Liebe Oracle Interessierte,

Am 17.Oktober 2024 ist es soweit, die EU NIS2 Direktive wird in Österreich rechtlich wirksam. Welche neuen Anforderungen stellt die Cybersecurity Richtlinie an die IT-Architektur und welche technischen Maßnahmen können hier helfen? Ganz besonders in Hinblick auf ein rechtzeitiges Erkennen eines Angriffes und den Schutz der Daten. Ein weiteres Thema ist ob ein Datenverlust toleriert werden kann oder „Zero Data Loss“ erforderlich ist. Immer mehr Angriffe erfolgen unter Nutzung von privilegierten Accounts wie Applikations- oder Admin User über VPN bzw. SSH remote Zugänge. Wie kann ich so einen Angriff frühzeitig erkennen und somit weiteren Schaden verhindern?

Die Oracle SQL Firewall ermöglicht hier eine genaue Inspektion der Datenbankzugriffe. Zugriffe der Anwendung, der Administratoren und der Endbenutzer werden überprüft und mit einer Liste erlaubter Zugriffe abgeglichen. Zugriffe die auffällig sind werden sofort gemeldet und es kann eine automatisch Sperre solcher Zugriffe aktiviert werden. Mit der neuen Datenbankversion 23c steht die SQL Firewall auch direkt im Datenbankkern zur Verfügung. Damit sind die SQL Firewall Regeln bei jeder Datenbankinteraktion wirksam und ein umgehen der Firewall ist unmöglich.

Beim 17. Oracle Stammtisch sehen wir uns an welche Anforderungen die NIS2 Direktive stellt und welche technische Hilfmittel helfen diese zu erfüllen. Wie kann die Oracle SQL Firewall eingesetzt werden, um einen Angriff zu rechtzeitig zu erkennen und unerlaubte Zugriffe auf Ihre Daten zu verhindern. Zugriffe und Audit Logs können mit Audit Vault fälschungsssicher abgelegt werden. Neben Audit Vault ist auch Oracle Data Safe mit der SQL Firewall integriert um die Sicherheit Ihrer Daten zu erhöhen und ein kontinuierliches security Monitoring durchzuführen.

Sprecher:
Michael Lessiak ist Cloud Engineer bei Oracle und hilft Kunden dabei neue Oracle Technologien in ihren Umternehmen einzusetzen. Unter anderem half er den ersten Kunden in Österreich, den Oracle DataSafe einzusetzen und auch dessen Integration mit der SQL Firewall, einem neue Feature der Datenbank 23c, zu aktivieren.

Georg Schmidt ist Technology Software Engineer und aktiv im technischen Beirat der Austrian Oracle User Group.

Ich freue mich auf den 17. Oracle Stammtisch

Georg Schmidt
Oracle Austria GmbH