tecnico

SEGURANÇA
Privilégios e atribuições (roles)
Em um banco de dados Oracle os privilégios controlam o acesso as ações que um usuário pode executar e aos objetos do banco de dados.
Privilégios de sistema: Privilégios que controlam o acesso a ações no banco de dados como criar usuários, alterar tablespaces ou descartar alguma visão.
Privilégios de Objetos: Privilégios que controlam o acesso aos dados e a outros objetos, os mais comuns são select, update, delete e insert para tabelas, execute para objetos PL/SQL e index para criação de índices em uma tabela.
Privilégios e atribuições são concedidas e revogadas com os comandos grant e revoke (comandos DCL)
Auditoria
É possível auditar tanto instruções SQL quando acesso a um objeto através do comando audit. O sucesso e/ou falha da ação podem ser registrados na tabela de trilhas de auditoria (SYS.AUD$) ou em um arquivo de sistema operacional se especificado pelo parâmetro de inicialização a AUDIT_TRAOL com um valor de OS. Para cada operação auditada o Oracle cria um registro de auditoria com o nome de usuário, tipo de operação executada, objeto envolvido e timestamp (carimbo da data e hora). O excesso de auditoria pode afetar o desempenho do banco se usado indiscriminadamente. Auditoria Refinada Introduzido no Oracle 9i e aprimorados nas versões posteriores. A auditoria padrão pode detectar quando uma instrução select foi executada em uma tabela (exemplo empregados) a auditoria refinada gravara um registro de auditoria contendo as colunas especificas da tabela (exemplo: mostrara que a coluna salario foi acessada na tabela empregados).

Virtual Private Database Introduzido no Oracle 8i, o VPD é usado quando os privilégios de objeto padrão e funções de banco de dados associados são insuficientes para atender às exigências de segurança do aplicativo, deste modo, políticas personalizadas a nível de linha e/ou coluna podem limitar o acesso a informações restritas.
Como as políticas de segurança estão