Oracle schaut Administratoren auf die Finger
Das unter dem Namen Database Vault präsentierte Produkt kann unter anderem zur Verwaltung von Administratorenrechten eingesetzt werden. Diese verfügen meist nicht nur über uneingeschränkten Zugriff auf die interne Unternehmens-IT, sondern auch auf die in den Datenbanken enthaltenen Informationen. Neben der internen Sicherheitsfrage wird dies durch eine Reihe von privatschutzrechtlichen Bestimmungen immer mehr zum Thema.
Unumgängliche Massnahmen
«Es ist heute unumgänglich, dass Unternehmen Massnahmen zum Schutz von privaten und vertraulichen Informationen in ihren Datenbanken ergreifen», meinte Phil Schacter, Vizepräsident von Burton Group , anlässlich der Produktpräsentation. «Die Bedrohungsszenarien im Sicherheitsbereich sind für Unternehmen anhaltend aktuell. Im Zusammenhang mit den oft strengen rechtlichen Auflagen kann ein entsprechender Vorfall zu einem erheblichen ökonomischen Verlust und einem schweren Image-Schaden führen», so Schacter.
Jedem Administrator sein Recht
Durch die Database-Vault-Lösung, die unter Linux bereits ab dem nächsten Monat als Add-on für die Enterprise Edition der Oracle Database 10g vertrieben wird, sollen Administratoren nur mit den Rechten ausgestattet werden, die sie für ihre Arbeit benötigen. Der Zugang zu sensiblen persönlichen Daten kann nach unternehmensinternen Sicherheitskriterien definiert oder überhaupt abgeschirmt werden. Damit biete man derzeit die einzige Datenbank-Lösung auf dem Markt an, die sensible Daten vor unautorisiertem Administratorenzugang schütze, so Andy Mendelsohn, Senior Vice President von Oracle Database Server Technologies.
In den USA wird die Lösung rund 20.000 Dollar pro CPU oder 400 Dollar pro lizenziertem Mitarbeiter kosten. Nach dem Linuxstart in wenigen Wochen soll Database Vault zukünftig auch für andere Plattformen erhältlich sein. Genauere Angaben zum startenden Europavertrieb sowie der Preisgestaltung auf den deutschsprachigen Märkten konnte Oracle auf Anfrage von pressetext noch nicht machen. (pte/mc/pg)
