Référence sur la sécurité et le chiffrement de NetBackup IT Analytics

Last Published:
Product(s): NetBackup IT Analytics (11.6)

Sécurité de la base de données

La base de données Oracle stocke toutes les données des rapports. La base de données de rapports est généralement installée sur le serveur du portail, mais vous pouvez tout aussi facilement l'installer sur un serveur distinct, de préférence un serveur de base de données dédié. Ces fichiers binaires sont installés lors de la première étape de la procédure d'installation.

Les données sont gérées dans la base de données de rapports avec des scripts de purge automatique qui s'exécutent, avec des périodes de conservation spécifiques par produit et même par type de données. Certains rapports sont plus utiles lorsqu'ils ont accès à des données historiques. Étant donné que la base de données de rapports stocke uniquement les métadonnées, la quantité de données sur la base de données de rapports est relativement limitée (Go).

Profil de sécurité Oracle pour les utilisateurs

Comme recommandé par Oracle, le profil utilisateur ORA_STIG_PROFILE est appliqué à tous les comptes d'utilisateurs, sauf si un profil plus restreint est utilisé.

Certaines requêtes qui récupèrent plus d'informations sur les profils utilisateurs sont fournies ci-après.

  • Pour déterminer le profil utilisé pour les utilisateurs PORTAL et APTARE_RO et afficher les propriétés des ressources sous ces profils :

    SELECT du.USERNAME, dp.PROFILE, du.ACCOUNT_STATUS, dp.*
FROM DBA_USERS du, DBA_PROFILES dp
WHERE du.username IN ('PORTAL', 'APTARE_RO')
AND du.profile = dp.profile
ORDER BY USERNAME;

  • Pour afficher les détails de tous les profils utilisateurs disponibles et éventuellement utilisables :

    SELECT * FROM DBA_PROFILES;

    Pour affecter un profil à un utilisateur existant ou créer un nouveau profil, consultez la section Creating a Profile dans la documentation Oracle.

    Remarque :

    si des modifications ont été apportées à l'attribution d'un profil utilisateur pour PORTAL et/ou APTARE_RO, il peut être nécessaire de modifier le mot de passe existant de ces utilisateurs conformément aux restrictions du nouveau profil. En cas de modification du mot de passe de ces utilisateurs, vous devez le mettre à jour dans l'application.