TAILIEUCHUNG - Bài thực hành Bảo mật hệ thống thông tin số 13: Fine-grained Auditing

Bài thực hành Bảo mật hệ thống thông tin số 13: Fine-grained Auditing có nội dung trình bày giới thiệu về Fine-grained Auditing, các chính sách Fine-grained Auditing, sử dụng gói DBMS_FGA trong Oracle, . Mời các bạn cùng tham khảo chi tiết nội dung tài liệu. | Bài thực hành số 13 FINE GRAINED AUDITING Tóm tắt nội dung Giới thiệu về Fine grained Auditing Các chính sách Fine grained Auditing Sử dụng gói DBMS_FGA trong Oracle I. Fine grained Auditing 1. Giới thiệu Như đã được giới thiệu ở Lab 12 Standard Auditing của Oracle có tính cấu hình cao. Bản ghi dấu audit trail của nó cung cấp một tập cố định các sự kiện mà giám sát các quyền các đối tượng hoặc có câu SQL được sử dụng bao gồm những thông tin về môi trường và kết quả câu truy vấn. Tầm vực của standard auditing cũng có thể được mở rộng bằng cách sử dụng trigger và cung cấp thêm những thông tin phụ. Tuy nhiên 2 tiêu chí của auditing không thể thực hiện bởi standard auditing tối thiểu những giám sát không cần thiết và chỉ ra những truy cập gây hại. Fine grained auditing FGA có thể thỏa mãn những nhu cầu đó. Với FGA ta có thể đặt ra nhiều điều kiện giám sát chi tiết hơn. Ta không cần phải thiết lập thông số cho AUDIT_TRAIL để kích hoạt chức năng này mà chỉ cần tạo ra các chính sách FGA rồi áp dụng chúng trên các hoạt động hay các đối tượng cụ thể mà ta muốn giám sát. Cơ chế này trong cơ sở dữ liệu ngăn chặn người dùng khỏi việc cố gắng tìm cách truy vấn vòng để không bị giám sát. Những bản ghi Chương Trình Đào Tạo Từ Xa KH amp KT Máy Tính Đại học Bách Khoa của FGA sẽ lưu trong bảng và được truy cập thông qua view DBA_FGA_AUDIT_TRAIL. 2. Ưu thế của Fine grained Auditing so với Trigger Fine grained auditing thỏa mãn những nhu cầu bằng cách cung cấp sự hiệu quả vượt lên trên phương pháp trigger. Trigger phải gánh chịu quá trình gọi hàm PL SQL khi mỗi hàng được xử lí và tạo ra một bản ghi audit chỉ khi một cột thích hợp bị thay đổi bởi một câu lệnh DML. Mặt khác một chính sách fine grainned auditing không phải gánh chịu chi phí cho mỗi hàng. Nó chỉ giám sát một lần cho mỗi chính sách. Cụ thể nó sẽ giám sát khi một cột thích hợp cụ thể bị tác động bởi một loại lệnh DML xác định hoặc bị thay đổi bởi câu lệnh hoặc nằm trong tiêu chuẩn chọn lọc của nó 3. .

• An ninh - Bảo mật
• Bài thực hành Bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• Fine grained Auditing
• Chính sách Fine grained Auditing
• Hàm xử lí sự kiện
• Chính sách giám sát
• Chính sách bảo mật
• Quản trị người dùng
• Hàm bảo mật
• Kỹ thuật Row level Security
• Quyền hệ thống
• Quyền đối tượng
• Hệ thống định nghĩa
• Virtual private database
• Chính sách bảo mật dữ liệu
• Row level security
• Kỹ thuật làm việc với policy function
• Standard Auditing
• Hoạt động giám sát
• Schema Object Auditing
• Quản lí Standard Audit Trail
• Oracle Label Security
• Che dấu cột thông tin nhãn dữ liệu
• Hàm gán nhãn
• Chính sách OLS
• Quyền Exempt access policy
• Giám sát quyền Exempt access policy
• Kỹ thuật bảo mâ
• Cơ sở dữ liệu Oracle
• Hướng dẫn cài đặt Oracle Database
• Môi trường làm việc của Oracle Database
• Quản lý người dùng
• Quản lý user
• Cấu trúc luận lý
• Kiểu dữ liệu trong PL/SQL
• Cấu trúc khối PL/SQL
• Procedural Language
• Ngôn ngữ xử lý giao dịch
• Xử lý ngoại lệ
• Bộ kiểm soát lỗi
• Vùng SQL dùng riêng
• Explicit Cursor Attributes
• Mô hình DAC và MAC
• Hướng dẫn cài đặt Oracle Label Security
• Chính sách trong Oracle Label Security
• Truy xuất dữ liệu
• Nhãn dữ liệu
• Cú pháp của nhãn dữ liệu
• Nhãn người dùng