Ep5 T2 con Roy Salazar sobre Oracle DBSAT y Data Safe

[0:08] Hola, bienvenidos, bienvenidas, bienvenidos a todo el mundo a la Cafetería Bar.

[0:15] Estamos hoy con Roy Salazar.

[0:18] Roy Salazar y yo. ¿Qué tal estás, Roy?

[0:21] Hola, hola. Mucho gusto a todos.

[0:24] Pues aquí estoy, aquí estoy.

[0:25] Pura vida, como decimos acá por Costa Rica.

[0:28] Pues Costa Rica, qué bien, qué bien, qué bien.

[0:31] De hecho, tú y Ronald, ¿estáis cerca, estáis en contacto?

[0:36] Sí, ¿no? Estáis ahí próximos más o menos, ¿no?

[0:38] Sí, sí, somos aquí de Tiki's y a los dos.

[0:43] Ahí conversamos de vez en cuando.

[0:45] No estoy seguro dónde vive Ronald, yo creo que él vive aquí por el lado al este también,

[0:48] al este de la ciudad. Qué bien bueno, Roy, tú eres ace pro,

[0:55] como yo, compartimos ace.

[0:57] Qué bien tú mucho más veterano que yo, por supuesto.

[1:01] Y llevábamos meses, ¿eh? Meses queriendo hacer esta charla.

[1:08] Sí, sí me ha costado coordinar y sacar el rato, pero bueno, ya hoy por fin

[1:16] ya lo logramos. Muy bien, muy bien, muy bien.

[1:22] Vamos a hablar si te parece bien

[1:26] De BSAAT y de DataSafe la gente que está lo vamos a grabar

[1:33] para el podcast, tenemos audiencia, así que alguien de la audiencia si tiene alguna pregunta

[1:38] o quiera a lo mejor participar puede levantar la mano, nosotros le podemos dar paso y

[1:44] si lo incluimos puede participar la audiencia también, así que

[1:52] eso sería genial, eso sería genial.

[1:55] Algo que me gusta es que no se convierta en una charla, para eso están

[2:02] las conferencias, la idea es poder tener esa interacción que nunca hay tiempo cuando

[2:08] uno está en la conferencia, con costo le alcanza para presentarse, dar la charla y despedirse

[2:14] y nunca hay tiempo de interactuar, así que todos los que quieran...

[2:19] Claro, es un formato distinto.

[2:21] En una conferencia nos preparamos un tema, es decir, es una presentación metódica.

[2:28] Presentamos, desarrollamos y cerramos.

[2:31] Pero aquí es más, hablando de esto de conferencias, tú tienes bastantes en DBSAT y DataSafe

[2:38] y todo esto, para la gente que no conozca DBSAT y tal.

[2:43] De las conferencias que tú tienes, ¿por cuál recomendarías empezar o cuál crees que sería

[2:48] la primera introductoria para conocer el DBSAT y todos estos temas de DataSafe?

[2:57] Sí, bueno, el historial mío de conferencias empieza desde que empecé en el

[3:05] 2015, creo, a participar en el programa de Oracle Ace.

[3:10] Bueno, de hecho, siempre fui audiencia en los OTN Tours en Costa Rica, hasta que decidí

[3:17] hacerme una charla. Mi primera charla, esa sí fue en español, completamente escrita en

[3:23] español. Es una charla que se llama ¿Qué pasó ayer?

[3:28] Desde la primera charla que yo hice, siempre me gustó el tema de asociarlas a una película.

[3:32] Ah, qué bueno. ¿Qué pasó ayer?

[3:34] Sí, recordarán ustedes la película, en inglés se llama Hangover.

[3:38] Es de estos tres tipos que se despiertan y no saben qué pasó, ¿verdad?

[3:43] Bueno, es que en España nosotros tenemos una habilidad para los títulos de las películas,

[3:49] hacer una traducción totalmente fantasiosa.

[3:52] Estas películas en España se traducen Resacón en Las Vegas.

[3:56] Bueno, esa es, esa es, esa sería mi chica.

[3:59] Resacón en Las Vegas, cuidado,

[4:02] Que a ver si en el Cloud World de este año, si coincidimos, Vamos a ver si vamos a hacer

[4:08] un resacón en Las Vegas. Sí, sí, sí, sí, sí.

[4:12] Más o menos, más o menos por ahí va.

[4:14] De hecho, en inglés, creo que el título, la traducción en inglés de Hangover es eso,

[4:19] es una resaca, ¿verdad? Resaca, sí, sí, sí.

[4:21] Vamos a estar de goma. Pero la traducción, la traducción aquí en Latinoamérica se llama

[4:28] ¿Qué pasó ayer? Y como tu conferencia, tu conferencia ¿Qué pasó ayer?

[4:32] Sí, entonces esta charla es sobre el utilitario ASH y AWR y una versión open

[4:39] source que existía, bueno, me imagino que todavía existe que se llama SAS que es este,

[4:45] para la gente que no tiene el paquete de tuning y diagnostics entonces esta conferencia

[4:50] se llama ¿Qué pasó ayer? porque la idea es de cómo un DBA

[4:54] puede llegar a hacer troubleshooting de algo que pasó en el pasado, es decir llega el

[4:58] lunes y le dicen, ah, es que vieras que el sábado pasado, mientras te estabas a vacaciones

[5:02] hace 15 días, o hace una semana algo estuvo lento y el DBA dice bueno y ahora que hago

[5:08] si yo no estuve con algo para ver hacia atrás no puedo, es decir puedo ver las sesiones

[5:14] que están ahorita pero no puedo saber como estuvo una sesión hace una semana o hace unas

[5:19] horas atrás entonces pues la conferencia se trataba De eso de ver este mediante

[5:26] todas estas vistas históricas y todo el paquete de Ash y de Blueberry, ver este pues

[5:33] como hacer para dar un vistazo hacia atrás, hacia el pasado y sobre este producto Open

[5:38] Source que se llama Sash, que es una versión ahí que alguien hizo,

[5:44] Kyle de hecho fue el que la hizo, y ya se me olvidó el nombre, el que la mantiene ahora

[5:49] o el que la mantenía en ese momento, creo que hasta 12C funciona esta versión Open Source.

[5:56] Esa fue mi primera charla

[5:59] introductoria al mundo del LACE, y desde ahí pues he tratado de mantenerme siempre asociado

[6:06] a una película, lo cual me complica un montón en la vida porque entonces ya es difícil

[6:12] ver en cuál tema puedo tener expertise, que tenga práctica, que tenga sentido hablar

[6:19] sobre eso, que sea atractivo y además que pueda relacionarse a una película.

[6:24] Entonces me he complicado la existencia yo solo de una manera increíble.

[6:30] Claro, pero las presentaciones tienen que ser atractivas también.

[6:34] Además, una de las cosas que comentábamos en las reuniones estas de ACE y en el Slack

[6:38] que tenemos es que hay muchas ponencias que cada vez son más presentación de producto,

[6:43] cada vez más aburridas, más monótonas o ves, bueno, de una presentación a una, es decir,

[6:49] de una ponencia, de una conferencia a una presentación de producto, Muchas veces cada

[6:54] vez hay menos diferencias y la idea es que sea algo entretenido, como el truco de magia

[7:01] que hice, que tú estuviste presentándome.

[7:04] Exacto, como yo participé durante tantos años, o sea, no sé, como 10 años estuve, bueno

[7:12] no, como 5 años estuve participando en los Otenes como audiencia, yo veía, hay gente

[7:17] que tiene calidades de expositor increíbles, son oradores perfectos, hay gente que tiene

[7:24] presentaciones muy interesantes, pero hay muchas que se tornan aburridas, el tema técnico

[7:30] es monótono y hay otras que pareciera que le quieren vender uno algo.

[7:35] Y realmente uno pues tal vez no quiere comprar, o la empresa no quiere comprar, entonces

[7:40] me han gustado siempre. Pues tratar de eso digamos, tratar de no venderle nada a nadie,

[7:47] es decir, porque yo por si no trabajo para Oracle, yo no me estoy ganando nada, no estoy

[7:53] vendiendo algo que yo me gane, ¿verdad?

[7:55] O sea, no es ganancia para mí, que sean entretenidas, que sea diferente,

[8:00] que sea así, pues que sea sea algo útil y que la gente disfrute la conferencia.

[8:05] En el caso de la conferencia suya, el truco de magia, esa es el tipo de conferencias

[8:11] que a mí me gustan, a mí me encantó muchísimo esa conferencia.

[8:15] Para los que no saben, yo tuve la casualidad de ayudarle a la gente de la UC durante

[8:23] la pandemia que hicimos un evento virtual y entonces, además de speaker, yo estuve como

[8:29] host, como presentador de los speakers, estaba ahí pues colaborando de esta manera, entonces

[8:36] a mí me tocó ser el que presentaba a Javier cuando él era el turno del speaker y realmente

[8:43] me encantó, me encantó, yo disfruté muchísimo, muchísimo esa conferencia.

[8:48] ¡Qué bueno! ¿Y pillaste el truco o no?

[8:51] Sí, sí, sí, sí, claro, sí, sí, sí, sí.

[8:54] Es que ahí hay una trampa y hay un truco, hay que descubrir ahí qué está está pasando

[9:00] ahí, pero muy bien, muy bien, entonces por ahí he ido, luego de esta conferencia

[9:08] hice otra que se llamaba Esa sí ya la hice en inglés.

[9:13] El tema de por qué son escritas en inglés es porque yo trabajo por una empresa canadiense.

[9:20] Y ellos pues me apoyan aunque sea con un poco de tiempo, digamos, ahí me dan unas horas

[9:25] y me dicen, bueno, puede dedicarse tantas horas a la conferencia, entonces pues pues

[9:29] de manera de gratitud yo las escribo en inglés para que por lo menos ellos puedan ver

[9:34] que es lo que yo estoy hablando esto se llama the good, the bad and the ugly que es el

[9:40] feo lo bueno, lo malo y lo feo el bueno, el feo y el malo de los bajeros y

[9:48] esta pues en esta lo que hablo es de una comparación entre

[9:55] diferentes Herramientas de replicación, como se compara a GoldenGate, como se compara

[10:01] con las physical standbys, con las logical standbys, como se compara con una herramienta

[10:07] open source? Siempre trato de buscar algo de open source, que se llama

[10:11] dbVisit. DbVisit en aquel tiempo tenía una herramienta de replicación, ahora ya no, ahora

[10:17] solo tienen la standby, dbVisit de standby, pero en ese tiempo tenía una herramienta

[10:23] de replicación que pues le hacía ahí un poco competencia a GoldenGate.

[10:27] Entonces este ahí conversaba de esa y luego ya vinieron, ya vino la charla

[10:35] de seguridad después de que había llevado un training de seguridad y que casualmente

[10:43] había estado trabajando en casos de seguridad.

[10:47] Descubrí esta herramienta que se llama Divisat, es un producto de Oracle que no se vea

[10:54] que existía, estaba bastante nuevo en ese momento, era el 2017,

[10:58] acababan apenas de agregarle una funcionalidad que tenía que ver con la parte de privacidad

[11:04] de datos, era un módulo extra dedicado exclusivo a encontrar datos sensibles

[11:12] dentro de la base de datos.

[11:14] En ese momento también estaba el boom del GDPR, que ustedes lo deben

[11:21] conocer mucho mejor que yo, verdad, esta ley europea de regulación de protección

[11:28] de datos. Sí, sí, aquí está muy estricto, hay mucha

[11:33] Preocupación por datos sensibles y todo, sí, sí.

[11:37] Correcto, correcto, esta ley del GDPR es un estándar muy.

[11:44] Robusto, muy sólido que se ha convertido en el estándar de oro para otro montón de leyes

[11:49] alrededor del mundo que han empezado a adoptar ese tipo de estándar es verdad que los

[11:53] datos tienen que estar protegidos y entonces los categorizaron cuáles datos son personales

[11:59] entonces ya después vinieron otros estándares, ya después vino como el IPA que es el

[12:04] estándar médico ya existían otros, digamos como el PCI que es el financiero

[12:11] ¿verdad? El de las tarjetas de crédito y todo, y ya bueno vino, ha ido ha sido toda una

[12:18] revolución ¿verdad? También en la parte de ciberseguridad ya llegó entonces el tema de

[12:22] los ransomwares y de todos estos ataques y entonces se ha ido haciendo pues todo una

[12:29] bola de nieve, ¿verdad? Que a alguna gente no le preocupa a otros sí, ¿verdad?

[12:34] Dependiendo de su base de datos, que exposición tenga la internet o que no y entonces

[12:42] pues yo descubrí esta herramienta Divisat, que Oracle la mantiene muy bien, es prácticamente

[12:48] educativa, digamos, si uno no conoce nada de ciberseguridad, la herramientica le dice

[12:53] todo, es decir, usted la corre y ella le va a indicar

[12:58] Todos los tipos posibles de vulnerabilidades que puedan haber en la base de datos, alguna

[13:02] configuración que sus passwords no son apropiados, que cuáles usuarios no le está cambiando

[13:09] el password recientemente, que si tiene objetos en el table space del motor,

[13:17] como SIS o SYSTEM, que si tiene usuarios con demasiados privilegios y todo un montón

[13:23] de cosas y además otras recomendaciones que vienen ya de estos estándares de ciberseguridad,

[13:29] ahora digamos en las últimas versiones de vSAT él revisa por ejemplo cada cuánto está

[13:35] haciendo usted backups y ya la más última sí, entonces le dice ah bueno, pero es que

[13:40] usted esta base de datos no la está haciendo un backup ni siquiera cada mes y uno diría

[13:45] bueno, pero o sea, ¿por qué un backup si lo que me interesa es que me diga si mi configuración

[13:50] es segura o no? Bueno, porque resulta que si a usted se le mete un ransomware, es probable

[13:55] que la única manera que tenga para recuperarse es reinstalar todo y sacar todo de un

[14:00] backup. Entonces DiviStat dice, bueno, la verdad es que esta es la recomendación de los

[14:05] expertos en seguridad, de que además de protegerse en todo el ataque, sea externo o interno,

[14:09] además usted debería estar muy bien preparado para recuperarse en caso de que no haya

[14:15] manera de defenderse, ¿verdad?

[14:17] ¡Qué bueno! ¡Qué bueno, qué bueno!

[14:20] Haznos así unas pinceladas.

[14:24] ¿Licencias? ¿Cuestan licencias para instalarlo?

[14:27] ¿Se puede instalar, se puede centralizar en Cloud Control?

[14:32] Eso es lo más interesante.

[14:34] DiviSat es gratis. Es casi increíble que sea gratis, pero lo es.

[14:39] Lo único es que para bajarlo se baja de Metalink, bueno ahora se llama Oracle Support

[14:45] se baja del sitio de Oracle Support entonces pues usted tiene que ser un cliente con

[14:51] licencia, registrado y pues que tenga el pago del soporte de Oracle para poder acceder

[14:58] a la página si tiene todo eso en regla, simplemente lo baja no importa si su base de

[15:04] datos es estándar, no importa si es Enterprise Edition no tiene que tener la licencia

[15:11] de Advanced Security, que sea otro nivel de licencia eso es importante, que bien no

[15:18] necesita nada de eso, lo único que usted necesita es ser un cliente de Oracle que pague

[15:23] el soporte por lo menos que tenga el acceso al momento que lo va a bajar

[15:29] y la descarga es un archivito .zip, son una serie de scripts muy interesantes ella se

[15:36] corre vía comandos sin embargo se puede integrar al enterprise manager al control grita

[15:43] se puede se puede correr desde ahí yo siempre la corro vía comando porque el mundo mío

[15:49] es como es como la matrix el mundo carácter una sesión

[16:00] de put y apunta de comandos no es por gusto es porque por el tipo de como Como somos

[16:06] outsourcing, ¿verdad? El tipo de conexión segura que tenemos que tener, pues implica

[16:11] que hagamos Conexión vía SSH, ¿verdad?

[16:13] Pues conectamos un Linux a una terminal ahí negra y a digitar.

[16:18] Claro. Sí, pero bueno, pienso también en a lo mejor gente que esté administrando a lo

[16:23] mejor, que haya, yo qué sé, 200 bases de datos.

[16:25] Si es a lo mejor un paquete que es fácilmente propagable, desde Cloud Controls

[16:33] puedes hacer un despliegue y ejecutar y sacar a lo mejor, es

[16:40] decir, por sacar un informe de 200 ases de datos, no ir una por una.

[16:47] Sí, en ese caso ahí sí es mejor enterarlo.

