Einheit 1 - Überblick und Einführung in Oracle Sicherheit

• Grundlagen der Sicherheit
• Checklisten entwickeln
• Prinzip der geringstmöglichen Privilegierung auf die Datenbank anwenden
• Updates einspielen
• Default-Benutzer-Accounts deaktivieren
• Default-Benutzerpasswörter ändern
• Starke Passwörter erstellen
• Passwortverwaltung
• das Data Dictionary schützen
• PUBLIC unnötige Privilegien entziehen und sperren

Einheit 2 - Datenbank-Auditing unter Oracle

• Basis Auditing einrichten
• Auditing von privilegierten Benutzern implementieren
  • Fine-Grained Auditing (FGA) implementieren
  • FGA-Policys verwalten
  • FGA-Audit Event Handler implementieren
  • FGA-Audit-Ereignisse aus dem FGA-Audit Trail lesen

Einheit 3 - Der Oracle Connection Manager unter Oracle

• Sicherheits-Checklisten erstellen
• Listener-Privilegien konfigurieren
• Externe Prozeduren sichern
• Zugang nach IP-Adresse beschränken
• Auswirkungen von DoS-Angriffen abschwächen
• Netzwerkverbindungen mit Logs prüfen
• Rolle der ASO bei der Netzwerksicherheit beschreiben
• Oracle Connection Manager als Firewall verwenden
  • die Annahme oder Ablehnung von Verbindungs-Requests konfigurieren
  • Protokollierung von Verbindungsereignissen konfigurieren
  • Verbindungsereignisse im Oracle Connection Manager-Log lesen

Einheit 4 - Anwendungskontexte unter Oracle

• Fein granulierte Zugriffskontrolle
• Funktionsweise von FGAC und VPD beschreiben und implementieren
• Policys konfigurieren und einrichten

Einheit 5 - Oracle Label Security

• Überblick
• Oracle Label Security installieren
• Einfache Oracle Label Security-Policys implementieren

Einheit 6 - Enterprise Identity Management unter Oracle

• Überblick
• Enterprisebenutzer erstellen
• Enterprisebenutzer mit Datenbanksicherheit integrieren
• Enterprisebenutzer prüfen

Einheit 7 - Middle Tier-Authentifizierung unter Oracle

• Überblick
• die Proxy-Authentifizierung
• Funktionsweise von sicheren Anwendungsrollen beschreiben
• Rollen und Benutzer mit Hilfe sicherer Anwendungsrollen verwalten

Einheit 8 - Tabellendaten verschlüsseln unter Oracle

• Überblick
• Verschlüsselungsschlüssel erzeugen
• Tabellenspalten verschlüsseln und entschlüsseln

Einheit 9 - SQL*Plus und iSQL*Plus absichern unter Oracle

• die PUP-(PRODUCT_USER_PROFILE)
• Mit der PUP-Tabelle Befehle oder Rollen mit PUP in SQL*Plus deaktivieren
• Zugriff der Benutzer auf iSQL*Plus beschreiben
• Zugriffsverwaltung für Benutzer und Administratoren
• Anzahl der Datenbank-Instances begrenzen, auf die über iSQL*Plus zugegriffen wird