Поиск
Закладки
Озвучивание недоступно Озвучить книгу
Изменить режим чтения
Изменить размер шрифта
Оглавление
Для озвучивания и цитирования книги перейдите в режим постраничного просмотра.
Безопасность Oracle глазами аудитора: нападение и защита

ЧАСТЬ III. Защита СУБД Oracle

Предыдущая страница

Следующая страница

ЧАСТЬ III. Защита СУБД Oracle
На предыдущую главу Предыдущая глава
оглавление
Следующая глава На следующую главу

Table of contents

ЧАСТЬ III. Защита СУБД Oracle-
Глава 11. Безопасная настройка СУБД Oracle
11.1. Методы защиты СУБД Oracle от атак на Листенер
11.1.1. Защита Листенера от сканирования
11.1.2. Ограничение доступа к службе Листенера
11.1.3. Защита от неавторизированных подключений к Листенеру
11.1.4. Установка патчей и удаление лишних компонентов
11.1.5. Защита от атак, направленных на перехват пароля
11.1.6. Защита от неправомерного доступа к конфигурационным файлам
11.1.7. Мониторинг обращений к Листенеру и защита от перебора
11.1.8. Защита от получения злоумышленником SID
11.1.9. Последние штрихи
11.2. Настройка парольной защиты
11.2.1. Стандартные учетные записи и пароли
11.2.2. Установка паролей и конфигурирование парольной политики
11.2.3. Настройка OS Authentication и Remote OS Authhentication
11.2.4. Защита от неправомерного доступа к хэшам паролей
11.3. Механизмы внутренней защиты
11.3.1. Первичная настройка и установка критических обновлений
11.3.2. Безопасное назначение привилегий
11.3.3. Ограничение доступа к ОС
11.3.4. Защита от руткитов
11.4. Заключение
11.5. Полезные ссылки
Глава 12. Аудит и расследование инцидентов
12.1. Введение в подсистему аудита СУБД Oracle
12.1.1. Уровни подсистемы аудита
12.1.2. Включение ведения журнала аудита
12.1.3. Защита журналов аудита
12.2. Настройка аудита событий для обнаружения злоумышленника
12.2.1. Отслеживание атак на Листенер и подбора SID
12.2.2. Отслеживание попыток подбора имен пользователей и паролей
12.2.3. Отслеживание попыток повышения привилегий
12.2.4. Отслеживание доступа к таблицам с паролями
12.2.5. Отслеживание доступа к ОС
12.2.6. Отслеживание попыток скрытия следов пребывания
12.3. Заключение
12.4. Полезные ссылки
Глава 13. Соответствие стандартам безопасности
13.1. Законы и стандарты в сфере ИБ
13.2. Стандарт PCI DSS
13.2.1. Начальные сведения о PCI DSS
13.2.2. СУБД Oracle и PCI DSS
13.3. Решения Oracle для соответствия СУБД требованиям безопасности
13.3.1. Oracle Advanced Security
13.3.2. Oracle Secure Backup
13.3.3. Oracle Enterprise Manager Configuration
13.3.4. Oracle Database Vault
13.3.5. Oracle Identity Management
13.3.6. Oracle Audit Vault
13.4. Заключение
13.5. Полезные ссылки
Данный блок поддерживает скрол*