[16:54] Básicamente la herramienta, bueno, se instala muy sencillo, básicamente es descomprimir

[17:01] el archivito zip donde viene y se corre un script, de hecho el script se llama divisat

[17:08] y ahí se le ponen los parámetros, hay una versión para Windows y hay una versión para

[17:14] Linux, por algún motivo ella se compone como de tres procedimientos generales,

[17:21] entonces el primer procedimiento se llama collector lector, que lo que hace es como colectar

[17:26] la información, ella llega, extrae todo y genera un archivo .json que no es legible,

[17:32] no se puede leer, después usted la vuelve a correr con otro argumento, se llama report

[17:38] que es el reporter, que es el siguiente módulo y ese reporter lo que hace es

[17:45] leer ese archivo .json y traducirlo a cuatro formatos legibles, el entonces genera un

[17:51] archivo html, uno en texto, uno para importar en Excel y otro en JSON que ese sí ya es

[17:58] un JSON de leíble y aquí en estos reportes es donde viene toda la información de todo

[18:05] lo que él haya Encontrado, además de lo que encuentra, él hace una referencia, o sea,

[18:11] da una explicación digamos, por cada cosa que él encuentra, si él dice bueno, su base

[18:15] de datos no tiene una función para verificar la complejidad de los passwords y entonces

[18:20] él además trae una explicación y dice esto es importante porque según el artículo tal

[18:27] de la CSI del benchmark dice que y además el GDPR también dice y además este otro estándar

[18:34] de seguridad también dice que usted debería tener passwords más largos y complejos y

[18:39] con ciertas reglas mayúsculas, minúsculas, caracteres especiales, etcétera y entonces

[18:45] también le dice además es recomendable utilizar esta esta función de la que tiene Oracle

[18:50] porque es la que tiene, la que pide los pasos más largos, entonces

[18:55] Resulta muy muy educativa la herramienta y muy certera, digamos, es sumamente útil

[19:03] porque entonces de una manera más rápida puede darse una cuenta uno quizás podría hacer

[19:08] manualmente todo lo que ella hace pero sería mucho más laborioso, entonces es más rápido

[19:12] correr la herramienta, que ella haga el reporte, se ve el reporte y digamos, muchos clientes

[19:18] lo que les gusta es irlo haciendo como en etapas entonces dice, ok, bueno, corre a DiviSat

[19:23] y dígame qué es lo más urgente ok, bueno, DiviSat dice que lo más urgente es que usted

[19:28] hace un año que no aplica ningún parche, lo segundo más urgente que dice es que tiene

[19:33] todos estos usuarios con DBA con privilegios de DBA, y lo otro más urgente es esto y

[19:38] esto, entonces el cliente dice, ah, ok, eso está muy bien, vamos a ir corrigiendo lo

[19:42] más urgente entonces corregimos lo más urgente, ahí al al cabo de las semanas o meses

[19:46] y luego se vuelve a correr y entonces ya van saliendo las urgencias medias esto es

[19:54] deseable, esto es deseable puede haber algo que DiviSat diga esto no es seguro, pero

[19:58] el cliente diga no, no es seguro, pero nosotros lo ocupamos así o esto no lo podemos

[20:05] cambiar por algún motivo, por la aplicación por alguna regla de negocio, igual hay muchos

[20:13] Ítems que muestra DiviSat que son como un advisor, llaman ellos, o sea, ellos le

[20:20] dan el aviso y usted decide si quiere aplicar la mejor práctica o no.

[20:25] Igual con la política backups, tal vez Divisas dice, ah, pero es que no tiene X backups.

[20:30] Bueno, ahora más recientemente también pide que todo sea encriptado.

[20:33] Entonces dice, ah, es que usted no tiene encriptados los table spaces, ah, es que no

[20:36] tiene encriptados los backups.

[20:39] Bueno, pero resulta que para encriptar ya ahí sí se copia una licencia, ¿verdad?

[20:43] Entonces, en ese caso, tal vez la gente diga, bueno, sí, pero ahorita no podemos comprar

[20:48] la licencia de encriptar.

[20:49] Entonces, saltémonos esa mala práctica de no tener todo bien encriptado.

[20:58] Claro, en los costes que te ahorras en auditorías de seguridad, porque una

[21:06] auditoría de este tipo en el mercado, una empresa te la hace y esto cuesta una leña,

[21:11] que te hagan los auditores, que te hagan este mismo control que podríamos ejecutar.

[21:17] Sí, sí, sí, sí, sí, y además de que es más certero porque proviene de Oracle mismo, es

[21:24] decir, me imagino yo que es más experto, un experto en seguridad de datos Oracle que

[21:30] un auditor general que se dedica a revisiones de seguridad en general, y que Oracle siempre

[21:37] está a la vanguardia, digamos, ellos pasan actualizando el producto según lo que vayan

[21:42] dictando los estándares de ciberseguridad.

[21:44] Entonces, cada vez que va saliendo algo, ellos lo van integrando a la herramienta.

[21:50] Entonces, verdaderamente es un producto.

[21:54] Yo quedé enamorado de la herramientica y la he estado recomendando desde entonces

[22:01] a los clientes, y bueno, la he corrido montones de veces y hice la conferencia hice

[22:08] la conferencia de eso entonces le...

[22:11] la Star Wars y si, bueno, ¿por qué Star Wars?

[22:15] ya llegamos al punto Esta la ligue con Rogue One porque,

[22:22] si usted se pone a ver Rogue One y se da cuenta, es todo acerca de ciberseguridad.

[22:31] Todo Rogue One es exactamente todo lo que no debería pasar en una empresa en ciberseguridad.

[22:38] Fíjese usted, llegan al edificio donde no podían accesar

[22:45] y acceden. Se conectan a la red y acceden a todos los datos.

[22:51] Se roban un dispositivo físico con datos privados.

[22:57] Transmiten por la red sin permiso a un ente externo, o sea, todo lo que hace Rogue One

[23:03] es exactamente lo que no podría pasar, imagínese que usted llegue a un banco y se encuentra

[23:08] un Jack RJ45 y se conecta ahí y ya puede acceder a la red y peor aún que se pueda robar

[23:14] un disco duro, con toda la información y peor aún que lo pueda transmitir por internet,

[23:19] desde el banco hasta, no sé, un helicóptero que está afuera o algo así u otro edificio

[23:24] entonces si, Rogue One realmente era completamente acerca de todos los fallos

[23:31] en ciberseguridad por todo lado, bueno, tienen un activo que no lo retiraron bien porque

[23:37] el androide en realidad pertenecía al imperio si hubieran hecho el retiro del activo

[23:43] actualmente no hubieran podido utilizarlo la competencia un proceso de decomisionado

[23:49] de androides exactamente, entonces entonces, todo, oiga, todo cada cosa que pasa en Rogue

[23:56] One, tiene que ver tiene que ver con malas prácticas de la administración de TI

[24:03] Ya te digo, si señor, entonces de ahí, pues de ahí, ligamos a Divisat y las

[24:10] recomendaciones en la charla, pues de ahí una serie de recomendaciones de las mejores

[24:15] prácticas o por lo menos las más básicas para

[24:20] Mejorar la seguridad digamos en los ambientes de bases de datos y ya luego de esta es

[24:27] la más reciente es este la data safe data se iba a preguntar y data 6 aquí

[24:34] cuéntanos cómo cuál es la historia con datos 6 bueno resulta resulta que dice fue tan

[24:38] exitoso y tan bueno que ellos decidieron crear una herramienta todavía mejor basada en

[24:44] divisas en realidad data safe corre divisar por debajo data DataSafe es un servicio en

[24:51] la nube de Oracle, es un servicio de OCI.

[24:54] Entonces, ahí sí, esta sí tiene un costo para correrla en bases de datos que no estén

[24:59] en la nube. Si la base de datos está en la nube, no tiene ningún costo.

[25:06] DataSafe inicialmente hace lo mismo que DiviSat, digamos, ella hace una evaluación de

[25:11] cómo está la configuración de la base de datos, qué tan segura es, qué tan insegura.

[25:16] Por aparte, reporta cómo están los usuarios, que Subdivisat lo hace en el mismo reporte,

[25:21] en el caso de DataSafe lo hace aparte, es un módulo aparte, la evaluación de los usuarios,

[25:28] pero DataSafe va más allá, DataSafe tiene la capacidad de utilizar una herramienta

[25:35] de la licencia de Advanced Security que se llama Data Masking.

