DOAG Berliner Expertenseminare: Oracle - sicher

Der Umfang der Daten, die in Oracle-basierten Systmen gehalten werden, wächst unaufhaltsam. In gleicher Weise werden gesetzliche Rahmenbedingungen geschaffen oder erweitert, welche die Unternehmen immer stärker in die Pflicht nehmen, kritische Daten entsprechend und gesetzeskonform zu schützen.

Oracle reagiert seit geraumer Zeit auf diese Entwicklung und bietet mittlerweile ein umfangreiches Portfolio von Security-Features und -produkten an.

Diese Features fallen in so unterschiedliche Bereiche wie Authorisierung und Authentifizierung, Verschlüsselung und Auditing. In diesem Umfeld bieten sich vielfältige Möglichkeiten der Einbindung externer Ressourcen, wie beispielsweise Verzeichnis- und Authentifizierungsdienste.

Die Teilnehmer sollen auf diese Art in die Lage versetzt werden, die eigenen Umgebungen sicher zu planen, zu konfigurieren und die Konfigurationen zu überwachen.

 

 

Das Seminar wendet sich gleichermaßen an DBAs, Entwickler und Architekten, die ORACLE-Umgebungen planen, implementieren und betreiben.
 

Referenten: Dierk Lenz und Dr. Günter Unbescheid 
 

Wenn Sie beide Seminartage buchen, können Sie kostenfrei an der exklusiven Abendveranstaltung am 04. Oktober 2010 teilnehmen.
 

Bei unserem Hotelpartner, dem nahe gelegenen Hotel "Best Western Leonardo", können Sie unter dem Stichwort "DOAG 2" ein Einzel/Doppel-Zimmer inklusive Frühstück für 59,00/71,00 Euro

pro Zimmer buchen (außer während der Messen ITB, ILA, IFA, InnoTrans). Unter folgender Telefonnummer können Sie direkt im Hotel reservieren: 030 666 80-0.

Der kostenlose Shuttleservice bringt Sie am ersten Tag zur Abendveranstaltung (nur bei Buchung von 2 Seminartagen) und anschließend wieder ins Hotel "Best Western Leonardo" zurück.

Agenda

[9:30 – 10:30] Einführung in das Thema – Bedrohungsszenarien, Schutzkonzepte, Standards und Praktiken

Kaffepause

[10:45 – 12:00] Installation – Software Owner, Gruppen, Dateiattribute, Standarduser, “Secure by Default”

[12:00 – 12:30] Patches – Technik und Taktik

Mittagessen

[13:30 – 14:15] Lokale Authentifizierung und Autorisierung – Passwörter, Profile, Privilegien und Rollen

[14:15 – 15:15] Einführung – Kryptografie, Wallets, PKI

Kaffepause

[15:30 – 17:00] Zentralisierte Authentifizierung und Autorisierung – Kerberos, Enterprise User, Enterprise Roles, Proxy User

Abendveranstaltung
 

[9:30 – 10:00] Externe Authentifizierung und Autorisierung – OPS$, Password Files, External Password Store, Zertifikate/SSL

[10:00 – 10:45] Zugriffskontrollen – Application Contexts, Virtual Private Database, Label Security

Kaffeepause

[11:00 – 12:30] Zugriffsschutz – Transparent Data Encryption, Database Vault

Mittagessen

[13:30 – 14:00] Netzwerk-Sicherheit – Verschlüsselung, Listener-Prozess

[14:00 – 14:30] Audit light – lokale Konfiguration und Verwaltung von Audit-Daten

Kaffeepause

[14:45 – 15:45] Audit Vault – Zentralisierung und Konsolidierung

[15:45 – 16:30] Hintertüren – Redologs, Backups, Dump-Files

[16:30 – 17:00] Activity Monitoring