Page 2 sur 2

Chiffrer une bdd Oracle

Publié : jeu. 11 avr. 2013 10:05
par dricfr
Ouais, enfin, vas-y pour modifier les accès bdd d'un logiciel commercial sans les sources.
A moins de mettre en place des types propres, surdéfinir les méthodes de sauvegardes et de lecture. Et encore il y a une pelleté suivant les différents types d'accès au doc, contenu etc... Enfin, je ne suis pas un spécialiste, mais je ne pense pas que ça va être trivial. Et ça veut dire qu'il faut faire du dév avec tout ce que ça implique.

Chiffrer une bdd Oracle

Publié : jeu. 11 avr. 2013 14:18
par micha30000
Oui oui je comprends bien, je disais juste que c'est ce qu'on fait en général parce que de toute façon le cout des licences est prohibitif :jap:

Chiffrer une bdd Oracle

Publié : jeu. 11 avr. 2013 20:01
par dricfr
En tout cas, je ne sais pas comment ça va se passer, mais j'espère que le chiffrement n'est pas déja vendu au client :D

Chiffrer une bdd Oracle

Publié : mar. 16 avr. 2013 22:09
par dricfr
Projet : trashed !

Chiffrer une bdd Oracle

Publié : mer. 17 avr. 2013 00:25
par micha30000
Après, chiffrer c'est une solution, c'est censé répondre à un problème ou à une menace... quelle était cette menace ? Il y a toujours différentes façons de les traiter :)

Chiffrer une bdd Oracle

Publié : mer. 17 avr. 2013 09:16
par Zedoune
Après, chiffrer c'est une solution, c'est censé répondre à un problème ou à une menace... quelle était cette menace ? Il y a toujours différentes façons de les traiter :)
Si j'ai bien compris, faut empêcher quelqu'un d'accéder aux données de la base depuis un système de fichiers monté, c'est-à-dire que le chiffrement de la partition ne sert à rien.

Chiffrer une bdd Oracle

Publié : mer. 17 avr. 2013 10:29
par dricfr
Oui, l'idée c'était ça.
Le client a été actif sur la question est statué qu'aucune donnée vraiment sensible se trouvait en bdd.

La "menace " était plus d'empêcher un utilisateur lambda en interne de se balader sur le réseau est de consulter des docs et des données sensibles. Idem, en cas de vol du matériel.

Chiffrer une bdd Oracle

Publié : mer. 17 avr. 2013 13:36
par micha30000
OK effectivement si ya rien d'important dedans autant pas se faire chier :D Sinon contrôle d'accès strict à base de profils + politique de mot de passe + politique d'écran de veille + gestion des comptes au poil + audits réguliers des comptes ayant accès à la DB. Pour le vol, matériel en salle serveur et/ou en baie fermée à clé et/ou attaché un minimum...

Chiffrer une bdd Oracle

Publié : jeu. 18 avr. 2013 16:34
par dricfr
En fait, je ne regarde que l'aspect des données GED et BDD. La sécurisation des serveurs etc... c'est la DSI du client qui s'en occupe.
Chacun son métier ;-)

Chiffrer une bdd Oracle

Publié : jeu. 18 avr. 2013 16:37
par micha30000
Ok donc rien à faire de ton côté :D

Chiffrer une bdd Oracle

Publié : ven. 19 avr. 2013 08:26
par dricfr
EN gros oui, mais "ça se dit pas". Je semble très occupé :ange: