(O12cDBSPCD) Oracle Database Security: Preventive Controls for Developers

Описание курса

В данном курсе изучаются возможности обеспечения выполнения требований  безопасности, приватности и compliance для приложений базы данных Oracle в Вашей организации. Слушатели узнают, как обеспечить безопасный доступ к приложениям базы данных, используя возможности базы данных по обеспечению безопасности доступа к данным и конфиденциальности. 

Слушатели обучаются: 

• Решениям безопасности Oracle по обеспечению требований безопасности приложений.
• Определению контекстов приложений (локальных и с глобальным доступом).
• Управлению доступом к данным с помощью Virtual Private Database и Oracle Label Security.
• Созданию безопасных приложений с помощью Real Application Security.
  
  Достоинства курса 
  
  Благодаря практическим упражнениям и демонстрациям Вы научитесь пользоваться возможностями превентивного контроля Oracle Database 12c. В результате, Вы сможете обеспечить безопасность Ваших приложений с помощью Oracle Enterprise Manager Cloud Control или таких простых средств, как SQL*Plus. Вы сможете также провести экспертизу с помощью таких возможностей обеспечения безопасности базы данных, как Application Context, Fine Grained Access Control, Virtual Private Database, Oracle Label Security и Real Application Security. Вы познакомитесь также с реализацией предлагаемых Oracle решений для общих проблем.
  
  Необходимая предварительная подготовка 
   
• Создание PL/SQL процедур
• Хорошее знание приложений базы данных Oracle
• Хорошее понимание SQL
• Introduction to Oracle Database Security Ed 1
  
  Предполагаемая предварительная подготовка
   
• Создание пользователей, ролей и привилегий и управление ими

   

Цель курса:

• Определение контекстов приложения (локальных и с глобальным доступом)
• Управление доступом к данным с помощью Virtual Private Database и Oracle Label Security
• Создание безопасных приложений с помощью Real Application Security
• Изучение решений безопасности Oracle для обеспечения требований безопасности приложения

   

Аудитория курса:

• Разработчики приложений
• Администраторы серверов приложений
• Администраторы безопасности
• Системные аналитики
• Системные архитекторы

Программа курса

Введение 
Задачи и расписание курса. Практикум курса и дополнительная информация.

Использование Application Contexts 
Описание Application Context. Реализация Application Context. 

Реализация Virtual Private Database
Fine-Grained Access Control и VPD. 

Реализация Real Application Security 
Обзор Real Application Security. Реализация и использование RAS. 

Реализация Oracle Label Security 
Обзор контроля доступа. Регистрация Oracle Label Security. Управление политиками Oracle Label Security.