Red-Database-Security GmbH, Heusenstamm

Einleitung / Überblick

Die Red-Database-Security GmbH ist ein Unternehmen, das sich auf die Absicherung von Datenbanken und Anwendungsservern spezialisiert hat

Tätigkeitsfelder

Das Unternehmen ist in den Bereichen IT-Sicherheit und Datenbankmanagement tätig

• Oracle Sicherheit
• Überprüfung von Datenbankinstanzen und Infrastruktur
• Schulungen und Wissenstransfer

Leistungen & Services

Das Unternehmen bietet eine Reihe von Dienstleistungen im Bereich Oracle-Sicherheit an

• Oracle Schulungen, sowohl Inhouse als auch beim Anbieter
• Awareness-Trainings
• Anti-Hacker-Trainings
• Schulungen für DBA und Oracle für Testpersonal
• Spezialthemen-Schulungen für PL/SQL Entwickler
• Maßgeschneiderte Schulungen für Firmen und Organisationen
• Überprüfung von Datenbankinstanzen
• Analyse der gesamten Infrastruktur, einschließlich Anwender-Clients, DBA-Arbeitsplatz, Anwendungen, Backup, Recovery, Datenbankverschlüsselung, Auditeinstellungen und Härtung
• Betriebsüberprüfung von Oracle-Datenbanken der Versionen 7.x bis 11g
• Beratung zur Risikominimierung, wenn das Einspielen von Patchen nicht in Frage kommt

Produkte

Das Unternehmen bietet folgendes Produkt an:

• Repscan für Oracle

Schwerpunkte & Besonderheiten

Die Schwerpunkte des Unternehmens liegen auf spezifischen Sicherheitstechnologien und -methoden für Oracle-Umgebungen

• Sichere Oracle Architektur (Client, Server, Application Server, Backup/Recovery)
• Oracle Sicherheitsmerkmale (Audit, Verschlüsselung, ASO, VPD, OLS)
• Verschlüsselung (Konzepte, Netzwerk, Datenbank)
• Metalink Hacking (Finden von unbekannten bzw. unveröffentlichten Sicherheitslücken, die in Metalink beschrieben sind)
• Google Hacking von Oracle Technologien
• Oracle Datenbankkennwörter (Brute Force Cracker, Password Algorithm, hashkeys, Rainbowtables, ophcrack)
• Andere Oracle Kennwörter (modplsql, CMDSK, Kennwörter ändern, Kennwörter entschlüsseln)
• Ausführung von Betriebssystemkommandos (Java, Extproc, undokumentierte Prozeduren)

Über uns / Über mich

Das Unternehmen legt Wert auf umfassende Berichte und den Transfer von Fachwissen

• Der Geschäftsführer ist Alexander Kornbrust
• Das Unternehmen erstellt ausführliche und umfassende Berichte als Zeugnis für den wichtigen Transfer von Fachwissen

Methoden, Arbeitsweise & Technologien

Bei der Überprüfung von Kennwörtern kommen spezifische Methoden und Tools zum Einsatz

• Checkpwd generiert aus den Einträgen in einer Wörterbuchdatei Hashkeys
• Diese Hashkeys werden mit den in der View DBA_USERS abgespeicherten Kennwörtern verglichen, die ebenfalls als Hashkey vorliegen
• Für erweiterte Wörterbücher mit Permutationen kann beispielsweise "John the Ripper" verwendet werden

Zielgruppen & Anwendungsbereiche

Die Dienstleistungen richten sich an verschiedene professionelle Zielgruppen

• Firmen und Organisationen, die Oracle-Datenbanken einsetzen
• Datenbankadministratoren (DBA)
• Testpersonal
• PL/SQL Entwickler

Adresse & Kontaktdaten

• Die Red-Database-Security GmbH hat ihren Sitz in Heusenstamm, Deutschland
• Red-Database-Security GmbH
• Eibenweg 42
• D-63150 Heusenstamm
• Telefon: +49 (0)6821 - 95 17 637
• Fax: +49 (0)6821 - 91 27 354
• E-Mail: [email protected]
• E-Mail: [email protected]
• E-Mail: [email protected]
• PGP-Keys sind für ak at red-database-security.com verfügbar