Ponte en Contacto
 Duración 14 horas

Temario del curso

Introducción a los controles detectivos

  • Propósito de los controles detectivos en la seguridad de Oracle.
  • Comparación con controles preventivos y correctivos.
  • Integración con las políticas de seguridad empresarial.

Marco de Auditoría Unificada

  • Arquitectura y componentes de la auditoría unificada.
  • Habilitación y configuración de las pistas de auditoría (audit trails).
  • Auditoría de eventos del sistema, inicios de sesión, uso de roles y actividad SQL.

Auditoría con Granularidad Fina (FGA)

  • Auditoría a nivel de fila basada en políticas.
  • Supervisión de patrones de acceso específicos de usuarios.
  • Ejemplos para el seguimiento de datos confidenciales.

Auditoría Estándar (soporte de versiones anteriores)

  • Configuraciones manuales de auditoría para versiones antiguas de Oracle.
  • Enunciados, privilegios y objetos de auditoría.
  • Gestión del tamaño de la pista de auditoría y su purga.

Audit Vault y Database Firewall (AVDF)

  • Resumen de la arquitectura e implementación de AVDF.
  • Recopilación y correlación centralizada de datos de auditoría.
  • Creación de paneles de control (dashboards), alertas e informes.

Análisis de registros y detección de amenazas

  • Revisión e interpretación de los registros de auditoría.
  • Análisis de comportamiento y detección de anomalías.
  • Integración con plataformas SIEM y de monitoreo.

Cumplimiento normativo e informes

  • Generación de informes de auditoría para el cumplimiento (GDPR, SOX, HIPAA).
  • Acceso basado en roles a los datos de auditoría.
  • Documentación, retención y gestión del ciclo de vida de la auditoría.

Resumen y próximos pasos

Requerimientos

  • Comprensión de los principios de seguridad de bases de datos Oracle.
  • Conocimiento de roles, privilegios y mecanismos de auditoría de Oracle.
  • Experiencia básica en administración de bases de datos y requisitos de cumplimiento normativo.

Público objetivo

  • Administradores de bases de datos.
  • Equipos de operaciones de seguridad y cumplimiento normativo.
  • Auditores de TI y analistas de riesgo que trabajen con entornos Oracle.

Número de participantes


Precio por participante

Reseñas (3)

Próximos cursos

Categorías Relacionadas