הסיוט הגרוע ביותר של הארגון – מישהו גנב קלטות גיבוי של בסיס הנתונים שלך.
המערכת עצמה מאובטחת ברמה גבוהה מאוד, המידע הרגיש מוצפן וFirewall קיים מסביב לבסיסי הנתונים על מנת למנוע גישה ממשתמשים חסרי התר.
המערכת עצמה מאובטחת ברמה גבוהה מאוד, המידע הרגיש מוצפן וFirewall קיים מסביב לבסיסי הנתונים על מנת למנוע גישה ממשתמשים חסרי התר.
אבל מה שנגנב היו קלטות הגיבוי, מה שמאפשר לגנב לשחזרן על בסיס נתונים אחר ולגשת למידע הארגוני.
מוסר השכל – חשוב להגן את המידע בבסיסי הנתוניםה בכל הזויות והאפשרויות שיש. כיצד ניתן להגן על הנתונים שלך מפני פגיעה שתוארה לעיל?
אחר הפתרונות הוא להצפין את הנתונים הרגישים באתר ולאחסן את מפתחות ההצפנה במיקום נפרד.
ללא מפתחות ההצפנה, כל הנתונים נגנבו יהיו חסרי ערך.
עם זאת, יש להתייחס ולמצוא איזון בין שתי תפיסות מנוגדות – נוחות הגישה של יישומים למפתחות ההצפנה, לעומת רמת האבטחה על מנת למנוע אפשרות לגניבת המפתח וקיום של תקנות הארגון ותקנות פדרליות שונות.
תכונה חדשה ב-Oracle Database 10g Release 2 מאפשרת לכם לעשות בדיוק את זה –
ניתן להגדיר על עמודה ב-DB כמוצפנת, ללא צורך בכתיבת שורות קוד כלל.
שם התכונה היא Data Encryption (TDE).
כאשר משתמשים מכניסים נתונים, הDB מצפין אותם ומאחסן את המידע המוצפן בעמודת הטבלה.
כאשר משתמשים שולפים את המידע מתוך העמודה המוצפנת, הDB שולף את המידע בצורה מפוענחת ללא ההצפנה.
כאמור, הפעולה נעשית בצורה שקופה למשתמש, ללא שינויים בקוד של האפליקציה.
החל מגירסה 11g אורקל מאפשרת לנו להצפין באופן שקוף Tablespace שלם במקום טורים ספציפיים בטבלה אחת או יותר, צפה בסרטון המצורף על מנת ללמוד כיצד להגדיר ולעשות שימוש ב-TDE.
The following two tabs change content below.
עודד רז
עודד רז, מנכ"ל חברת בריליקס ומייסד אתר זה. עודד הוא Oracle ACE Director ואחד מה-DBA-ים הבכירים ביותר בישראל, עם מעל 15 שנות ניסיון כ-DBA תשתיתי ואפליקטיבי. לעודד התמחות מיוחדת בתחום אבטחת המידע והוא מוביל פרויקטים רבים בתחום ה-IDM בישראל ובעולם.
Latest posts by עודד רז (see all)
- MySQL For Oracle DBA’s – בסיסי נתונים, טבלאות ומשתמשים - 03/04/2016
- MySQL for Oracle DBA’s – התקנה וחיות אחרות - 27/01/2016
- MySQL for Oracle DBA’s – ארכיטקטורה ומנועים - 27/12/2015
שלום לכולם וברוכים הבאים לאתר קהילת בסיסי הנתונים של ישראל.
באתר תוכלו למצוא מאמרים וסרטונים טכנולוגיים רבים הקשורים לבסיסי הנתונים המובילים בישראל - Oracle, SQL Server, MySQL כמו גם מאמרים על NoSQL, Hadoop ו-Big Data. 
השאר תגובה: