1. AI Database
  2. Sicherheit

Audit Vault and Database Firewall

Schützen Sie sensible Daten und optimieren Sie die Compliance über Ihre gesamte Datenbanklandschaft hinweg. Oracle Audit Vault und Database Firewall überwacht Datenbankaktivitäten, blockiert SQL-Injection-Angriffe und automatisiert Compliance-Reporting für Datenbanken von Oracle und Fremdanbietern – sowohl in der Cloud als auch On-Premises.

Im Zeitalter von KI-Agenten und automatisierten Systemen, die auf Ihre Datenbanken zugreifen, sind umfassende Audittrails keine Option mehr. Sie sind unverzichtbar.


AVDF-Shorts
Audit Vault and Database Firewall – Überblick (10:46)

KuppingerCole Leadership Compass 2025 für Data Security Platforms

Erfahren Sie, warum KuppingerCole Oracle als führend im Bereich der Datenbanksicherheit auszeichnet

Warum Oracle Audit Vault and Database Firewall?

  • Umfassende Erfassung von Auditdaten

    Konsolidiert Auditdaten aus einer Vielzahl von Quellen, darunter Datenbanken von Oracle und Fremdanbietern, Betriebssysteme, Verzeichnisdienste sowie anwendungsspezifische Auditdaten. Diese umfassende Abdeckung ermöglicht eine ganzheitliche Sicht auf Datenbankaktivitäten und verbessert die Sicherheitsüberwachung sowie das Compliance-Reporting.


  • Integriertes Management der Datenbanksicherheit (DSPM, Database Security Posture Management)

    Bietet eine zentralisierte Sicherheitsbewertung für gesamte Oracle Database-Landschaften und ermöglicht umfassende Transparenz über Sicherheitskonfigurationen, Benutzerberechtigungen und Speicherorte sensibler Daten. Unternehmen können damit Sicherheits-Baselines definieren und Abweichungen effektiv überwachen.


  • Native Integration in das Oracle Ökosystem

    Integriert sich nahtlos in Oracle Databases und zugehörige Technologien und gewährleistet optimale Leistung und Kompatibilität. Diese native Integration vereinfacht die Bereitstellung und Verwaltung für Unternehmen, die bereits Oracle Lösungen einsetzen.


  • Erweiterte Überwachung und Blockierung von SQL-Datenverkehr

    Die mehrstufige Database Firewall analysiert den SQL-Datenverkehr, erkennt unautorisierte SQL-Anweisungen und kann diese bei Bedarf blockieren – einschließlich SQL-Injection-Angriffen. Die leistungsstarke Policy-Engine erzwingt vertrauenswürdige Zugriffspfade, erstellt Verhaltensprofile für Anwendungen und blockiert Abweichungen, um unbefugten Datenzugriff zu verhindern.


Oracle Audit Vault and Database Firewall – Features

Oracle Audit Vault und Database Firewall (AVDF) bietet eine umfassende Palette an Funktionen zur Verbesserung der Datenbanksicherheit, zur Einhaltung von Compliance-Vorgaben und zur Vereinfachung des operativen Managements. Durch die Integration fortschrittlicher Monitoring-, Audit- und Präventionsfunktionen stellt AVDF Unternehmen die notwendigen Tools bereit, um ihre Datenbestände effektiv zu schützen.


Umfassendes Aktivitätsauditing

Überwacht und auditiert Aktivitäten in Datenbanken, netzwerkbasiertem SQL-Datenverkehr, Betriebssystemen, Active Directory sowie in REST-, JSON-, XML- und CSV-Daten und in benutzerdefinierten Tabellen. Die Lösung erkennt Versuche zur Datenexfiltration und verfolgt Vorher-/Nachher-Werte für Oracle und Microsoft-SQL-Server-Datenbanken.

Mehrstufige Datenbank-Firewall

Die mehrstufige Datenbank-Firewall analysiert SQL-Datenverkehr, erkennt unautorisierte SQL-Anweisungen und kann diese bei Bedarf blockieren – einschließlich SQL-Injection-Angriffen. Die Policy-Engine erzwingt vertrauenswürdige Zugriffspfade, erstellt Verhaltensprofile für Anwendungen und blockiert Abweichungen, um unbefugten Datenzugriff zu verhindern.

Umfassende Sicherheitsbewertungen

Bietet eine vereinfachte, flotteweite Übersicht über Sicherheitsbewertungen von Datenbanken und hebt Sicherheitsbefunde sowie zugehörige Risiken hervor. Zudem ermöglicht die Lösung die Definition von Sicherheits-Baselines und die kontinuierliche Überwachung von Abweichungen.

Erkennung sensibler Daten

Identifiziert nicht überwachte Datenbanken zur Registrierung und Überwachung. Zudem erkennt die Lösung Typen und Speicherorte sensibler Daten und ermöglicht damit fundierte Aktivitätsüberwachung sowie die Definition von Sicherheitsrichtlinien.

Benutzer-Berechtigungsmanagement

Bietet Berechtigungsmanagement zur Überwachung individueller Benutzerberechtigungen und möglicher Abweichungen. Außerdem werden Änderungen an gespeicherten Prozeduren erkannt, um die Integrität von PL/SQL-Code sicherzustellen.

