FOLLOW THE PRINCIPLE OF LEAST PRIVI

FOLLOW THE PRINCIPLE OF LEAST PRIVILEGE
Oracle recommends you avoid granting powerful privileges to new database users,
even privileged users. The Oracle DBA role should be granted with caution and
only to those privileged user who need full DBA privileges. Special attention
should be given when assigning privileges to application schemas. Access to the
SYSDBA role should be granted with extreme care and only to those who are in
Oracle Database Security Checklist Page 6
the most trusted position. Auditing should be used to monitor all activities of
users connecting with the SYSDBA role or other administrative roles such as the
DBA role, CREATE ANY TABLE privilege and so forth. For optimal auditing
performance set your audit destination to point to the operating system.

ผลลัพธ์ (ไทย) 2:

ปฏิบัติตามหลักการของสิทธิน้อยออราเคิลขอแนะนำให้คุณหลีกเลี่ยงการให้สิทธิพิเศษกับผู้ใช้งานที่มีประสิทธิภาพฐานข้อมูลใหม่แม้แต่ผู้ใช้ที่ได้รับการยกเว้น พยากรณ์บทบาท DBA ควรจะได้รับด้วยความระมัดระวังและเฉพาะกับผู้ใช้ที่มีสิทธิพิเศษที่ต้องการสิทธิประโยชน์เต็มDBA ความสนใจเป็นพิเศษควรจะได้รับสิทธิพิเศษเมื่อกำหนดแบบแผนในการประยุกต์ใช้ การเข้าถึงบทบาท SYSDBA ควรจะได้รับด้วยความระมัดระวังและเฉพาะกับผู้ที่อยู่ในออราเคิลตรวจสอบฐานข้อมูลการรักษาความปลอดภัยหน้า6 ตำแหน่งที่น่าเชื่อถือที่สุด การตรวจสอบควรจะใช้ในการตรวจสอบกิจกรรมทั้งหมดของผู้ใช้เชื่อมต่อกับบทบาท SYSDBA หรือบทบาทในการบริหารอื่น ๆ เช่นบทบาทDBA, สร้างสิทธิพิเศษใด ๆ ตารางและอื่น ๆ สำหรับการตรวจสอบที่ดีที่สุดประสิทธิภาพการตั้งค่าการตรวจสอบปลายทางของคุณให้ชี้ไปที่ระบบปฏิบัติการ

ผลลัพธ์ (ไทย) 3:

ปฏิบัติตามหลักการของ Oracle แนะนำให้คุณหลีกเลี่ยงสิทธิพิเศษ
อย่างน้อยให้สิทธิพิเศษที่มีประสิทธิภาพให้กับผู้ใช้ฐานข้อมูลใหม่
แม้แต่ผู้ใช้สิทธิพิเศษ Oracle DBA บทบาทที่ควรได้รับ ด้วยความระมัดระวังและ
เพียงสิทธิพิเศษผู้ใช้ที่ต้องการสิทธิ์ DBA เต็ม
ความสนใจเป็นพิเศษควรจะได้รับเมื่อให้สิทธิ์การกำหนดว่าโปรแกรม การเข้าถึง
บทบาท sysdba ควรจะได้รับด้วยความระมัดระวังและให้เฉพาะผู้ที่อยู่ในฐานข้อมูล Oracle การรักษาความปลอดภัยตรวจสอบหน้า 6

ไว้ใจได้ที่สุดตำแหน่ง การตรวจสอบควรจะใช้เพื่อตรวจสอบกิจกรรมทั้งหมดของผู้ใช้เชื่อมต่อกับ sysdba
บทบาทบทบาทการบริหารอื่น ๆเช่น
DBA บทบาทสร้างตารางสิทธิ์และอื่น ๆ สำหรับการตรวจสอบ
ที่ดีที่สุดประสิทธิภาพของชุดตรวจสอบปลายทางของคุณชี้ไปที่ระบบปฏิบัติการ