Short intro: Oracle recently has announced a new Database Security product - Database Security Central, which is replacing Audit Vault & Database Firewall, here you can find a short description and a program of license migration from AVDF to Security Central…
В августе 2026 года Oracle объявила о доступности Database Security Central - новой платформы для централизованного управления безопасностью баз данных, которая может быть развернута как онпрем, так и в облаке. Security Central является развитием хорошо известного решения Oracle Audit Vault and Database Firewall (AVDF), но существенно расширяет его задачи - от мониторинга активности и защиты от опасных SQL-запросов к комплексному управлению рисками безопасности всего парка баз данных.
Формально Security Central является новым продуктом в прайс листе (вы больше не найдете там AVDF), но недавно Oracle объявил о программе бесплатной миграции лицензий AVDF на Security Central. Под катом - небольшая статья по отличиям AVDF и Database Security Central и линк на официальную статью на Oracle Blog по программе бесплатной миграции существующих лицензий AVDF.
От AVDF к единому центру управления безопасностью
Oracle AVDF традиционно решает две основные задачи - централизованно собирает и хранит данные аудита из СУБД Oracle, сторонних баз данных и прочих источников, и контролирует SQL-трафик с помощью Database Firewall. Решение позволяет выявлять подозрительную активность, блокировать нежелательные SQL-запросы, формировать отчеты для расследований и соответствия нормативным требованиям, а также централизованно контролировать действия пользователей баз данных (решение класса DAM - Database Activity Monitoring).
Database Security Central сохраняет эту основу, но при этом значительно расширяет ее. Oracle непосредственно называет Security Central естественной эволюцией AVDF - переходом от специализированного DAM решения для к комплексному “командного центра безопасности баз данных” (Database Security Posture Management).
Помимо возможностей AVDF, Security Central объединяет несколько новых направлений:
- User360 - анализ привилегированных и потенциально рискованных пользователей, прямых и косвенных привилегий, неиспользуемых учетных записей и изменений прав доступа;
- Data360 - поиск и классификация чувствительных данных во всем парке баз данных;
- Configuration360 - оценка состояния защищенности, формирование эталонной конфигурации (Security Baseline) и выявление отклонений от нее, с сопоставлением требований, в частности, CIS, DISA STIG и GDPR;
- Audit360 - централизованный аудит, формирование отчетности и оповещение о событиях безопасности, развивающий существующие возможности AVDF;
- Unified Policy Management - централизованное управление аудитом, алертами (оповещениями), политиками Database Vault, Database Firewall и SQL Firewall (в 26ai);
- Security Control Center - единое представление рисков, позволяющее сопоставлять между собой пользователей, чувствительные данные, конфигурационные проблемы и события безопасности;
- AI Advisor и AI Assistant - использование GenAI для анализа рисков, работы с информацией на естественном языке и создания правил для формирования алертов-оповещений.
Таким образом, Security Central это развитие AVDF, но при этом решение из группы продуктов DAM переходит в группу Database Security Posture Management и его ключевое отличие можно сформулировать так - AVDF в первую очередь отвечает на вопрос "что происходит с базой данных и какие SQL-действия необходимо контролировать или блокировать?", тогда как Database Security Central, отвечая на все то, за что ранее отвечал AVDF, дополнительно помогает понять "где находятся основные риски, какие данные и пользователи связаны с наибольшими рисками безопасности и что необходимо исправить в первую очередь?"
Как и было раньше в AVDF, решение Security Central не ограничивается только Oracle Database. Security Central может собирать записи аудита из Microsoft SQL Server, MySQL, PostgreSQL, IBM Db2 и MongoDB, а также поддерживает различные варианты развертывания Oracle Database, включая Exadata, RAC, Data Guard и Multitenant. Развертывание возможно как онпреи, так и в облачных инфраструктурах, включая OCI, AWS и Microsoft Azure.
Миграция с Oracle AVDF
Для существующих пользователей AVDF переход на Database Security Central не предполагает построения системы заново.
Oracle предоставляет “out-of-place upgrade”: новая среда Security Central создается отдельно, после чего в нее переносятся данные и конфигурация существующего Audit Vault Server. Такой подход позволяет сохранить исходную AVDF-систему на время перехода, уменьшает время простоя и позволяет откатиться обратно в случае возникновения проблем.
Для перехода на Database Security Central необходимо использовать патч 39197299, доступный через My Oracle Support, а сама миграция должна выполняться в соответствии с документированной процедурой “out-of-place upgrade”.
То есть для существующего заказчика AVDF Database Security Central следует рассматривать не как отдельный параллельный продукт, требующий новой реализации инфраструктуры аудита, а как следующий этап развития существующего внедрения AVDF. Уже накопленные данные и конфигурация могут быть перенесены, после чего организация получает новые возможности Security Central поверх знакомой модели централизованного аудита и Database Firewall.
Специальное предложение для существующих и новых заказчиков
Одновременно с запуском продукта Oracle объявила специальное предложение: Oracle Database Security Central доступен заказчиков AVDF без дополнительной платы до 28 февраля 2027 года. В статье, правда, указано “for eligible customers”, то есть “на которых распространяется данное предложение”, вероятно у них должна существовать на этот момент лицензии AVDF и активная поддержка на них. Предложение распространяется на использование Security Central для повышения видимости рисков и управления безопасностью баз данных в для онпрем, гибридных, облачных и мультиоблачных сред.
Это создает удобное окно для существующих пользователей AVDF - можно выполнить переход на новую платформу и практически оценить дополнительные возможности - User360, Data360, Configuration360, unified policy management и AI Advisor - прежде чем предложение завершится и придется выполнять (возможно, платную) миграцию лицензий.
Для заказчиков, которые сегодня используют AVDF преимущественно как средство централизованного аудита и соответствия требованиям, это также возможность изменить сам подход к защите баз данных - перейти от анализа отдельных событий аудита к централизованному управлению рисками безопасности всего парка баз данных, где в одной системе сопоставляются конфигурация базы, права пользователей, чувствительность данных и фактическая активность.
Именно в этом состоит основная идея Database Security Central как продукта класса Database Security Posture Management - не заменить AVDF другим инструментом, а расширить проверенную платформу AVDF до единого центра управления безопасностью всего парка СУБД организации, как Oracle, так и других производителей.
Подробнее про программу миграции можно прочитать в статье на блоге Oracle - https://blogs.oracle.com/database/securitycentral
No comments:
Post a Comment