0016/2010 - Estudos do Oracle Database Vault

Sergio Puntar, Leonardo Guerreiro Azevedo

Resumo


Segurança da informação é um tema essencial em organizações comerciais e governamentais, e sua operacionalização requer a existência de funcionalidades que permitam garantir que apenas as pessoas devidamente autorizadas acessem os da-dos. Além disso, é muito comum que os administradores de banco de dados tenham acesso direto aos dados sensíveis, mesmo que haja controle de acesso para os usuários de negócio. Este trabalho apresenta um estudo da ferramenta Database Vault do SGBD Oracle, que se preocupa em impedir ameaças internas, através da separação de responsabilidades entre os usuários privilegiados do banco, protegendo os dados sensíveis, mas ainda permitindo a manutenção do banco pelos mesmos usuários.

Palavras-chave


Controle de acesso, Oracle Database Vault, Separação de responsabilidades, Ameaças internas

Texto completo:

PDF



UNIVERSIDADE FEDERAL DO ESTADO DO RIO DE JANEIRO
Av. Pasteur, 458, Urca - CEP 22290-240
RIO DE JANEIRO – BRASIL