES SOBRE LA ENCRIPTACIÓN DE ORACLE DATABASE ENCRIPTACIÓN TRANSPARENTE DE DATOS Beneficios de la Encriptación Transparente de Datos Generalidades sobre la Administración de Claves PASOS DE IMPLEMENTACIÓN Activar la Clave Maestra AbrirOracle Wallet Cambiar la Clave Maestra Cambiar la Contraseña Wallet Identificar datos sensibles Verificar el soporte TDE de tipos de datos Controlar el Uso de Claves Externas Encriptación de Datos mediante el Uso de TDE Cambiar la clave de Tablas/Columnas Mejores Prácticas al Encriptar por Primera Vez los Datos ENCRIPTACIÓN DE BACKUP CON RMAN Modos de Encriptación RMAN Encriptación Transparentede Backups Backups Encriptados por Contraseña Backups Encriptados con modo dual MEJORAS EN LA ENCRIPTACIÓN TRANSPARENTE DE DATOS Soporte de Tipos de Datos Adicionales Encriptación del Espacio de Tabla Protección de Clave Maestra para Módulos de Seguridad de Hardware (HSM) Encriptación DataPump Soporte de Oracle Streams y Logical Standby ENCRIPTACIÓN DE RED Encriptación Estándar del Sector eIntegridad de Datos SSL Seguridad JDBC Fácil Configuración, Ningún Cambio en sus Aplicaciones Buenos Servicios de Autenticación para Oracle Database 10g Autenticación Kerberos Mejoras en Kerberos Soporte PKI Soporte PKCS#12 Soporte PKCS#11, Tarjetas Inteligentes/Módulos de Seguridad de Hardware Autenticación PKI para Usuarios Empresariales de Oracle Database 10g Wallets Almacenadas en Oracle InternetDirectory Soporte de Certificados Múltiples Sólida Encriptación Wallet RADIUS (Servicio Dial-in para Usuarios Remotos) RESUMEN 3 3 4 5 5 6 7 7 7 7 7 7 8 8 8 8 9 9 9 10 10 10 10 10 10 11 11 11 11 12 12 12 12 13 13 13 13 14 14 14 14 14 14 16

Informe Técnico sobre Oracle Advanced Security - Página 2

Informe Técnico sobre Oracle Advanced Security 11g
INTRODUCCIÓN Operar en el actual entornoglobal de negocios plantea varios desafíos de seguridad y cumplimiento. Los beneficios económicos de la subcontratación deben relacionarse con protecciones adecuadas para resguardar la propiedad intelectual y la información relacionada con la privacidad. En los últimos años, se han producido varios incidentes de robo de identidad y fraudes de tarjetas de crédito, lo cual dio como resultado dañosmultimillonarios. La protección contra este tipo de amenazas requiere soluciones de seguridad transparentes en diseño. Las universidades y organizaciones de salud están fortaleciendo la seguridad en cuanto a la información personalmente identificable (PII), como los números de seguridad social, mientras los minoristas trabajan para cumplir con los requerimientos PCI-DSS. Oracle Advanced Security brindauna seguridad transparente, basada en estándares, que protege los datos en la red, en el disco y en los medios de backup. GENERALIDADES SOBRE LA ENCRIPTACIÓN DE ORACLE DATABASE La encriptación es un componente clave del principio defensa-en-profundidad y es importante para proteger los datos en tránsito y en reposo. Oracle primero introdujo las API para la encriptación de base de datos enOracle8i. Actualmente, las API para encriptación de base de datos Oracle son utilizadas por muchos clientes para encriptar los datos de aplicaciones sensibles. Lograr la transparencia y utilizar una API de encriptación requiere la incorporación de llamadas de función dentro de la propia aplicación o el uso de triggers de base de datos previamente insertados. También se pueden necesitar visualizaciones delas aplicaciones para decodificar los datos antes de que lleguen a la aplicación. Asimismo, la administración de claves debe manejarse de manera programática.

Oracle Advanced Security Transparent Data Encryption (TDE), primero introducido en Oracle Database 10g versión 2, es la solución más avanzada del sector para la encriptación. TDE ofrece administración clave y transparencia completa de...