Sécurité des applications Oracle Infrastructure Applicative  

Objectifs

Découvrir les différents mécanismes de sécurisation des applications.

Apprendre à mettre en œuvre et gérer la sécurité des bases de donnéesOracle.

Assurer la sécurité des données du poste client jusqu’au stockage physique.

Repères

Code :OIA-SEC

Public :
Développeur d'application,
Administrateur de base de données,
Administrateur des données.

Pré-requis : OI-PTO, OI-SQL.
Une expérience pratique d'administration ou de développement est conseillée.

Durée : 3 jours

Prix H.T. : 1 236 €


Pratique 60%, théorie 40%

Sessions 2008

Cours intra-entreprise
Dates à fixer selon vos besoins
Plan détaillé

Introduction

Principes de sécurité.
Architectures applicatives Oracle.
Composants orientés sécurité.
Définir un niveau de sécurité.

Sécurité du serveur

Notions de compte utilisateur et de groupe.
Gestion des droits des fichiers Oracle.
Les processus Oracle.
Exécution des utilitaires Oracle.
Démarrage et arrêt des bases.
Sécurité du listener.

Authentification

Comptes utilisateurs Oracle.
Authentification externe.
Le fichier de mots de passe.
Authentification par proxy.
Authentification par annuaire LDAP.

Gestion des privilèges

Notion de schéma utilisateur.
Les privilèges système et objet.
Limiter les privilèges pour SQL*Plus.
Les rôles.
Les déclencheurs de niveau schéma et base de données.

Limiter les accès aux données

Notion de propriété des objets.
Les vues.
Les déclencheurs.
Les traitements stockés.
Les database links.
Les bases de données virtuelles privées.
Oracle Label Security.
UTL_File et Directory.
Crypter les données.

Traçabilité des accès

Audit des accès au serveur.
Audit des accès à la base de données.
Audit des accès à Oracle Internet Directory.
Traces du listener.

Sécuriser les échanges réseau

Concepts.
Chiffrement des échanges.
Contrôle d’intégrité des données.
Principes d’authentification.
Mise en œuvre du protocole SSL.
Oracle Internet Directory.
Mise en œuvre de pare-feu.
logos astek et teraliance

50-52 rue Marcel Dassault
92100 Boulogne-Billancourt

www.teraliance.com