![\"oracle\"](\"http:\/\/www.maestrosdelweb.com\/images\/actualidad\/logo_oracle.gif\"){kind=logo}
<\/p>\nLa seguridad Oracle suele ser de gran importancia. Le guste o no a la gente, Oracle tiene desplegados a lo largo y ancho del planeta una cantidad enorme de productos, que adem\u00c3\u00a1s suelen ocupar posiciones cr\u00c3\u00adticas en las infraestructuras de TI. Son, a fin de cuentas, productos especializados, y sin entrar en detalles sobre lo buenos o malos que pueden ser, son el respaldo de muchas compa\u00c3\u00b1\u00c3\u00adas en lo que a tecnolog\u00c3\u00ada se refiere.<\/p>\n
<\/p>\n
A Oracle se la critica mucho, y yo me incluyo. Quiz\u00c3\u00a1s algunas veces estas cr\u00c3\u00adticas se hagan a la ligera, ya que muchas de estas voces en contra emanan de personas que no tienen contacto con el d\u00c3\u00ada a d\u00c3\u00ada de una explotaci\u00c3\u00b3n real Oracle ni de cualquier otra, y por tanto, no tienen una perspectiva real de lo que supone el enorme esfuerzo de mantener actualizada una infraestructura de producci\u00c3\u00b3n. Quien crea que actualizar una base de datos es igual de simple que actualizar un Windows o un Linux de sobremesa, se equivoca.<\/p>\n
Tambi\u00c3\u00a9n es necesario comentar que la seguridad Oracle va mucho m\u00c3\u00a1s all\u00c3\u00a1 de la gesti\u00c3\u00b3n de actualizaciones de sus productos. Muestra de ello es esta estupenda colecci\u00c3\u00b3n documental<\/a> que el propio fabricante ha puesto a disposici\u00c3\u00b3n de todos nosotros.<\/p>\n Esta colecci\u00c3\u00b3n, llamada Getting Started With Security<\/a><\/em>, se compone inicialmente de siete subdivisiones o pasos, en los que se analizan algunos aspectos b\u00c3\u00a1sicos y elementales de la seguridad de los productos Oracle. Estos pasos son:<\/p>\n * Algunos principios de sentido com\u00c3\u00ban aplicables a la seguridad de base de datos Visto en el blog de Xavi Caball\u00c3\u00a9<\/a>. Una referencia muy \u00c3\u00batil, sin duda.<\/p>\n
\n* El empleo de un checklist<\/em> de seguridad para auditor\u00c3\u00ada de base de datos Oracle
\n* Nociones de cifrado de datos
\n* Granularidad de la seguridad en funci\u00c3\u00b3n a etiquetas de sensibilidad
\n* La restricci\u00c3\u00b3n del acceso a datos
\n* El despliegue de un modelo de seguridad basado en roles, y
\n* Nociones para aprender a usar la auditor\u00c3\u00ada basada en pol\u00c3\u00adticas, una de las caracter\u00c3\u00adsticas m\u00c3\u00a1s interesantes de los productos Oracle.<\/p>\n