Formation Sécurité Oracle 11g 12c


REFERENCE
 
 
BASO
DUREE
 
 
3 jours
TARIFS
 
 
1890 € HT
Niveau : Intermédiaire
Cours à distance: Non
OBJECTIFS :
 

La nécessité de sécuriser les données n’est plus à démontrer. Les risques englobent le piratage des comptes utilisateurs, l'exploitation des vulnérabilités des applications, le vol de supports physique de sauvegarde et d'autres attaques comme des menaces persistantes avancées ou APT.
Les administrateurs de base de données ont une responsabilité directe ou indirecte pour :

  • Sécuriser l'installation et la configuration des bases de données (y inclus le téléchargement et l'installation des correctifs de sécurité)
  • Gérer les comptes utilisateurs (Identification et Authentification)
  • Sécuriser les connexions réseaux
  • Sécuriser les données sensibles (chiffrement)
  • Auditer régulièrement les composants base de données au niveau approprié.

Le cours Sécurité Oracle 11g 12c rappelle les techniques et les ressources disponibles pour renforcer la sécurité au niveau des bases de données.
À l'issue de cette formation, vous aurez acquis les connaissances et les compétences pour  :

  • Mettre en œuvre une méthodologie de travail
  • Appréhender la complémentarité des actions
  • Proposer des axes d’amélioration et d’optimisation.

Très orientée sur la pratique, cette formation est composée d'une première journée consacrée aux principes de la sécurité, puis de deux journées de travaux pratiques spécifiques à la base de données Oracle.

PRÉ-REQUIS :
 

Il est recommandé d'avoir des connaissances Oracle

PUBLIC :
 

Cette formation Sécurité Oracle 11g 12c s'adresse aux responsables sécurité, administrateurs de bases de données, développeurs SQL, chefs de projets souhaitant obtenir une vision d’ensemble des outils de sécurité des bases de données et mettre en pratique la sécurité sur une base Oracle.

PROGRAMME :
 

La feuille de route (1 jour)

Les 9 étapes pour orchestrer une défense raisonnée

Étape 1 : Sécuriser l'accès aux bases de données à l'aide des paramètres d'initialisation et des protections réseau

Étape 2 : Créer des rôles et des privilèges pour l'Identification et l'Authentification

Créer un rôle de sécurité
Les comptes Utilisateur prédéfinis
Les privilèges
L’authentification forte

Étape 3 : Chiffrer les données qui se déplacent à travers le réseau

Le chiffrement

Étape 4 : Protéger l’accès aux données sensibles

Réduire la surface
Les contextes d'application

Étape 5 : Restreindre l'affichage des données sensibles

Étape 6 : Limiter l'accès aux données sensibles

Étape 7 : Partager les données en toute sécurité

Étape 8 : Renforcer la sécurité avec des outils intégrés ou externes

Étape 9 : Configurer l'audit pour tracer l'activité sur la base de données

Les stratégies d'audit prédéfinies

Travaux Pratiques avec les bases de données Oracle 11g et 12c (2 jours)

Travaux Pratiques Étape 1 :

Définir le rôle des paramètres de sécurité par défaut de la version Oracle 12c
Comment chiffrer des données sur le réseau
Comment contrôler l’expiration et le verrouillage des comptes Utilisateur

Travaux Pratiques Étape 2 :

Comment renforcer la sécurité avec les clauses ACCESSIBLE BY, AUTHID CURRENT_USER et AUTHID DEFINER ainsi que la clause BEQUEATH dans les vues et INHERIT [ANY] PRIVILEGES

Travaux Pratiques Étape 3 :

Les méthodes d'authentification et de chiffrement avec Oracle Net Manager

Travaux Pratiques Étape 4 :

Comment réduire la surface d’exposition
Mise en œuvre des contextes d'application

Travaux Pratiques Étape 5 :

Mise en œuvre de la limitation d’affichage des données sensibles avec Oracle Data Redaction

Travaux Pratiques Étape 6 :

Une feuille de route détaillée avec DataMasking
Une feuille de route détaillée avec VDP

Travaux Pratiques Étape 7 :

Comment générer des clés de chiffrement
Le chiffrement avec package DBMS_CRYPTO
Utilisation de TDE (Transparent Database Encryption)

Travaux Pratiques Étape 8 :

Configurer et activer Oracle Database Vault

Travaux Pratiques Étape 9 :

L'audit FGA

REMARQUES :
 

Le support de cours remis aux participants est en français.
Ce cours est particulièrement axé sur les Travaux Pratiques qui représentent les deux tiers de la durée de la formation.

S'INSCRIRE À CETTE
FORMATION SÉCURITÉ ORACLE 11G 12C
Cliquez sur une date pour vous inscrire
Information pratiques sur
LA FORMATION
Lieu de la formation Paris - LA DEFENSE
Nous contacter 01 43 34 90 94
CETTE FORMATION SUR-MESURE Ce cours est réalisable en intra-entreprise, dans vos locaux ou nos salles de cours CONTACTER NOTRE SERVICE INTRA
D'autres formations
SUR LE MÊME THÈME

4 j

 

Bases de données

Tuning Oracle 11g R2
Les causes des problèmes de performances peuvent être variées et nécessiter un travail collaboratif entre tous les acteurs (développeur, ingénieur...

4 j

 

Bases de données

Tuning Oracle 12c
Au coeur de nos systèmes d’information, les bases de données doivent être accessibles en permanence et offrir des délais de réponse raisonnables alors...

4 j

 
L'utilitaire RMAN propose de multiples avantages. Sans citer tous les points forts, RMAN permet entre autres des backups fortement optimisés, cryptés si nécessaire,...

5 j

 
Il est de plus en plus fréquent d'avoir des systèmes d'informations accessible 24h sur 24, 7j sur 7. Sachant que la base de données est la brique critique d'un tel...
Plus de formations sur le même thème

Des questions ?

ON VOUS RAPPELLE

 

0

Formations
Informatique
et Management
en ligne à ce jour

+ 0

Stagiaires dans nos
salles de cours sur
l'année

0%

De participants
satisfaits ou très
satisfaits de nos
formations

0

Formateurs experts
validés PLB