Компания «1001 СОФТ» является официальным партнером компании Oracle в Санкт-Петербурге. В нашей компании Вы можете купить лицензионные продукты Oracle. Чтобы совершить покупку, Вам надо позвонить по телефону в Санкт-Петербурге /СПб/ (812) 670-02-06 или отправить запрос на адрес zakaz@1001-soft.ru, наши специалисты ответят на Ваши вопросы и подберут оптимальный вариант поставки.
Наиболее популярный продукт корпорации Oracle - Oracle Database - высокопроизводительная, многофункциональная, кроссплатформенная, надежная и недорогая база данных. СУБД предоставляет возможность автоматической настройки и управления, что делает ее использование простым и экономически выгодным.
Oracle Database поставляется в четырех редакциях, ориентированных на различные сценарии разработки и развертывания приложений. Также, корпорация Oracle предлагает несколько дополнительных продуктов, расширяющих возможности Oracle Database для работы с конкретными прикладными пакетами. Все редакции Oracle Database имеют единую основу, поэтому, покупая любую редакцию, Вы получаете полнофункциональную систему корпоративного уровня.
Database Vault (Data Vault)
Опция Data Vault – опция безопасности базы данных Oracle, позволяющая контролировать или, при необходимости, исключать доступ администратора СУБД к данным приложений, усиливать защиту структур СУБД от несанкционированных действий персонала и реализовать динамическую настройку политик безопасности. Данные средства основываются на усовершенствованном механизме ролевого доступа и позволяют обеспечивать выполнение нормативных требований и стандартов внутреннего аудита.
Oracle Database Vault может поддерживать управление безопасностью в рамках отдельного экземпляра СУБД Oracle. Однако ее применение не ограничивается автономными инсталляциями, возможно также использование и в распределенной среде на базе Real Application Cluster (RAC).
Oracle Database Vault опирается на две новых концепции:
1. Область безопасности (realm), которая представляет собой контейнер или «защищенную область», позволяя определить политики доступа пользователей к объектам в ее составе. В такую область могут включаться как различные объекты схем данных, так и роли.
2. Исполняемые правила (command rules), в которые входят параметры доступа или факторы (factors) и правила (rules), определяющие условия доступа к самой области безопасности. Фактором может, например, являться день недели, IP-адрес, имя хоста и т.д., равно как и любые другие доступные атрибуты пользователя.
Совокупность правил и факторов определяет ограничения на условия доступа. Например, доступ пользователя к некоторому набору данных может быть предоставлен только в рабочие часы для внутреннего IP-адреса. Помимо перечисленных параметров могут применяться в совокупности и другие.
Ограничения накладываются на права доступа любого из пользователей, включая администратора базы данных. Таким образом обеспечивается возможность построения многофакторных, сложных условий для контроля и ограничения доступа пользователей к данным. Правила создаются каждой организацией в соответствии с ее собственными политиками информационной безопасности.
Если механизмами VPD с использованием языка PL/SQL обеспечивался контроль доступа на уровне строк, то Oracle Database Vault – это решение более высокого уровня, обеспечивающее безопасность как СУБД, так и приложений, с учетом всех преимуществ Virtual Private Database и других опций безопасности, доступных в редакции Oracle Database 10g Enterprise Edition.
Опции безопасности Oracle Label Security и Oracle Advanced Security могут использоваться совместно с Oracle Database Vault. Oracle Label Security позволяет сохранять в одной базе данных информацию с разной степенью конфиденциальности, при этом доступ к данным ограничивается категориями допуска, а Oracle Advanced Security обеспечивает шифрование сетевого трафика, стойкую аутентификацию и защиту данных на уровне устройства.
Функциональность Oracle Label Security уже включена в опцию Oracle Database Vault и не требует отдельного лицензирования.
Внутренние механизмы Oracle Data Vault – это реализация лучших практик в организации информационной безопасности.
Опция Oracle Database Vault сертифицирована ФСТЭК России по требованиям безопасности информации. Может использоваться при создании систем автоматизации класса защищенности до 1Г включительно и для защиты информационных систем персональных данных до 2-го класса включительно. Получение сертификата служит дополнительным подтверждением надежности и безопасности опции Database Vault и в дальнейшем позволит расширить сферу ее использования, особенно в тех компаниях, которые в своей деятельности руководствуются требованиями регулирующих органов, предписывающих использование сертифицированных средств защиты информации.
Дополнительная информация
На сайте представлен неполный перечень программных продуктов Oracle, которые Вы можете купить в нашей компании. Если Вам нужен продукт не представленный на сайте, обратитесь к нам по тел. (812) 670-02-06. Возможна поставка продуктов Oracle во все регионы России.
|
