オラクルのセキュリティ、アイデンティティ、コンプライアンス
オラクルのセキュリティ第一のアプローチで、クラウドとオンプレミスで最も貴重なデータを保護します。オラクルにはデータとアプリケーションの保護に関する数十年にもわたる経験があります。Oracle Cloud Infrastructureは、よりセキュアなクラウドをお客様に提供し、信頼を高め、お客様の最も貴重なデータを保護します。
データ・セキュリティの概要動画を見る（1:41）
Oracle Cloudによって企業がインフラ、アプリ、データをサイバー攻撃から保護し、EUの一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシ法（CCPA）などのコンプライアンス義務に準拠することをどのように支援できるかをご覧ください。
クラウド・コンピューティングがサイバーセキュリティ・リーダーシップのための新しいモデルを推進する理由をご覧ください。
組織がゼロ・トラスト・セキュリティ・モデルを採用するのに、Oracle Cloud Infrastructureがどのように役立つかを理解します。
セキュリティ第一のアプローチ
リスク削減
組み込みのセキュリティ・コントロールの提供を中心としたセキュリティ第一の設計原則によって、セキュリティ・ポスチャを強化し、リスクを軽減します。これには、Oracle Cloud Infrastructureでの分離されたネットワーク仮想化と、Oracle Databaseでの厳密な職務分離が含まれます。
Oracle Cloud Infrastructureのセキュリティの詳細（PDF）自動化
Autonomous Databaseの自動パッチ適用と、CASB Cloud ServiceおよびIdentity Cloud ServiceによるOracle Cloud Infrastructureへの脅威の軽減によって、セキュリティを自動化して複雑性を軽減し、人為ミスを防ぎ、コストを削減します。
IDCの技術概要を読む（PDF）継続的な保護
Autonomous DatabaseとOracle Cloud Infrastructureで常時オンの暗号化とユーザー行動の継続的な監視を使用してビジネスを保護し、CASB Cloud ServiceとIdentity Cloud Serviceを使用してリスクをさらに軽減します。
オラクルの自動化された、常時稼働のアーキテクチャイン・セキュリティについてご紹介します。オラクルがITチームの可視性とモニタリングをどのように強化しているかをご覧ください
Learn about the security innovations set to transform the cloud in 2025.
Oracle Security
お客様のワークロードを保護するための、セキュリティ第一のアプローチ
Oracle Cloud Infrastructureは、コンピューティング、ネットワーク、ストレージからハードウェアに至るまで、セキュリティ第一のアプローチでお客様のワークロードを全面的に保護するように設計されています。また、この取り組みは、ビジネスクリティカルなワークロードの保護に必要なセキュリティ・レベルを提供するために不可欠なセキュリティ・サービスで補完されます。
製品と機能
- Cloud Guard、Security Zones、Vulnerability ScanningおよびCloud Guard Threat Detectorによる監視と緩和
- Oracle Cloud Infrastructure Identity and Access Management
- ネットワークのファイアウォール
- Key Management
- Web Application Firewall
- 脅威インテリジェンス
- Bastion
- 証明書
- 分離されたネットワーク仮想化
- 信頼のルート
- Autonomous Linux
- コンプライアンス
- 多くのリージョンにまたがったグローバル・フットプリント
- Cloud for Government
最も貴重な資産であるデータを保護
暗号化、キー管理、データ・マスキング、特権ユーザー・アクセス制御、アクティビティの監視、監査を含む、Oracle Databaseのセキュリティ製品によって、オンプレミスとクラウドの両方において、データ侵害のリスクを軽減し、コンプライアンスを簡素化します。
製品
- Data Safe
ユーザー、データ、セキュリティの構成を1つのコンソールで監視 - Database Vault
特権ユーザーとデータベース操作を制御 - Advanced Security
透過的なデータ暗号化（TDE）とデータ・リダクション - Key Vault
TDEキーおよびシークレット（パスワード、PKI、SSH）の管理 - Audit Vault and Database Firewall
監査、アクティビティ監視、セキュリティ・ポスチャ管理 - Data Masking and Subsetting
機密データの検出、マスキングおよびサブセット化 - Label Security
ラベルベースの行レベルのアクセス制御 - Database Security Assessment Tool
構成ミスや過剰なユーザー権限を特定
最も貴重な資産であるデータを保護
暗号化、キー管理、データ・マスキング、特権ユーザー・アクセス制御、アクティビティの監視、監査を含む、Autonomous DatabaseとOracle Databaseのセキュリティ・ソリューションによって、オンプレミスとクラウドの両方において、データ侵害のリスクを軽減し、コンプライアンスを簡素化します。
