Recomendaciones de seguridad para Oracle Database 19C

Fecha de publicación: 09/06/2022

• Ya se encuentra disponible en el portal del CCN-CERT el informe de Buenas Prácticas BP/22, en castellano, inglés y francés, sobre las recomendaciones de seguridad para el producto Oracle Database 19C.

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha actualizado su Informe de Buenas Prácticas BP/22 Recomendaciones de Seguridad para Oracle Database 19C, en castellano, inglés y francés.

Este documento establece los procedimientos y utilidades necesarias para implementar y garantizar la seguridad para Oracle Database 19C. Se trata de un gestor de bases de datos relacionales de tipo generalista que puede ser utilizado en múltiples entornos y aplicaciones.

En él se establece el procedimiento y los fundamentos para mejorar la seguridad de las bases de datos que se ejecutan sobre plataformas específicas y sistemas operativos que les proporcionan los elementos fundamentales de comunicación y de acceso. 

Es importante tener en cuenta los aspectos de seguridad que se configuran en el ámbito del sistema operativo, como usuarios, servicios, comunicaciones y protocolos. En el caso de Oracle 19C, el proceso de verificación de identidad de usuario se realiza fuera del entorno de la aplicación como LDAP, OS, TNS, Kerberos, por SID o nombre de servicio.

Más información:

• CCN-CERT BP/22 ‘Recomendaciones de Seguridad para Oracle Database 19C’
• CCN-CERT BP/22 ‘Security Recommendations for Oracle Database 19C’
• CCN-CERT BP/22 ‘Recommandations de sécurité pour la base de données Oracle 19C’

Atentamente,

Equipo CCN-CERT