[25:41] Esto del data masking es todo un boom ahora por el tema de la privacidad de datos, o

[25:48] sea, todo tiene que ver con las leyes que vayan pasando y eso es lo lindo de Oracle,

[25:52] digamos, que ellos van a la vanguardia, es decir, lo que dicta la ley, Oracle de una

[25:56] vez le da una solución a nivel de tecnología, entonces, ¿qué pasa?

[26:01] Que la GDPR y otro montón de leyes que ya hay en Estados Unidos y varios países del mundo

[26:06] dice que usted tiene que proteger los datos privados, entonces, ¿qué pasa?

[26:09] ¿Qué pasa cuando los desarrolladores ocupan hacer pruebas y ocupan tener los datos porque

[26:13] ocupan pruebas de performance y ocupan los datos?

[26:16] Es decir, no pueden desarrollar con una base de datos vacía o necesitan por algún motivo

[26:21] hacer pruebas o mejoras de cierto proceso y ocupan datos en Cantidad.

[26:27] Entonces, ¿cómo hacer para que los desarrolladores…

[26:30] Y en muchos sitios a mano, se anonimiza a mano en muchísimos sitios.

[26:36] La salud se destruye información.

[26:42] Exactamente, porque la información hay que protegerla y no puede haber un montón de desarrolladores

[26:48] que estén viendo cosas que no tienen por qué estar viendo.

[26:50] Entonces data masking es una solución que hay pero un premio tiene tiene tiene un costo

[26:56] tiene un costo de una licencia aparte incluso más alta que la que la inter para el manager

[27:01] entonces data safe en la nube lo que dice es usted no necesita tener la licencia de advanced

[27:07] security data safe ya bien integrado con las capacidades de data masking y entonces yo

[27:14] le enmascaró los datos datos, en la base de datos que usted me diga entonces aquí es

[27:21] muy vacilón porque usted registra DataSafe en su base de datos de desarrollo y le dice

[27:25] ok yo quiero que me mascare todos estos datos todos estos datos, no sé, los salarios

[27:30] o las direcciones de las casas de las personas, ok, todo lo que sean direcciones de casas

[27:34] de las personas En estas tablas, en estas columnas o en estos esquemas

[27:40] enmascarame eso, conviértamelo y entonces hay varios algoritmos ahí de conversión, uno

[27:44] puede ser poner simplemente un solo carácter, puras equis, puros asteriscos, otro puede

[27:49] ser, ok, de mel es un sentido lógico pero que no significa nada, entonces dice bueno,

[27:56] Roy Salazar vive en San José, Costa Rica, entonces él cambia las letras, al final

[28:03] va parecería como que dice Costa Rica pero dice otra cosa, va a poner, pone.

[28:10] Cuatro letras cuatro letras y después coma san jose entonces pone tres letras y otras

[28:15] cuatro letras entonces es como la misma como la misma cantidad de caracteres pero

[28:22] pero pero que no significan nada decir que no están revelando nada igual los números

[28:27] es decir si si alguien tenía un salario en seis cifras bueno él pone igual seis cifras

[28:33] pero pero que no sean el salario real

[28:37] Entonces está esta esta capacidad está safe si va mucho más allá de lo que puede hacer

[28:42] divisar Además de esto también DataSafe tiene la habilidad de correr recorrentemente

[28:50] ya usted lo puede calendarizar que esté corriendo cada X tiempo y además tiene la habilidad

[28:55] de integrarse con la auditoría entonces usted lo puede poner a que le tire alertas cuando

[29:01] cierta cuestión pase, entonces bueno yo ocupo saber, si alguien me cambia la estructura

[29:06] de estas bases de datos, yo ocupo que me tire una alerta porque esta tabla nadie me la

[29:10] puede cambiar, nadie le puede agregar columna nadie le puede cambiar nada entonces usted

[29:14] puede poner una regla de auditoría para eso

[29:17] o en fin, cualquier otra política de auditoría usted puede poner ahí a que le tire un

[29:22] reporte, una alerta entonces en este caso digamos, DataSafe va mucho más allá

[29:29] y igual genera un reporte en HTML y otro en texto y otro en Excel

[29:36] Y todo esto mismo como les decía, esta en particular para la nube no tiene costo sin

[29:43] embargo para un premio sí que no es tanto, creo que son 200 dólares al año o al mes,

[29:50] creo que era al año Entonces eso sí tiene un costo, sin embargo, para todo lo que hace

[29:56] en realidad no es un costo elevado y para la facilidad que se hace desde una

[30:03] RAM ya es así, es completamente en una interfaz gráfica

[30:10] Además te ha garantizado dos cosas: una, que eres compliant play and digamos con las

[30:14] regulaciones, y otra que además lo eres de forma efectiva, es decir, que los dos de desarrollo

[30:20] la información no es visible.

[30:22] Esto es difícil de controlar si

[30:26] no utilizas... Es que cada vez que yo con esto con Data Masking siempre me he topado

[30:33] con el problema del precio, que Data Masking es caro, y pero dices: "Si

[30:40] quieres ofuscar la información o anonimizar y lo podemos, ¿puedo hacer con un DATES?".

[30:45] Pues claro que lo puedes hacer con un DATES, pero es que es información sensible y todo,

[30:51] y cuando pasas de producción a desarrollo, que se hacen volcados y se pasan procesos

[30:56] de anonimizar, todo esto es un coste en horas, en proceso, y además que tampoco te garantiza

[31:03] que lo hagas bien, ¿no? Sí, sí, sí o sea, con eso, claro, es la herramienta para hacerlo.

[31:10] Lo exactamente exactamente si yo pienso digamos que el que en el mundo ideal digamos

[31:16] si alguien quisiera pues pues depende de la necesidad cada quien pero si alguien quisiera

[31:21] ahorrarse lo máximo posible pienso que lo ideal es tener las bases de datos de desarrollo

[31:26] la nube y entonces usted cada vez que va a refrescar de producción a desarrollo como

[31:34] las de desarrollo están en la nube, simplemente corre DataSafe y las enmascara ahí sin

[31:40] fácil, rápido, sin costos además de que tal vez pues es más fácil pagar una mensualidad

[31:47] para tener unos cuantos VMs de desarrollo que estar pagando servidores físicos ya producción

[31:53] pues ya dependerá mucho de cada empresa, hay empresas que en definitiva no confían o

[31:59] no pueden migrar todavía a la nube pero los esquemas híbridos a mí me parece que son

[32:05] ideales y me parece que...

[32:08] Los datos de producción los tiene que tener en casa

[32:10] Sí, exactamente, puede tenerlo de producción en casa, pero sí por lo menos lo desarrollo,

[32:16] tenerlo en la nube y ya no habría ningún riesgo de nada, puesto que usted dice, bueno,

[32:20] sí, está en la nube pero está destruida la información está completamente enmascarada

[32:24] ahora sí ya no hay ningún miedo, digamos, de ninguna limitante y eso facilitaría Mucho

[32:30] la vida y además de que ayuda a estar en compliance, compliance con todas estas regulaciones

[32:36] y evitar pues todas las posibles fugas que pueden haber y las penalizaciones si hay alguna

[32:42] fuga con el tema de la privacidad de datos.

[32:47] Y bueno y la otra parte que converso mucho es otro producto ya ese si es exclusivo

[32:55] para los que están en la nube que se llama CloudGuard que este es un productico muy bonito

[32:59] porque es como como decir divisato, data safe pero ya es a nivel de todo el tenancy a

[33:05] nivel de todo su infraestructura en la nube este CloudGuard lo que hace es hacerle una

[33:11] evaluación de qué tan segura está la nube y esto lo menciono por lo mismo porque hay

[33:16] mucha gente que tal vez tal vez le dé miedo pasar ciertas bases de datos a la nube por

[33:22] el tema de la seguridad y todo y de ello lo que concluyo es que en realidad está uno

[33:26] más seguro en la nube es decir, si uno no tiene un equipo experto en ciberseguridad está

[33:31] más seguro en la nube y que ahora con él le diga cómo configurar la manera segura a tratar

[33:37] de hacerlo uno en casa Entonces esta herramienta es muy útil porque usted la corre y

[33:43] ella entonces le dice todo cómo está la seguridad, entonces de repente que usted tiene

[33:47] algunos servidores ahí abiertos a la internet, es decir, bueno, este servidor cualquiera

[33:52] lo puede acceder, entonces dice, ah, caray, no puedo hacerle aquí algo al security, listo,

[33:57] ocupo meterle aquí una regla porque este servidor no lo puede estar, o que usted se creó

[34:01] ahí Unos famosos de estos bucket stores que es un espacio ahí para almacenar

[34:08] archivos, y entonces dice, ah bueno, sí, como ocupo hacer una transferencia de archivos

[34:12] y que toda la empresa pueda sacar de ahí, voy a hacerlo en la nube, y usted llegó y lo

[34:17] hizo en la nube, pero no tiene mucha experiencia ni nada, y nada más llegó y lo hizo

[34:22] y funciona. Ah, pero resulta que CloudGuard le va a decir, ah bueno, aquí está este bucket

[34:26] stores, pero está abierto para la internet, o sea, no está abierto solo para su empresa,

[34:31] está abierto para toda internet, entonces cualquiera en el mundo puede llegar y jalar

[34:34] sus archivos y verlos, o meter archivos ahí, peor todavía.