- Database Security Assessment Tool
構成ミスや過剰なユーザー権限を特定 - Advanced Security:
透過的なデータ暗号化（TDE）とデータ・リダクション - Key Vault:
TDEキーおよびシークレット（パスワード、PKI、SSH）の管理 - Audit Vault and Database Firewall:
監査、アクティビティ監視、セキュリティ・ポスチャ管理 - Data Safe:
オラクル・データベースの統合データ・セキュリティ・コンソール - Database Vault:
特権ユーザー制御とデータベース制御 - Data Masking and Subsetting:
機密データの検出、マスキングおよびサブセット化 - Label Security:
ラベルベースの行レベルのアクセス制御
セキュリティとリスク軽減機能を拡張
オラクルおよびオラクル以外のサービスで組織のビジネスクリティカルなデータを保護するには、重要なアプリケーションを不正や悪用から守ることが不可欠です。きめ細かなアクセス制御、セキュリティ違反や脅威の可視化と監視は、今日の多層防御におけるアプリケーション・セキュリティの重要なコンポーネントです。
製品
- Oracle Fusion Applications向けOCI Web Application Firewall
- OCI Identity and Access Management
- Oracle Risk Management Cloud
データとアプリケーションへのユーザー・アクセスを保護
Oracle Identity and Access Managementは、業界をリードする機能を備えたスケーラビリティを提供します。運用コストを削減し、規制要件への迅速なコンプライアンスを実現します。機密性の高いアプリケーションとデータをクラウドでホストされているかオンプレミスでホストされているかに関係なく保護します。
製品
- Oracle Cloud Infrastructure Identity and Access Management
- Identity Governance
- Access Management
- Directory Services
強力なセキュリティ・プラクティスとセキュリティ原則による組み込みの保護
オラクルは、使用されているクラウド製品に関係なく、クラウドでホストされているデータとシステムの機密性、整合性、および可用性を保護します。
リソース
- コーポレート・セキュリティ・プラクティス
- Oracle Software Security Assurance
- Oracle Cloudのセキュリティ・プラクティス
- コンプライアンスおよびプライバシー・プログラム
- グローバル・カスタマー・サポート
専門知識に基づいた、統合および管理されたセキュリティ・サービス
クラウド環境やマルチクラウド環境に移行する場合、セキュリティ・チームは、攻撃対象の拡大、大量のアラート、サイバーセキュリティ・スキルの不足といった問題に直面します。
Customer Success Servicesが選ばれる理由
- プロアクティブな脅威の監視
- 脆弱性の可視性向上
- データ・セキュリティ制御の強化
- アイデンティティとアクセスの統合管理
- コンプライアンス要件への対応における効率の向上
複雑化する規制環境の課題への対応
オラクルは、クラウドのお客様がクラウド戦略を社として正式に分析することを推奨します。自社における法律および規制の遵守義務に照らして、該当するオラクル・クラウド・サービスの使用の適合性をご判断ください。オラクルは、オラクルの事業部門が1つ以上のサービスについて第三者による認証または認定を取得したフレームワークに関する情報を、認証の形で提供しています。
Oracle Securityのお客様事例
オラクルが最高レベルのセキュリティによって、インフラストラクチャ、アプリケーション、ユーザー全体でお客様のデータを保護する方法をご確認ください。
Oracle Access GovernanceによるAIによる自動化
オラクル、プロダクト・マネジメント担当バイス・プレジデント、Pavana Jain
オラクル、プロダクト・マネジメント担当バイス・プレジデント
Oracle Access Governance は、AI アクセスバンドルの作成、マイニング、および推奨事項により、アプリケーションのオンボーディングを迅速化します。この自動化により、権利管理が簡素化され、最適なアクセス・パターンが明らかになり、生成AIを使用してアクセス・バンドルに意味のある記述子が割り当てられます。手動入力の削減により、権限カタログを簡潔に保つことで、より高速でセキュアなアクセス制御モデルを実現します。
Oracle Securityのリソース
AskTOM Database Security Office Hours
毎月の無料ヒントとトレーニングOffice Hoursからのリマインダーなどを購読しましょう。
オラクルのプレミア・オンライン・クラウド・コミュニティに参加する
データベース・セキュリティのスキルを磨く
Oracle Universityは、組織の成功を保証するために信頼できるトレーニングと認定資格を提供します。すべて選択方式でご利用いただけます。
重要なパッチのアップデート、セキュリティ警告、および速報
The Oracle Playbook series
We've compiled the secrets to our people, process, and systems strategy. And we want to share them with you.