Zentrales Audit-Policy-Management

Ermöglicht die zentrale Verwaltung von Oracle Unified Auditing und unterstützt die Einhaltung von STIG- und CIS-Audit-Policys.

Interaktives Reporting und Alerts

Bietet interaktive Berichte mit umfangreichen Filtermöglichkeiten sowie auf die Policy basierte Echtzeit-Alerts. Das offene und dokumentierte Audit-Repository kann über Standard-SQL abgefragt werden, sodass Sie Ihre bevorzugten BI- oder SIEM-Tools für weitergehende Analysen nutzen können.


Vereinfachtes Betriebsmanagement

Ermöglicht eine zentrale Verwaltung mit integrierter Sicherheit sowie eine skalierbare Architektur mit Unterstützung für High Availability und Disaster Recovery. Dazu gehören optimierte Datenaufbewahrung, SIEM-/Syslog-Integration, Unterstützung für den FIPS-140-2-Modus, agentenlose Audit-Erfassung, Automatisierung über die Befehlszeile sowie minimale Ausfallzeiten bei Updates.

Forensische Analyse und Compliance-Reporting

Stellt sofort einsatzbereite Berichte für regulatorische Anforderungen wie EU GDPR, PCI DSS, HIPAA und SOX bereit und unterstützt Compliance-Audits durch detaillierte Einblicke in Benutzeraktivitäten und Sicherheitsereignisse.

Kundenhighlight

Cummins in Indien nutzt Oracle Database Security, um regulatorische Compliance-Anforderungen gemäß der indischen MCA-Regel 11g zu erfüllen

„Audit Vault und Database Firewall haben uns dabei unterstützt, die Anforderungen an Audittrails gemäß den MCA-Richtlinien des Companies Act, 2013, wie im ICAI-Richtlinienhinweis beschrieben, zu erfüllen. Die Implementierung der AVDF-Lösung mit GoldenGate wurde auf Grundlage der Empfehlung in Oracle E-Business Suite Release 12: India – Audit Trail Requirements Mandated by Ministry of Corporate Affairs (Dok-ID 2765751.1) beschlossen.“

– Jeevan V Pandit, India Region IT Lead, Oracle Finance & Oracle BI, Cummins

Erfolgsgeschichte lesen

Ressourcen

AskTOM Oracle Database-Sicherheit: Office Hours

AskTOM Office Hours bietet kostenlose, offene Frage-und-Antwort-Sessions mit Oracle Database-Experten, die Ihnen gerne dabei helfen, das große Angebot an verfügbaren Datenbanksicherheitstools in Ihrer Firma optimal zu nutzen.

Abonnieren


LiveLabs Workshop: Audit Vault and Database Firewall

Testen Sie AVDF praxisnah in einer risikofreien Sandbox-Umgebung. In diesem einstündigen Workshop konfigurieren Sie die Überwachung von Datenbankaktivitäten, richten Regeln zur Blockierung von SQL-Injection-Angriffen ein und erstellen Compliance-Berichte. Keine Installation erforderlich. Ideal für Sicherheitsteams, die AVDF evaluieren oder sich schnell einen Überblick verschaffen möchten.

Jetzt testen

9. Dezember 2025

Installieren Sie das neue AVDF-Release-Update 20.16 und entdecken Sie unsere fünfjährige Transformation

Nazia Zaidi, Sr. Principal Product Manager, Audit Vault and Database Firewall, Database Security, Oracle

Wenn Sie derzeit AVDF 20.15 oder eine frühere Version einsetzen, empfehlen wir ein Update auf AVDF 20.16, um die Sicherheit und Stabilität Ihrer Umgebung weiter zu verbessern. Rückblick auf fünf Jahre Entwicklung – Mit der Weiterentwicklung der Sicherheitslandschaft hat sich auch AVDF 20 kontinuierlich weiterentwickelt, um auf wesentliche Veränderungen zu reagieren, wie zum Beispiel …

Vollständigen Beitrag lesen

Ausgewählte Blogs zur Datenbanksicherheit

Erste Schritte mit der Oracle Database-Sicherheit


AVDF testen

Sammeln Sie praktische Erfahrungen mit Audit Vault und Database Firewall, indem Sie zentrale Anwendungsfälle in LiveLabs konfigurieren. So können Datenexperten, Sicherheitsadministratoren und Auditoren sensible Daten schützen, Compliance vereinfachen und schnell auf Bedrohungen reagieren.

Jetzt testen

AVDF herunterladen

Überprüfen Sie die erforderlichen Schritte zum Herunterladen und Installieren von Audit Vault und Database Firewall in einer On-Premises-Umgebung.


AVDF herunterladen

AVDF noch heute nutzen

Rufen Sie das AVDF-Marketplace-Image ab und stellen Sie es in nur wenigen Minuten in Oracle Cloud Infrastructure bereit.


Auf OCI bereitstellen

Vertrieb kontaktieren

Sprechen Sie mit einem Teammitglied über die Oracle Database-Sicherheit.


Kontakt aufnehmen