Безопасность Oracle глазами аудитора: нападение и защита

PDF
Oznacz jako przeczytane
Jak czytać książkę po zakupie
  • Czytaj tylko na LitRes "Czytaj!"
Opis książki

Эта книга является первым исследованием, написанным отечественным автором, которое посвящено проблеме безопасности СУБД Oracle. Материал книги основан на практическом опыте автора, полученном им в результате проведения тестов на проникновение и обширной исследовательской деятельности в области безопасности СУБД.

Книга построена таким образом, что вначале читатель ставится на место потенциального злоумышленника и изучает все возможные способы получения доступа к базе данных, вплоть до поиска новых уязвимостей и написания эксплоитов. Получив достаточно знаний об основных уязвимостях СУБД и о способах проникновения, читатель переходит ко второй части книги, в которой подробно описаны методы защиты СУБД Oracle как с помощью безопасной конфигурации и следования стандартам (в частности, PCI DSS), так и при помощи дополнительных средств обеспечения ИБ.

Книга предназначена как специалистам по безопасности, так и сетевым администраторам, разработчикам и администраторам баз данных, а также всем тем, кто интересуется вопросами информационной безопасности.

Szczegółowe informacje
Ograniczenie wiekowe:
0+
Data dodania do LitRes:
27 listopada 2013
Data powstania:
2009
Rozmiar:
337 str.
ISBN:
978-5-94074-517-4
Całkowity rozmiar:
5 MB
Całkowity liczba stron:
337
Rozmiar stron:
165 x 235 мм
Prawa autorskie:
ДМК Пресс
"Безопасность Oracle глазами аудитора: нападение и защита" — przeczytaj darmowy fragment online. Zamieszczaj komentarze, recenzje i głosuj na swoje ulubione.

Отзывы 2

Сначала популярные
дмитрий калугин

Высокое качество литературы конечно же тут. Много подарков бонусов и полезной информации вас ждет на литрес. Желаю вам удачи.

bdrfsg

№1 по теме на русском языке

Несмотря на довольно почтенный возраст лучше этой книги еще ничего не выпустили. Автор глубоко разбирается в технических аспектах защиты баз данных на Oracle, и в уязвимостях приложений в принципе. Книга будет полезна 3-ем аудиториям:

  • администраторам баз данных, администраторам информационной безопасности, PCI DSS консультантам и другим специалистам, в зону ответственности которых входит обеспечение безопасности СУБД Oracle
  • специалистам, в зону ответственности которых входит безопасность других СУБД (приведенные уязвимости во многом типовые, что показывают например найденные в этом году в Интернет NoSQL базы данных, в т.ч. со всеми избирателями США
  • специалистам, занимающимся безопасность информационных систем, ведь каждое новое приложение переживает «детские болезни» безопасности, указанные в книге – отсутствие аутентификации, большая поверхность атаки по умолчанию и т.п.


Книге немного не хватает организационных аспектов защиты баз данных, ведь защита данных подразумевает и некое регулирование защиты – в частности персональных данных, данных держателей карт, банковской тайны, поэтому правильное название книги «Безопасность Oracle глазами технического аудитора: нападение и защита»

Оставьте отзыв