[34:39] Entonces usted dice, ah, ok, esto lo hice mal aquí esto lo que puedo es pasarlo de que

[34:43] no sea público, que más bien sea privado, y entonces ahora sí solo la gente de mi red,

[34:48] de mi empresa, pueden usar este espacio de objetos compartidos entonces este ese tipo

[34:55] de cosas son las que son las que evalúa clover que es el otro producto que

[35:03] me ha gustado y me imagino que en el futuro va a seguir así porque conforme vaya vaya

[35:09] evolucionando van a ir saliendo más y más productos que van a ir facilitando la vida

[35:14] con contra el tema este de la ciberdelincuencia que pues que cada vez va más y más esté

[35:20] avanzando más pero ya cada vez son más los ataques cada vez son malas vulnerabilidades

[35:25] que se encuentran o las maneras que se encuentran de hacer daño, ya sea penetrando, ya

[35:31] sea Ataques externos ataques internos, o ya sea porque hay que cumplir

[35:38] con una regulación de una ley o porque ya sea que hay que protegerse, digamos, o que

[35:45] hay que recuperarse de algún ataque ya perpetuado, como los famosos ransomware, o cosas

[35:51] de ese tipo entonces Entonces, de esas son mis últimas charlas.

[35:58] La pregunta empezó, hasta ahorita la voy a responder, que por dónde empezar, ¿verdad?

[36:04] Si alguien quiere empezar, ¿por dónde empezar?

[36:05] Sí, bueno, empiecen por DiviSat.

[36:07] Yo me he hecho un recorrido, un barrido de...

[36:10] Sí, sí, empiecen por DiviSat.

[36:12] Empiecen por DiviSat me parece que es mejor conocer DiviSat antes de usar DataSafe.

[36:19] Ahora, si tienen y es muy fácil, digamos.

[36:22] Digamos, si tienen bases de datos on -premise, o sea, en casa, bueno, DiviSat.

[36:27] Si tienen bases de datos en la nube, entonces definitivamente DataSafe.

[36:32] No tiene mucho sentido correr DiviSat en la nube.

[36:37] Mejor usan directamente DataSafe.

[36:40] Si tienen esta necesidad del data masking, o si tienen la necesidad y el presupuesto,

[36:46] que no es mucho para pagar DataSafe y usarlo en on -premise, pues yo realmente pienso

[36:52] que vale la pena Pero si no, por lo menos on -premise por lo menos con que empiecen con

[36:58] DiviSat una vez que ya vean lo útil que es yo pienso que en un poco tiempo van a terminar

[37:05] queriendo utilizar también DataSafe y

[37:09] por ahí va, ya CloudArt pues va más allá del scope del DBA digamos, ya

[37:17] va más allá de lo que suele ser es que Toda una arquitectura.

[37:20] Es que el cloud no es fácil de configurar.

[37:23] De hecho, hay muchos sitios, muchas cosas por las cuales se te pueden estar escapando

[37:28] huecos. Y bueno, no solo las vulnerabilidades que pueda encontrar un hacker, sino

[37:35] errores de configuración que diseñando la arquitectura y tal se te puedan escapar

[37:42] a veces. Exactamente, y por eso es que yo lo menciono, porque aunque mucha gente me dice,

[37:48] pero eso no es como trabajo de DBA, no tiene nada que ver con la base de datos, pues

[37:54] no, pero en estos tiempos

[37:57] muchas veces los DBA empiezan a tener un alcance más allá de la base de datos, a veces

[38:04] al DBA le toca Hacer algo en la nube o igual puede ser que el mismo departamento

[38:11] de desarrollo Porque también, igual, no todo lo que hablo tiene que ser necesariamente

[38:15] para VAs, puede ser también para desarrolladores.

[38:17] Muchas veces los desarrolladores ellos solitos crean sus bases de datos y hacen los imports

[38:22] y hacen, jalan la información de producción, o sea, lo hacen todos ellos sin un DBA.

[38:26] Y digamos, si esos desarrolladores al igual como se crean una base de datos y una VM,

[38:32] también van a hacerlo en la nube, pues también para ellos, también para ellos funciona

[38:36] muy bien esta herramienta de CloudGuard porque ya sea un DBA, un desarrollador o un sysadmin

[38:41] o quien sea que por algún motivo tuvo que crearse su ambiente ahí en la nube es mejor

[38:47] que corra, es mejor que corra este producto y se dé cuenta más o menos cómo anda, a ver

[38:52] si tiene algún hueco ahí peligroso o no Y

[38:56] Esa ha sido, digamos, mi área de exposición en estos últimos

[39:04] años y por ahí voy. Qué bueno.

[39:06] Es que esto es una mejora significativa.

[39:08] Yo recuerdo con Cloud Control que toda la paquetería que utilizaba Cloud Control para

[39:15] lo que es hacer auditoría de seguridad era tediosa, compleja, daba

[39:23] fallos. O sea, Oracle necesitaba hacer ese producto

[39:32] bien hecho y bien terminado porque realmente es necesario.

[39:35] Es imprescindible, yo creo, eso.

[39:38] Pero bueno, sigo pensando, los costes que ahorra en auditorías externas,

[39:45] en que te venga un conjunto de auditores a ejecutar scripts del año de la

[39:52] Carracuca, de la María Castaña, scripts que a lo mejor son de Oracle 9, para

[40:00] mirar qué usuario tiene el DBA.

[40:03] Y luego se presenta un informe que cuesta un dineral y dices, perdón, que puedo tener

[40:08] una herramienta por el fabricante que me lo proporciona y además complayan con las regulaciones

[40:14] vigentes y además, digamos, actualizadas las últimas versiones y además comprobando los

[40:19] parches. Y bueno, me parece buenísimo.

[40:24] Sí, sí, sí, sí, a mí el producto realmente me ha convencido y por gusto me he dedicado

[40:31] a tratar de convencer a la gente que lo use, pienso que también le puede evitar un gran

[40:36] dolor de cabeza y un gran ahorro de dinero a alguien en términos

[40:44] de un escape, ya sea una fuga de información O en términos de un ataque

[40:51] La mayoría de ataques en bases de datos son internos y hay mucha gente que tiene que

[40:57] tiene privilegios en exceso también hay a veces malas prácticas que vienen desde que

[41:03] la aplicación se desarrolla verdad a la hora que se desarrolló después quizás los programadores

[41:10] ocupaban era que funcionara verdad no estaba muy preocupados por la parte de seguridad

[41:13] no sé si el mundo el desarrollo habrá cambiado pero al menos cuando cuando yo fui desarrolladora

[41:19] hace muchos años de persona uno desarrollaba con todos los privilegios con todo para

[41:24] para que funcionara la lógica del negocio verdad era lo importante ya después se empezaba

[41:28] a quitar yo pienso que ahora más bien debería ser al revés más bien deberían desarrollar

[41:34] con lo mínimo y ya luego cuando pasa producción pues ya saben que funciona con lo mínimo

[41:39] pero pero si no es así entonces es muy muy bueno estar revisando, revisando quién tiene

[41:45] X privilegio, además a veces igual con ese tema las auditorías externas o los consultores

[41:50] que llegan a hacer algo, a veces se les da exceso de privilegios y se crean usuarios

[41:54] se crean roles, se crean privilegios y después la persona se va o cambia de rol y ahí

[42:00] quedó el usuario y quedó abierto y es tierra a tierra de nadie hay muchos usuarios que

[42:05] también se mueven no nos vamos muy Lejos, o sea, hace unas semanas me pedían la

[42:12] contraseña de SIS. Bueno, te puedo crear un usuario SIS de BA.

