October 6-7: Oracle Partner Hacker's Days

Партнерский отдел Oracle СНГ будет проводить 2-дневный бесплатный семинар по безопасности, проводимый в рамках Oracle Partner Hacker's Days - специального проекта для партнеров Oracle. Данный семинар включает в себя не только обзор продуктов и опций по безопасности (Advanced Security, Database Vault, Audit Vault, Data Masking), но и лабораторные работы под руководством квалифицированных специалистов.

Это мероприятие доступно только для партнеров Oracle. Авторы блога не имеют отношения к мероприятию. Это качественное технологическое мероприятие, но мы им не занимаемся.

А поскольку это мероприятие для настоящих хакеров, то мы не даем ссылку на регистрацию. Настоящие хакеры взломают партнерский портал и найдут ссылку сами. Кстати оставьте там же свое резюме. Нам нужны такие люди. Ненастоящие хакеры нам не нужны (Дмитрий Волков)



Даты: 6-7 октября 2009 г.
Время: с 9:30 до 17:00
Место проведения: м. "Алексеевская", Графский переулок, 14, строение 2, этаж 2, конференц-зал ISV Migration Center
Стоимость: бесплатно

Во время семинара будут рассмотрены следующие темы:

Применение опции Advanced Security Option для исключения несанкционированного доступа к информации в базах данных

* Защита информации в сетях передачи данных (Network Encryption)
* Защита данных на физических носителях- преобразование данных колонок таблиц БД (Column Transparent Data Encryption)- преобразование данных табличных пространств (Tablespace Encryption)- обеспечения надежного хранения и управления ключами (Oracle Wallet)- преобразование данных резервных копий (Encrypted Backups)

Опция Database Vault как средство обеспечения превентивных способов защиты данных

* Запрет доступа привелигерованных пользователей (на примере SYSDBA) к данным приложений за счет использования защищенных областей (Realms)
* Обеспечение разграничения доступа пользователей к данным в соответствии с их служебными обязанностями (Separation of Duty)
* Применение правил и факторов (Rule Sets and Factors) для обеспечения выполнения требований политик безопасности
* Правила выполнения команд (Command Rules)
* Создание и применение специализированных/пользовательских средств защиты (Custom Factors)
* Совместное использование опций ASO & Database Vault
* Контроль выполнения требований политик безопасности (Database Vault Reporting)

Продукт Audit Vault как эффективное средство мониторинга за доступом пользователей к защищаемым данным БД

* Сбор и обработка данных аудита БД (Collecting Native Audit Trail Data)
* Формирование предупреждений на основе анализа текущего состояния выполнения политик безопасности и аудита (Generating Alerts)
* Подготовка отчетов по данным аудита (Audit Vault Reporting)
* Управление параметрами и настройками средств аудита (Managing Audit Trails)
* Обеспечение централизованного аудита (Centrally Managing And Deploying Audit Policy)

Опция Data Masking как средство подготовки данных для проведения безопасного тестирования сложных систем (по желанию/если останется время)

Программа семинара:

День 1.

09:30 - 12:30 Добро пожаловать и обзор Oracle Security
12:30 - 13:30 Обед
13:30 - 13:45 Настройка ноутбуков
13:45 - 15:00 Advanced Security Option (+ кофе-брейк в 15:00)
16:00 - 17:30 Database Vault

День 2.

09:30 - 09:45 Итоги предыдущего дня
09:45 - 10:00 Database Vault (+ кофе-брейк в 10:00)
12:00 - 12:30 Audit Vault - обзор
12:30 - 13:30 Обед
13:30 - 15:00 Audit Vault (+ кофе-брейк в 15:00)
16:30 - 17:00 Заключение

Семинар проводят:

Peter Kestner - Core Technology Director (Oracle Germany)
Ralph Baumbach - Solution Sales Specialist (Oracle Germany)

Семинар читается на английском языке с последовательным переводом на русский язык квалифицированными специалистами Oracle СНГ по Security.

Требования к ноутбукам слушателей:

* 2 GB RAM
* 40 GB свободного дискового пространства
* DVD Rom или USB 2.0
* Желательно установить VMWare

Регистрация: Для регистрации на курс Вам необходимо заполнить специальную форму и отправить её по указанному в ней адресу.

Внимание!

* Семинар только для сотрудников партнеров Oracle.
* Размер класса ограничен - мы сможем принять не более 20 участников.
* В первую очередь мы регистрируем по одному участнику от каждого партнера, дополнительные участники от партнера будут регистрироваться при наличии свободных мест.