Oracle DB Security Tutorial

Oracle Databaseのセキュリティ機能を簡単に試してみるチュートリアルを紹介するサイトです。

注釈

このサイトで紹介する手順では、実行結果の一部を見やすくするために整形や省略を行っています。

そのため、実際の結果とは若干異なる場合がありますのでご了承ください。

環境を準備する

• 1. Oracle Database 23ai FREEの準備
• 2. サンプルスキーマ（HR）を作成する

暗号化・マスキング

透過的データ暗号化 (TDE)

• 0. イントロダクション
• 1. TDEの事前準備
• 2. 表領域の暗号化を行う
• 3. キーストアを自動でオープンするようにする

ネイティブ・ネットワーク暗号化

• 1. ネイティブ・ネットワーク暗号化の準備
• 2. 通信の暗号化を確認する

Data Redaction

• 1. Data Redactionの準備
• 2. Redactionを体験する
• 3. Data Redactionの注意点

Oracle Data Safe（準備中）

• 1. Data Safeの準備

アクセス制御

Virtual Private Database

• 1. VPDで行制御を行う
• 2. VPDで列制御を行う
• 3. クライアント識別子を用いた制御
• 4. VPDの設定を削除する

SQL Firewall

• 1. SQL Firewallの準備
• 2. SQLをキャプチャして学習する
• 3. SQLの許可リストを作成する
• 4. SQL Firewallの動作を確認する
• 5. Data SafeからSQL Firewallを設定する（準備中）

Database Vault

• 0. イントロダクション
• 1. Database Vaultの有効化
• 2. Database Vaultの準備 (レルムの作成と認可)
• 3. Database Vaultの動作を確認する
• 4. 二人制整合性を設定・体験する
• 5. Database Vaultを無効化する
• #. 各コンポーネントの確認クエリ

Oracle Label Security

• 1. Oracle Label Securityの準備
• 2. OLSポリシーの準備
• 3. ラベル制御の確認
• 4. ラベルデータの処理とラベル列の非表示
• 5. OLS設定の削除手順

認証

IAM DBパスワード

• 0. イントロダクション
• 1. Identity Domain のセットアップ
• 2. Databaseのセットアップ
• 3. DBパスワードでログインする
• 4. 監査ログを見てみる

IAM DBトークン

• 0. イントロダクション
• 1. セットアップ
• 2. トークンを取得してアクセスする
• 3. インスタンスプリンシパルを使ってログインする

多要素認証（MFA）

• 0. はじめに
• 1. MFAを設定する