Common Security WeaknessesIn our ex

Common Security Weaknesses
In our experience, many organisations
struggle to implement robust security and
controls. UK Oracle User Group’s magazine
‘Oracle Scene’ recently published an article
written by Deloitte discussing the most
common security weaknesses in Oracle
applications3. A summary of the main issues
raised in the article is provided below:
l Support team access is often excessive
with many organisations using
access profiles that breach traditional
segregation of duties principles;
l Most organisations do not have defined
segregation of duties policies. Where
segregation of duties principles have
been defined, many organisations have
no preventative or detective controls to
enforce these principles;
l Oracle does not provide standard
reports to identify actual segregation
of duties conflicts4. Few organisations
have defined their own bespoke reports
to address this issue;
l Few organisations configure auditing to
capture changes to high risk information,
such as supplier bank account details; and
l Many organisations have not defined
exception reports to monitor security
exceptions or incidents.
In addition to weaknesses at the application
level, database security is another critical area
which is often overlooked. All information in
Oracle applications is held in an underlying
Oracle database. If the database is not
adequately secured, information can be accessed and modified directly at the database
level, by-passing all application level controls.
Typical database security issues include
the use of generic user accounts, inadequate
password controls and no auditing to monitor
the activity of database administrators.

ผลลัพธ์ (ไทย) 2:

จุดอ่อนการรักษาความปลอดภัยร่วมกันในประสบการณ์ของเราหลายองค์กรพยายามที่จะดำเนินการรักษาความปลอดภัยที่แข็งแกร่งและการควบคุม สหราชอาณาจักรของออราเคิลใช้นิตยสารของกลุ่ม'ออราเคิลฉาก' เมื่อเร็ว ๆ นี้ตีพิมพ์บทความที่เขียนโดยDeloitte คุยมากที่สุดจุดอ่อนด้านความปลอดภัยที่พบบ่อยในOracle applications3 สรุปประเด็นหลักเติบโตในบทความด้านล่างนี้: l การเข้าถึงการสนับสนุนทีมมักจะเป็นมากเกินไปกับหลายองค์กรโดยใช้รูปแบบการเข้าถึงที่แตกดั้งเดิมแยกหลักการหน้าที่ลิตรองค์กรส่วนใหญ่ไม่ได้มีการกำหนดแยกของนโยบายการปฏิบัติหน้าที่ ในกรณีที่การแยกจากกันของหลักการปฏิบัติหน้าที่ได้รับการกำหนดหลายองค์กรมีการป้องกันหรือไม่นักสืบควบคุมการบังคับใช้หลักการเหล่านี้; ลิตร Oracle ไม่ได้มาตรฐานให้รายงานการระบุแยกที่เกิดขึ้นจริงจากการปฏิบัติหน้าที่conflicts4 ไม่กี่องค์กรได้กำหนดรายงาน bespoke ของตัวเองที่จะแก้ไขปัญหานี้; ลิตรไม่กี่องค์กรกำหนดค่าสอบบัญชีที่จะจับการเปลี่ยนแปลงข้อมูลที่มีความเสี่ยงสูงเช่นรายละเอียดบัญชีธนาคารของผู้จัดจำหน่าย; และลิตรหลายองค์กรยังไม่ได้กำหนดรายงานข้อยกเว้นตรวจสอบความปลอดภัยข้อยกเว้นหรือเหตุการณ์ที่เกิดขึ้น. นอกจากจุดอ่อนในการประยุกต์ใช้ระดับการรักษาความปลอดภัยฐานข้อมูลเป็นอีกหนึ่งพื้นที่ที่สำคัญที่มักจะมองข้าม ข้อมูลทั้งหมดในการใช้งาน Oracle จะจัดขึ้นในต้นแบบฐานข้อมูลของออราเคิล ถ้าฐานข้อมูลที่ไม่ได้มีความปลอดภัยเพียงพอข้อมูลสามารถเข้าถึงและแก้ไขโดยตรงที่ฐานข้อมูลระดับโดยผ่านการควบคุมระดับแอพลิเคชันทั้งหมด. ปัญหาด้านความปลอดภัยฐานข้อมูลทั่วไปรวมถึงการใช้บัญชีผู้ใช้ทั่วไปไม่เพียงพอการควบคุมรหัสผ่านและไม่มีการตรวจสอบในการตรวจสอบกิจกรรมของผู้บริหารฐานข้อมูล

ผลลัพธ์ (ไทย) 3:

จุดอ่อนความปลอดภัยทั่วไป
ในประสบการณ์ของเรา หลายองค์กรพยายามที่จะใช้ระบบรักษาความปลอดภัยที่แข็งแกร่งและ

การควบคุม อังกฤษกลุ่มผู้ใช้ Oracle นิตยสาร
'oracle ฉาก ' เมื่อเร็วๆนี้ได้ตีพิมพ์บทความที่เขียนโดย Deloitte พูดถึงที่สุด

ทั่วไปความปลอดภัยจุดอ่อนใน Oracle
applications3 . สรุปประเด็นหลัก
ยกในบทความมีให้ด้านล่าง :
เข้าสนับสนุนทีม ผมมักจะมากเกินไป

กับหลายองค์กรใช้โปรไฟล์ที่ละเมิดการเข้าถึงแบบดั้งเดิม
การแบ่งแยกหน้าที่หลัก ;
L
องค์กรส่วนใหญ่ไม่ได้มีการแบ่งแยกหน้าที่กำหนดนโยบาย การแบ่งแยกหน้าที่หลักมีที่ไหน

ถูกกำหนดหลายองค์กรได้
ไม่ป้องกันหรือควบคุมนักสืบเพื่อบังคับใช้หลักการเหล่านี้

;ผม Oracle ไม่ได้ให้รายงานมาตรฐาน

การระบุหน้าที่ที่แท้จริงของ conflicts4 . บางองค์กรมีนิยามของตนเองรายงาน bespoke

เพื่อที่อยู่ปัญหานี้ บางองค์กรกำหนดค่าตรวจสอบ
L

เปลี่ยนบันทึกข้อมูลความเสี่ยงสูง
เช่นผู้ผลิต รายละเอียดบัญชีธนาคาร และหลายองค์กรไม่ได้กําหนด
L

รายงานข้อยกเว้นการรักษาความปลอดภัยข้อยกเว้นหรือเหตุการณ์ .
นอกจากจุดอ่อนที่ระดับการรักษาความปลอดภัยฐานข้อมูลอีก

มีพื้นที่ที่มักถูกมองข้าม ข้อมูลทั้งหมดในโปรแกรม Oracle จะจัดขึ้นใน

ต้นแบบฐานข้อมูลของออราเคิล . ถ้าฐานข้อมูลไม่ได้
อย่างเพียงพอ การรักษาความปลอดภัย ข้อมูลสามารถเข้าถึงได้และแก้ไขโดยตรงในระดับฐานข้อมูล
โดยผ่านการควบคุมระดับการประยุกต์ใช้
ปัญหาด้านความปลอดภัยโดยทั่วไปฐานข้อมูลรวมถึง
ใช้บัญชีผู้ใช้ทั่วไป การควบคุมรหัสผ่านไม่เพียงพอและไม่มีการตรวจสอบเพื่อตรวจสอบ

กิจกรรมของผู้บริหารฐานข้อมูล