Ponte en Contacto
 Duración 14 horas

Temario del curso

Introducción a los controles detectivos

  • Propósito de los controles detectivos en la seguridad de Oracle
  • Comparación con los controles preventivos y correctivos
  • Integración con las políticas de seguridad empresariales

Marco de auditoría unificada (Unified Auditing)

  • Arquitectura y componentes de la auditoría unificada
  • Habilitación y configuración de las pistas de auditoría
  • Auditoría de eventos del sistema, accesos (logons), uso de roles y actividad SQL

Auditoría de grano fino (Fine-Grained Auditing - FGA)

  • Auditoría a nivel de fila basada en políticas
  • Monitoreo de patrones de acceso específicos de usuarios
  • Ejemplos para el rastreo de datos sensibles

Auditoría estándar (soporte legacy)

  • Configuraciones manuales de auditoría para versiones antiguas de Oracle
  • Enunciados, privilegios y objetos de auditoría
  • Gestión del tamaño de la pista de auditoría y su purga

Audit Vault y Database Firewall (AVDF)

  • Resumen de la arquitectura y despliegue de AVDF
  • Recopilación y correlación centralizada de datos de auditoría
  • Creación de tableros (dashboards), alertas e informes

Análisis de registros y detección de amenazas

  • Revisión e interpretación de los registros de auditoría
  • Análisis conductual y detección de anomalías
  • Integración con plataformas SIEM y de monitoreo

Cumplimiento normativo e informes

  • Generación de informes de auditoría para el cumplimiento (RGPD, SOX, HIPAA)
  • Acceso a los datos de auditoría basado en roles
  • Documentación, retención y gestión del ciclo de vida de la auditoría

Resumen y próximos pasos

Requerimientos

  • Comprensión de los principios de seguridad de bases de datos Oracle
  • Conocimiento de los roles, privilegios y mecanismos de auditoría de Oracle
  • Experiencia básica en administración de bases de datos y requisitos de cumplimiento normativo

Público objetivo

  • Administradores de bases de datos
  • Equipos de operaciones de seguridad y cumplimiento normativo
  • Auditores de TI y analistas de riesgo que trabajen con entornos Oracle

Número de participantes


Precio por participante

Reseñas (3)

Próximos cursos

Categorías Relacionadas