meet ora2know West: Security

Geplante Vorträge

Mit einer umfassenden Strategie zu einer sicheren Datenbank in OCI & on Premises (Stefan Seck)
 

Die Sicherheit von Daten und Prozessen gewinnt zunehmend an Bedeutung. Unternehmen sind mehr denn je darauf angewiesen, sensible Daten zu schützen. Eine wirksame Datenbanksicherheitsstrategie ist daher unerlässlich und ist dabei ein ganzheitlicher Ansatz. Eine umfassende Datenbanksicherheitsstrategie beruht auf einem Set von Maßnahmen, die nahtlos zusammenwirken. 

Diese lassen sich in drei zentrale Kategorien unterteilen: 

• Bewerten: Regelmäßige Sicherheitsbewertungen sind der Schlüssel, um potenzielle Schwachstellen in der Datenbankinfrastruktur zu identifizieren. Hierzu zählen auch Bedrohungsanalysen und Sicherheitsaudits. 
• Erkennen: Das frühzeitige Erkennen von Sicherheitsvorfällen ist entscheidend. Tools und Mechanismen zur Überwachung von Datenbankaktivitäten spielen dabei eine zentrale Rolle. 
• Verhindern: Um Sicherheitsvorfälle zu verhindern, müssen proaktive Maßnahmen ergriffen werden. Dazu gehören Zugriffskontrollen, Verschlüsselung von Daten und die Implementierung von Sicherheitsrichtlinien. 

Für den sicheren Betrieb von Datenbanken und Applikationen in der Oracle Cloud Infrastructure (OCI) steht mit dem Oracle Security Health Check zudem ein Tool zur Verfügung, das dabei hilft, die Sicherheitslage im OCI Tenant zu bewerten und Schwachstellen zu identifizieren. 

In meinem Vortrag werde ich relevante Punkte für die Entwicklung und Umsetzung einer effektiven Sicherheitsstrategie erläutern. 

Oracle Security Features Deep Dive – Oracle Database 26ai SQL Firewall & OCI Data Safe (Alexander Giesbrecht)

Oracle Database bietet eine Vielzahl integrierter Sicherheitsmechanismen zum Schutz geschäftskritischer Daten. Dieser technische Deep Dive konzentriert sich auf die neuen Security-Funktionen der Oracle Database 26ai, insbesondere die SQL Firewall, sowie auf die Cloud-basierte Sicherheitsplattform OCI Data Safe.

Der Vortrag erläutert die Architektur und Funktionsweise der SQL Firewall. Die SQL Firewall bietet Schutz vor SQL Injections und Missbrauch priviligierter Accounts. Ergänzend werden die zentralen Funktionen von OCI Data Safe vorgestellt, darunter Security Assessments, Sensitive Data Discovery, Data Masking etc. Anhand technischer Demos wird gezeigt, wie sich diese Technologien kombinieren lassen, um die Sicherheitslage von Oracle-Datenbanken nachhaltig zu verbessern und Compliance-Anforderungen effizient umzusetzen.

Agenten unter Kontrolle – Security und Governance jenseits der klassischen API (Jan Vermaeten)

KI-Agenten werden derzeit in vielen Unternehmen parallel und unkoordiniert eingeführt: verteilt über Teams, Plattformen und Modelle. Was dabei entsteht, ist eine Landschaft aus autonomen Aufrufern, die auf produktive Systeme und Daten zugreifen – oft ohne zentrale Übersicht darüber, welcher Agent überhaupt existiert, welche Rechte er besitzt und was er tatsächlich getan hat.

Die Fragen dahinter sind für Integrations- und API-Verantwortliche nicht neu: Identität, Autorisierung, Policy-Durchsetzung, Nachvollziehbarkeit. Neu sind die Bedingungen, unter denen sie beantwortet werden müssen. Ein Agent entscheidet zur Laufzeit selbst, welche Schnittstelle er aufruft, arbeitet mit delegierten Rechten und lässt sich durch die Inhalte beeinflussen, die er verarbeitet.

Der Vortrag betrachtet aus Sicht der Integrationsarchitektur, welche Kontrollpunkte dadurch entstehen und welche Konzepte sich aktuell herausbilden – von Agenten-Registries und Identitätsprüfung über Protokolle wie MCP bis zu zentraler Observability. Ziel ist eine Orientierung: welche Fragen ein Unternehmen klären sollte, bevor Agenten produktiv auf Kernsysteme zugreifen.

Die Veranstaltung wird organisiert von Axel vom Stein und Markus Flechtner.