[42:17] No, no, no. SIS. Bueno, pero

[42:22] para una aplicación, un desarrollo, para un equipo de desarrolladores, ¿por qué necesitan

[42:26] SIS? Y yo, no, no necesitan SIS.

[42:30] Bueno, pues un Debate, ¿no?

[42:34] No, no, perdón. Yo la contraseña de SIS no te la voy a dar como mucho y ya es muchísimo

[42:38] dar un usuario con privilegios de SIS de BA porque me estás diciendo que necesitas parar

[42:43] y arrancar, cosa que lo dudo.

[42:45] Sí, sí, sí, así sucede, así sucede.

[42:51] Y ahí también, digamos, muchos recursos humanos que se mueven.

[42:56] Entonces, alguien tal vez era el DBA o tal vez no era el DBA, pero por algún motivo tenía

[43:01] algún privilegio DBA o similar y se movió internamente, cambió de rol, pero el usuario

[43:07] de la base de datos quedó ahí y quedó con todos los mismos privilegios, entonces también

[43:12] es parte, digamos, de la Nueva era de esta verdad del mundo con los ciberataques

[43:19] que hay que estar pendiente, digamos, o sea, hace cuánto no se loguea a alguien en la

[43:22] base de datos, peor aún si es alguien que tiene privilegios muy extensos, si de verdad

[43:29] todavía los ocupa o no, entonces estar haciendo todo este tipo de revisiones hoy en día

[43:35] es muy, muy importante y además genera un trabajo valioso para el DBA.

[43:39] Cuando salió la base de datos autónoma, la RDS de Amazon y todo esto, todo el mundo decía

[43:45] ahora sí se acabó el trabajo para los DBAs, cosa que de momento pues no va a pasar, no,

[43:50] no, no, se va transformando, se va transformando el rol, pero sí

[43:57] siguen necesitando a alguien, yo siento que está lejos de llegar a peligrar.

[44:04] Pero en todo caso, por si acaso, esta es una área muy buena para generarle

[44:12] trabajo al DBA o para autogenerarnos trabajo.

[44:16] Sí, bueno, y aportar valor a un servicio de mantenimiento, por ejemplo, o para tener

[44:21] más seguridad un poco en que uno tiene las bases de datos un poquito bien controladas

[44:26] y bien, porque mirar todo eso a mano es inviable.

[44:30] Sí, sí, y además de que no hay nadie más que pueda o deba hacer ese rol, porque realmente

[44:36] en la parte de los expertos de ciberseguridad, yo he estado viendo las maestrías, las

[44:42] carreras, las certificaciones y todo lo que tiene Que ver con ciberseguridad en realidad

[44:48] está más orientado como a la gente que estudió o se especializó en redes.

[44:52] Es decir, los administradores de sistemas, administradores de servidores, administradores

[44:58] de sistemas operativos y sobre todo la gente de redes son los que más están migrando

[45:02] a ese rol de expertos en ciberseguridad propiamente, ¿verdad?

[45:09] Pero ellos usualmente nunca tocan ni han tocado la base de datos entonces realmente si

[45:16] pudiera ser que los DBAs pudiéramos empezar a especializarnos en la parte de seguridad

[45:21] de la base de datos y especializarnos en la parte de protección de los datos si,

[45:29] si, tanto Si, Quería decir una cosa si alguien de la audiencia quiere participar

[45:37] puede levantar la mano y unirse a debatir aquí con nosotros

[45:41] este es el formato así tipo clubhouse que tenemos en el podcast los que estéis en la

[45:47] audiencia si queréis preguntar algo o participar pues de esto es seguridad es que es

[45:52] muy interesante por ejemplo el tema de encriptar los backups a mi estuve en un

[45:59] cliente un banco muy importante que decía que claro que uno de los de los sitios donde

[46:05] un hacker va muchas veces es al al servidor de backup.

[46:10] Sí, toda la protección muchas veces está en la base de datos y donde están los servidores

[46:14] y el servidor de backup está ahí olvidado, sin encriptar o unidades compartidas de...

[46:21] bueno, unidades montadas donde hay exports sin encriptar, sin nada, dices

[46:28] dices, madre mía, es un agujero.

[46:32] De seguridad tremendo, ¿no?

[46:33] Estoy protegiendo los datos y tengo

[46:36] ¿No? Y tengo ahí Ahí veo una manita levantada, Javier.

[46:42] Sí, Fer, Fer Chucha, pues venga, pues vamos a invitarle a hablar.

[46:52] Hola, buenas tardes. Hola, Fer.

[46:55] Fer Chucba. Sí, Fer Chucba, en realidad es Fer Chucba.

[47:00] Te llamamos como... ¿Cómo te llamamos?

[47:04] Fernando, Fernando es mi nombre.

[47:06] Hola, Fernando, ¿qué tal?

[47:08] Buenas tardes, soy de la ciudad de Córdoba de Argentina, el primer evento que participo

[47:15] y me está resultando muy interesante, muy amena la charla, Roy, muchas gracias.

[47:21] Solo una duda, creo que no lo has mencionado, ¿qué posibilidad hay de la instalación

[47:28] de BESAT en un ambiente De contenedores de Multitenant Multitenant, si

[47:35] ya las últimas versiones vienen preparadas para Multitenant y vienen preparadas para

[47:41] Autonomous también Ok muchas

[47:46] gracias, que bien, gracias a ti Fernando te bajamos la audiencia

[47:54] Si, si, si este tema de la ciberseguridad anda por todo lado

[48:00] estuve leyendo recientemente un poco más sobre el tema de la encriptación y la importancia

[48:06] que tiene que por cierto es algo que no he tocado en las conferencias mucho lo menciono

[48:12] al final porque es parte del Advance Security de la licencia esta de Advance y como yo

[48:18] sé que la mayoría de gente no la paga entonces no no lo he tocado mucho pero estaba el

[48:23] otro día viendo y decía de hecho un experto del área de seguridad de hora cualquiera

[48:29] que estaba dando ahí el webinar

[48:32] Que muchos descuidamos los exports y los imports, ¿verdad?

[48:35] El archivito .dmp y es totalmente cierto, es decir, bueno, yo no recuerdo nunca haber

[48:42] hecho un export encriptado,

[48:44] uno los hace normales y esto contiene ahí toda la información, es decir, el manejo que

[48:51] se le debe dar a este tipo de archivos debería ser también muy cauteloso y no deberían

[48:56] quedarse ahí por siempre, que es otra cosa que también uno a veces ve, ¿verdad?

[48:59] Uno a veces llega a un servidor, está mal de espacio y lo primero que busca: "Aquí debe

[49:03] haber un montón de exports viejos", pero esa información, digamos que a la hora de un

[49:09] ataque, el ciberdelincuente podría ir directo y decir: "Ok, voy a robarme estos DMPs

[49:14] y de ahí voy a ver qué información valoable puedo robarme".

[49:19] Y además son unas unidades que tienen accesos de lectura, de lectura y escritura

[49:26] para poder leer o escribir y poder recuperar ese export en caso de necesidad y tal, son

[49:32] sitios con seguridad baja.

[49:35] Claro, exactamente, usualmente tienen más baja seguridad porque hay que compartirlos

[49:40] de producción a desarrollo, o están en el servidor de desarrollo, y Raimundo y Mediomundo

[49:45] ocupan tener acceso porque del mismo export van y lo refrescan una datos para una cosa,

[49:50] lo refrescan otra base de datos para otra, y nadie le da, digamos, ese seguimiento.

[49:55] En el mismo caso, vuelvo al tema del recurso humano, la gente a veces no le da seguimiento

[50:00] al recurso humano que se fue.

[50:02] Es decir, alguien trabaja para una empresa, tenía grandes privilegios, la persona se

[50:06] fue y le darán de baja tal vez del sistema, no sé, de recursos humanos vía

[50:13] aplicación, pero la base de datos ahí quedó.

[50:16] Peor aún, ahora que estamos con lo de la nube y todo esto, hay gente que tiene acceso

[50:21] a la nube vía estos los famosos keys, ¿verdad?

