Con cada nueva versión de base de datos, Oracle mejora varios aspectos relacionados con la seguridad. En esta línea, con la versión 12.2 incorporó un nuevo perfil de usuario llamado ORA_STIG_PROFILE para cumplir con el estándar de configuración STIG (Security Technical Implementation Guide).
Este perfil aborda varios requisitos de STIG, como la necesidad de una función de complejidad de contraseña, tiempo de reutilización de las mismas, número máximo de intentos fallidos de login y algunos otros más.
La configuración de ORA_STIG_PROFILE en las versiones 12.2, 18c y 19c es la siguiente:
SQL> SELECT profile,resource_name,limit
FROM dba_profiles
WHERE profile='ORA_STIG_PROFILE'
ORDER BY resource_name;
PROFILE RESOURCE_NAME LIMIT
---------------------------- ------------------------------ --------
ORA_STIG_PROFILE COMPOSITE_LIMIT DEFAULT
ORA_STIG_PROFILE CONNECT_TIME DEFAULT
ORA_STIG_PROFILE CPU_PER_CALL DEFAULT
ORA_STIG_PROFILE CPU_PER_SESSION DEFAULT
ORA_STIG_PROFILE FAILED_LOGIN_ATTEMPTS 3
ORA_STIG_PROFILE IDLE_TIME 15
ORA_STIG_PROFILE INACTIVE_ACCOUNT_TIME 35
ORA_STIG_PROFILE LOGICAL_READS_PER_CALL DEFAULT
ORA_STIG_PROFILE LOGICAL_READS_PER_SESSION DEFAULT
ORA_STIG_PROFILE PASSWORD_GRACE_TIME 5
ORA_STIG_PROFILE PASSWORD_LIFE_TIME 60
ORA_STIG_PROFILE PASSWORD_LOCK_TIME UNLIMITED
ORA_STIG_PROFILE PASSWORD_REUSE_MAX 10
ORA_STIG_PROFILE PASSWORD_REUSE_TIME 365
ORA_STIG_PROFILE PASSWORD_VERIFY_FUNCTION ORA12C_STIG_VERIFY_FUNCTION
ORA_STIG_PROFILE PRIVATE_SGA DEFAULT
ORA_STIG_PROFILE SESSIONS_PER_USER DEFAULT
17 rows selected.