您正在使用哪种模式的Oracle 12c统一审核和默认审核策略?

继续我们关于Oracle 12 Unified 稽核的博客系列,您如何知道您使用的是哪种模式的Unified 稽核?使用以下SQL –

从V $ OPTION WHERE PARAMETER中选择值='统一审核';

结果将是 真正 要么 .  If 真正,数据库正在使用PURE Unified 稽核。  If 假, 数据库使用的是混合模式,这是Oracle 12c的默认模式。 请记住,V $ OPTION显示了要安装的数据库选件,而V $ PARAMETER显示了已安装的选件的启动参数。 通过安装而不是在V $ PARAMETER中进行配置可以启用统一审核。

统一审核是通过策略配置的。 如果正在使用Oracle 12c租户数据库(PDB),则可以将这些策略应用于所有PDB中的公共对象或单个PDB。 下表显示了默认情况下安装和/或启用的策略–

随Oracle 12c安装的统一审核策略

政策名称

默认启用

描述

ORA_SECURECONFIG

安全配置审核选项

ORA_RAS_POLICY_MGMT

没有

针对应用程序用户,角色和策略的Oracle Real Application Security管理操作。

ORA_RAS_SESSION_MGMT

没有

运行时Oracle Real Application Security会话操作和名称空间操作

ORA_ACCOUNT_MGMT

没有

用于创建用户,角色和特权授予的常用用户帐户和特权设置

ORA_DATABASE_PARAMETER

没有

审核常用的Oracle数据库参数设置,例如初始化文件(spfile)的更改

要查询已定义了哪些策略,可以使用–

SELECT * FROM SYS.AUDIT_UNIFIED_POLICIES

要查询启用了哪些策略,您可以使用–

SELECT * FROM SYS.AUDIT_UNIFIED_ENABLED_POLICIES

如有疑问,请通过以下方式与我们联系 mailto:[email protected]

参考

有关统一审核的更多信息,请参见:

 Share this post

订阅RSS

将我们添加到您最喜欢的新闻阅读器中。

在Twitter上关注

获取最新更新。