[50:26] Que usted instala, digamos, su llave le instala en el servidor, le instala en su máquina,

[50:31] entonces usted puede acceder a los servidores de la nube desde su máquina.

[50:35] Bueno, ¿dejó usted de trabajar ahí en la empresa y siguió con el acceso

[50:40] igual? O peor, los que hagamos servicios de terceros, ¿verdad?

[50:45] Los que hacemos outsourcing, nos contratan para un proyecto o para un cliente, nos dan

[50:51] el acceso, accedemos a la nube de ellos, al servidor que está en la nube, se acabó el

[50:56] contrato, se acabó el proyecto y no nos quitan el permiso.

[51:00] Es decir, si quisiéramos podemos seguir accesando el servidor, lo cual es peligrosísimo.

[51:04] Entonces hay toda una serie, digamos, de malas prácticas muy básicas que hay

[51:11] que empezar a a pensar y pues de ahí y que me nace a mí la idea

[51:18] de que, digamos, bueno, y Divisat, digamos, no alcanza para todo.

[51:24] Pero sí, digamos, hay mucho, digamos, más que pensar.

[51:27] Una vez que uno empieza a correr esas herramientas y que empieza a preocuparse un poco

[51:30] más, ¿verdad?, por la seguridad, se vuelve tal vez un poco paranoico,

[51:35] entonces ya se empieza a dar cuenta que hay un montón de trabajo que se puede hacer y

[51:38] que es recurrente, ¿verdad?, que es de revisar por menos cada mes, bueno, vamos a ver

[51:42] quién se fue, quién se fue de la empresa, vamos a ver cómo están los excesos, vamos a

[51:45] ver quiénes tienen usuarios en la nube, se fue de la empresa pero todavía tiene el usuario

[51:49] en la consola de la nube Son cosas que pasan, yo mismo de hecho hago ese trabajo

[51:57] mes a mes. Porque sucede, es decir, sucede antes, digamos, antes de que yo lo dijera

[52:03] en mi compañía No sé si alguien lo hacía, pero en el momento lo empecé a hacer yo,

[52:10] o sea, uno Son, digamos, nuevos nuevas tareas que

[52:18] uno como DBA puede empezar a ver y, bueno, si es administrador de la nube también, pues

[52:23] entonces también, que también es un skill natural, digamos, que cierta parte de la administración

[52:29] de la nube ahora le esté recayendo también al DBA, pero

[52:35] sí en ese tema de ciberseguridad hay mucho, hay mucho desde lo interno hasta lo externo

[52:40] y La verdad es que vale, vale la pena.

[52:46] Es un trabajo bonito y hay que aprovechar las herramientas que existen.

[52:53] Sí, pero digamos que ya tenemos que dejar de ver como que nuestro ámbito es únicamente

[52:57] la base de datos y lo que queda afuera, queda afuera.

[53:00] Porque también nos toca, sobre todo a temas de seguridad,

[53:05] Bueno, es muy Determinante tener control sobre todo, sobre la red.

[53:11] Es el nuevo rol al que nos estamos desplazando, ¿no?, de arquitecto ocio, arquitecto

[53:16] de cloud, porque te obliga un poco a llevar un poco los dos mundos, porque también habrá

[53:22] entornos a lo mejor que por razones X deban estar en on -premise, otros que estén en

[53:27] la nube, y interconectar ambos mundos, o sea, como que te toca manejar las dos disciplinas,

[53:33] no es que una vaya a reemplazar claramente la otra, y aquí los tres más de seguridad,

[53:37] claro. Claro, te interesa toda la visión global de todo lo que estás administrando, todo

[53:44] lo que estás gestionando en los dos lados, en la parte de nube y en la parte de hierro

[53:51] que uno pueda tener en su casa.

[53:53] Súper interesante, súper interesante.

[53:56] Sí, sí, a mí la verdad me ha apasionado mucho desde hace ya casi seis años.

[54:04] Este tema y ahí voy la idea es seguir

[54:09] ganando más expertise y pienso que Oracle va a seguir sacando más y más productos y más

[54:14] soluciones hay cosas que ellos han cambiado por ejemplo, antes

[54:20] esta encriptación de la red

[54:22] la encriptación de datos sobre la red me parece que era parte también de la licencia

[54:29] de la licencia de Advanced Security pero ya ahora no, después de no me acuerdo cuál versión

[54:34] o de años, creo que no tiene que ver con la versión tiene que ver es desde algún momento

[54:39] en que ellos lo quitaron de que necesitara licencia entonces desde hace años se puede

[54:45] usar la licencia en la red y es bien interesante porque resulta que los paquetes

[54:52] que bajaban sobre la red podrían ser interceptados sí, sí, sí, total es un parámetro

[54:58] muy simple, es cuestión de poder activar dos parámetros en el SQL net .org y ya con eso

[55:03] ya se tiene una comunicación encriptada entre el servidor y el cliente.

[55:08] Sí, es que con un sniffer lo veías todo, todo, todo nítido, nítido.

[55:12] Sí, sí en la red y veías todo el tráfico.

[55:16] Sí, sí sí, y es increíble, es increíble, pero así era, así era.

[55:21] Igual, igual, como vean cosas, el otro día estaba viendo la charla de Ronald, me parece,

[55:27] y Ronald habla sobre esto también y yo recuerdo yo recuerdo claramente

[55:35] en 10 10 16 9 y 8 y entonces Había en

[55:42] la tabla de usuarios ni siquiera que mostró, porque él creo que él mostró la del 11,

[55:46] pero yo recuerdo que en la que antes de 10, en la tabla de users, de users, se veía el

[55:51] password, ahí estaba el, el password.

[55:53] Sí, sí, sí. Estaba ahí. De hecho, la columna todavía existe, solo que ahora está nula,

[55:58] pero ahí salía. Sí, sí, sí.

[56:01] Sí, sí, entonces... Es todo un mundo.

[56:06] Sí, sí, sí. Roy, haznos un repaso, aparte de la conferencia esta de qué sucedió ayer,

[56:14] repaso para todo este tema de tus conferencias y los que quieran verte.

[56:21] ¿En qué orden? Venga, aparte de esa de la de Rouge One y la de

[56:28] ¿Qué pasó ayer? ¿Cuál nos recomendarías, aparte, seguir tuya?

[56:33] Bueno, como le digo, depende del tópico.

[56:35] Digamos, si quieren ver un poco sobre troubleshooting con las vistas históricas y

[56:43] si tienen una base de datos viejita y que no tengan la licencia de hasta tuning del DOSITPACK

[56:48] y les gustaría ver esta herramienta pensador que se llama SASH, que es el Simulating

[56:53] Active Session History ¿verdad?

[56:56] Es Simulating SASH esta de que pasó ayer es una muy buena charla y ahí explico muy a

[57:03] detalle acerca de esta de la herramienta, tanto de SASH como esta, la SASH que es la

[57:09] simulación si tienen DV Visit por algún motivo y quisieran ver

[57:16] un poco más o si les interesa evaluar sobre replicación esta charla yo debería renovarla

[57:23] pero bueno, ahí está esa si quieren ver un poco sobre cómo es que replica, qué es lo

[57:28] que hace GoldenGate y cuál es la diferencia con una base, con una stand -by física o

[57:33] una stand -by lógica y qué es DBVSYT y qué es lo que puede hacer, pues ahí está esta

[57:39] que se llama The good, the bad and the ugly

[57:48] Si les interesa la seguridad sobre todo en premise

[57:52] Divisat, y si tienen la nube no, no se llama Divisat, la conferencia se llama Rogue One.

[58:00] Esta es la mejor práctica en base a datos y cómo usar Divisat y si no, entonces, ah

[58:07] bueno, nunca les dije el nombre, la nueva, la de DataSafe como la anterior.

[58:12] Se llama Rogue One, no tuve otra alternativa más que ponerle la nueva a New Hope, porque

[58:18] es el capítulo que sigue.

[58:22] Es el capítulo que sigue y bueno, de ahí, había que ponerle.

[58:26] Entonces le puse a New Hope, entre paréntesis, por Cyber Security.

