Een van de belangrijkste congressen m.b.t. Oracle technologie elk jaar, is die van de UK Oracle Users Group in Birmingham. Ik kan gerust stellen dat deze conferentie voor techneuten hoog op de agenda staat.

En Transfer heeft dit jaar drie afgevaardigden die gaan spreken: Peter de Vaal spreekt over migreren van Fusion Middleware in de praktijk, René van Wijk vertelt over het optimaliseren van Weblogic Server Performance en mijn onderwerp is het runnen van een security project. Dat is trouwens de allerlaatste sessie van de conferentie.

Birmingham is al helemaal in kerstsferen

(meer…)

De dag begon met dat we Rene bijna kwijt waren. Je moet bij het oversteken van de straat eerst rechts kijken in Engeland, zeker als er van die kant een bus aan komt.

Mijn eerste sessie was de Oracle Security Roundtable, voorgezeten door Pete Finnigan. Daarin konden we met elkaar in discussie over de beveiliging van Oracle databases. Ik kon het natuurlijk niet nalaten om mijn stokpaardje over security awareness te bereiden, maar het bleek dat het topic security awareness ook leefde bij andere deelnemers. Ik heb beloofd een powerpoint over security awareness publiekelijk te maken en dat moet ik dus vooral niet vergeten. Verder kwamen ook de verschillende beveiligingsopties van Oracle aan bod.

Zo ging het onder andere over dubbele encryptie die steeds meer wordt toegepast door niet alleen data in de applicatie te encrypten (bijv. met dbms_crypto), maar ook met Transparent Data Encryption (een feature van de Advanced Security optie). Transparent Data Encryption zorgt voor versleuteling van data in data files en het geheugen, maar houdt iemand niet tegen om in de database erop te queriën. Andersom is data dat versleuteld wordt nog onversleuteld in het geheugen te vinden (tenzij de data buiten de database versleuteld is). (meer…)