[58:31] Que bueno pero yo estoy pensando en hacer la conferencia otro truco de magia pero lleva

[58:37] un trabajo pensar cómo haces el médico hilando lo con una historia madre

[58:45] mía sí bueno esta conferencia suya es una obra maestra yo insisto tiene que

[58:53] ver como la hace pero si debería

[58:56] Si yo estoy en la misma, yo estoy pensando ya en la siguiente,

[59:01] por ahí estoy maquinando ideas a ver cuál podría ser la siguiente; sin embargo, si

[59:08] empieza algo nuevo, entonces siempre voy cambiando tanto la ADSAT como esta nueva de

[59:12] DataSafe y CloudGuard, ahí las voy actualizando.

[59:16] Ahora en febrero está el evento en el Broken Mountains, voy a estar hablando por allá,

[59:23] un día es presencial y otro día es virtual.

[59:26] Entonces Yo pienso que tal vez se puedan conectar a la virtual por ahí.

[59:33] ¿Irás a Las Vegas? Por ahí tiene que estar grabado, tal vez en la UC las que di, y si

[59:40] no tengo que tratar de ver cuándo es el evento del grupo de usuarios de España, a ver

[59:46] si luego dar las dos ahí virtuales o presenciales

[59:51] para ir por ese lado del mundo, que yo sé que allá es donde más están utilizando o donde

[59:57] más se les beneficiaría estas conferencias mías, pero no he podido, bueno, está la pandemia

[60:03] y todo, claro. Eso lo dificulta un poco.

[60:07] Oye, Roy, ¿vas a ir a Las Vegas?

[60:08] ¿Irás al Cloud World este año?

[60:10] Este año yo quisiera ir, yo quisiera ir, todo es que no me choque.

[60:16] El año pasado tenía todo aprobado para ir,

[60:18] pero me salió la oportunidad de ir a dar las charlas a Croacia y algunas partes de Europa.

[60:25] Sí, la tenía probada en Rumanía, en Luxemburgo, en Dinamarca

[60:32] era, y en Croacia, pero estaba muy difícil el vuelo y

[60:39] era demasiado caro. Entonces al final solo fui a Croacia,

[60:44] estuve por allá Pero si me gustaría me gustaría ir a España o hacer las virtuales porque

[60:51] siento que allá digamos que tienen la ley del GDPR valdría mucho la pena claro,

[60:58] pero la regulación europea sí, sí, sí sí, sí, sí, sí voy a hacer todo

[61:05] lo posible o igual ahí si alguno se da cuenta cuándo es me avisan y me dicen aquí está,

[61:10] o si alguno hace algún evento yo con todo gusto la puedo dar virtual.

[61:16] Sí, el grupo de usuarios de la Cli España está haciendo

[61:20] las presentaciones, digamos como cada mes está haciendo dos, es decir, las va haciendo

[61:25] periódicas, hará un evento de hecho no no sé cuándo será pero sí va haciendo estas

[61:33] presentaciones va haciendo pues

[61:36] una, dos al mes y las está haciendo abiertas a todo el mundo y está y se está dinamizando

[61:41] mucho grupo de usuarios españa sí sí sí también tengo una serie de blogs

[61:48] sobre todo para divisar y de hecho ahí está mucho más explicado más detallado que en

[61:54] la propia conferencia tengo una serie de blogs sobre divisarte entonces pueden poner

[61:58] en google pueden Pueden poner Pythian DiviSat.

[62:02] Pythian se escribe P -Y -T -H -I -A -N.

[62:06] O pueden poner DiviSat Roy Salazar.

[62:09] Ya con eso ahí les va a salir.

[62:12] Hay una serie de blogs muy, muy, muy detallados donde viene paso a paso cómo se corre

[62:19] DiviSat. Lo mismo para DataSafe es decir, de hecho mi Conferencia de DataSafe casi que

[62:24] está basada en ese blog. Ahí en el blog igual pueden poner DataSafe Roy Salazar.

[62:31] O Pythian Datasave Roy Salazar o algo así en Google y de fijo la van a encontrar y ahí

[62:36] también para Datasave ahí viene paso a paso cómo se configura y cómo se usa, tengo a

[62:42] medio hacer el blog de CloudGuard que lo empecé y no lo terminé, tengo que sacar el rato

[62:50] para terminarlo, pero también, igual si ponen Pythian Roy Salazar ahí les va a salir

[62:56] otros blogs, tengo algunos interesantes por ejemplo una migración que hice hacia AWS

[63:04] usando ahí un paquete PLSQL que resultó ser muy útil, porque en la documentación

[63:11] decía que la única manera era usar un storage de estos S3, pero al final yo logré hacerlo

[63:17] con ese paquetico de PLSQL DMC Transfer, ya se me olvidó el nombre Transfer algo, pero

[63:24] me parece interesante, sí, sí.

[63:26] Sí, por ahí tengo algunas cosillas, pero sí, si quieren, digamos, si necesitan correr

[63:34] Divisat, no duden en revisar ahí los blogs, hay varios, hay uno de hecho para Fernando

[63:42] que me preguntó, hay uno que es exclusivo de una prueba que yo hice en Multitenant y

[63:47] en la nube, y en Autónomos también, que cómo se corre en Multitenant y cómo se corre

[63:54] ahí en Autónomos. Voy a compartir tu blog en el canal de administración de

[64:01] base de datos. El de Pityan, tu blog oficial de Pityan.

[64:08] Y la idea es esa los blogs es para eso si, si oye,

[64:15] yo creo que le hemos pegado un buen repaso y un buen vistazo a todo creo que es el tema

[64:22] de seguridad con base de datos muy bien Sí, y calcule que no hablamos absolutamente nada

[64:29] sobre New Features. Que en cada versión hay un New Feature nuevo, bastante útil, de

[64:37] qué hablar. Eso lo converso yo, de hecho, en la conferencia.

[64:41] Pero si nos ponemos aquí a hablar de todo, no nos da tiempo.

[64:47] Tomándonos un cafecito aquí entre amigos

[64:50] También está ese tema, el tema de los new features.

[64:53] Digamos, cada nueva versión Oracle ha ido metiendo y metiendo más cosas ahí,

[64:59] bastante interesantes. Pero sí, sí, es un tema, es un tema muy bonito.

[65:03] A mí la verdad me ha gustado mucho esta área.

[65:08] Muy bien, yo te reconozco que no lo, no lo tenía, no lo tenía en mi punto de mira.

[65:16] Y lo voy a usar, lo voy a cacharrear y lo voy a usar, claro que sí.

[65:24] Roy, muchísimas gracias Vamos ha sido una charla súper interesante

[65:32] No, no, con mucho gusto, verdad, más bien muchas gracias por invitarme, por tomarme en

[65:36] cuenta y qué bueno que por fin pudimos conversar un rato por fin, por fin.

[65:42] Ha sido difícil Pero bueno, ahora ya

[65:47] claro, ahora ya podremos tener más veces,

[65:51] oye, pues lo dicho, esta es tu casa.

[65:57] Muchas gracias, Javier, muchas gracias de verdad que sí, y felicitaciones de nuevo por

[66:02] haber entrado al programa, la verdad es que muy bien merecido.

[66:08] Javier, muchas gracias, ahora sí, ahora claro, con el dinero que te dan de Oz y todo,

[66:14] ahora sí puedo hacer más contenido, sí.

[66:18] Sí, sí, y mira, ahí está la charla que nos dieron ayer a los seis la posibilidad de

[66:26] Reeditar el libro es un proyecto que está ahí,

[66:31] quizá pueda ser interesante explorarlo con el equipo de publishers de Oracle, todo llegará,

[66:39] todo llegará. Sí, vamos poco a poco.

[66:43] Lo que nos gusta es un famoso, un cool project.

[66:46] Eso es lo que está... Sí, sí, sí.

[66:52] Pues Roy, te mando un fuerte abrazo.

[66:55] A los que habéis estado oyendo esto, os mando también un abrazo a todos.

[67:00] Gracias por escucharnos y lo grabaremos y lo subiremos al podcast.

[67:04] Entonces, los que estéis escuchando esto en el podcast, pues también un abrazo para todos.

[67:09] Espero que os haya gustado y os haya sido interesante.

[67:13] Y muchísimas gracias, Roy, otra vez.

[67:16] Muchísimas gracias, Javier, y muchísimas gracias a todos los que están por acá.

[67:21] Y bueno, saludos al futuro, a los que vayan a escuchar la versión grabada también.

[67:26] Un abrazo, muchas gracias también por…

[67:28] Sí, un fuerte abrazo a todos.

[67:30] Chao. Pura vida, hasta luego