الوصول المقيد من الاتحاد الأوروبي (EURA) وأمان SaaS
فالتطور السريع للتكنولوجيا يجبر الشركات على إجراء تغييرات رئيسية في أنظمتها وأدواتها وهياكلها الأساسية الحالية. لتظل الشركات قادرة على المنافسة في السوق، تبحث عن حلول تتماشى مع اللوائح والتكنولوجيا الحالية، مع دعم نمو أعمالها. يساعد اعتماد الحوسبة السحابية وخدمات SaaS الشركات على اكتساب ميزة من خلال توسيع مستوى الأتمتة الخاص بها بما يتجاوز نطاق وقيمة ما يفعله الحل التقليدي.
مع نمو حلول الحوسبة السحابية والبرامج كخدمة (SaaS)، أصبحت مشكلات نقل البيانات والسيادة موضع تركيز أكبر لعملاء السحابة، خاصة بعد اعتماد قوانين الخصوصية الجديدة، مثل القانون العام لحماية البيانات (GDPR) للاتحاد الأوروبي. على الرغم من أن "القانون العام لحماية البيانات" ليس قانونًا خاصًا بإقامة البيانات، إلا أن اتجاهات السوق في الاتحاد الأوروبي أدت إلى تزايد حاجة العملاء إلى الخدمات السحابية المصممة للاتحاد الأوروبي، والموجودة في الاتحاد الأوروبي، والتي يديرها موظفو الاتحاد الأوروبي.
تم تصميم Oracle European Union Restricted Access (EURA) Cloud Service لتطبيقات أوراكل فيوجن وإصدارها مع وضع احتياجات سيادة بيانات الاتحاد الأوروبي في الاعتبار.
ما المقصود بـ Oracle European Union Restricted Access Cloud Service؟
تعالج Oracle EURA سيادة البيانات واحتياجات الخصوصية لعملائنا في الاتحاد الأوروبي من خلال ضمان أن جميع بيئات خدمة العملاء وبيانات العملاء في تلك البيئات، بالإضافة إلى مجموعات البيانات المشتقة التي يحتمل أن تحتوي على بيانات العملاء، مثل تفريغ الذاكرة، موجودة في مراكز بيانات الاتحاد الأوروبي فقط. بالإضافة إلى ذلك، من خلال تقييد وصول موظفي Oracle إلى بيانات العملاء والبيانات التشخيصية حسب موقع العمل، يمكن لمهندسي Oracle المعتمدين على الاتحاد الأوروبي فقط إجراء إدارة الخدمة والصيانة. تتوفر Oracle EURA لركائز حزمة تطبيقات أوراكل فيوجن هذه:
- تخطيط موارد المؤسسات (ERP)
- التصنيع وسلسلة التوريد (بتنسيق SCM)
- إدارة رأس المال البشري (HCM)
- المبيعات (CRM)
حصلت Oracle EURA على شهادات ISO27001 وCSA STAR.
ما الميزات الرئيسية؟
تقوم EURA بمعالجة جميع بيانات العملاء ومجموعات بيانات المشتقات التي من المحتمل أن تحتوي على عناصر بيانات العملاء وتخزينها، مثل ملفات التتبع ومخازن الذاكرة، بموجب قيود EURA المتعلقة بإقامة البيانات والوصول إليها. يتم تطبيق بعض الاستثناءات البسيطة على أنظمة مسح البريد الإلكتروني والبرامج الضارة، بالإضافة إلى أي تدفق وسائط ثري يتم تسليمه من مراكز بيانات Akamai. (يمكن لعملاء Fusion Learn اختيار بث الوسائط من Akamai).
1. مراكز بيانات الاتحاد الأوروبي
تضمن EURA استضافة بيئات خدمات عملاء Fusion القابلة للتطبيق في مراكز البيانات في الاتحاد الأوروبي، حاليًا في فرانكفورت لمركز البيانات الأساسي وفي أمستردام لمركز بيانات إجراءات مواجهة الكوارث.
2. الوصول إلى بيانات الاتحاد الأوروبي
تتوفر عناصر التحكم لضمان أن تمنح Oracle الموظفين المعتمدين على الاتحاد الأوروبي فقط إمكانية الوصول إلى الخدمة السحابية وبيانات العملاء لأغراض إدارة الخدمة. تم تصميم ضوابط الوصول هذه للتحقق من أن الموظفين يعملون في الاتحاد الأوروبي. بالإضافة إلى ذلك، عند تسجيل الدخول عن بُعد من مواقع غير تابعة لشركة أوراكل، يتم تطبيق سياج جغرافي قائم على بروتوكول الإنترنت للتحقق من وجود الأفراد فعليًا في الاتحاد الأوروبي.
من خلال تقييد تخزين البيانات على مراكز بيانات الاتحاد الأوروبي وعن طريق تطبيق عناصر التحكم في الوصول إلى البيانات، يمكن لـ EURA مساعدة العملاء على تلبية احتياجات سيادة بيانات الاتحاد الأوروبي الخاصة بهم.
حلول الأمان المتقدمة لـ Oracle EURA
علاوة على عناصر التحكم في Oracle Corporate وService الخاصة المتوفرة ضمن حلول Oracle، يتم توفير ميزات أمان إضافية مع EURA.
1. Oracle Break Glass:
يتيح الوصول في حالات الطوارئ من Oracle Fusion للعملاء تقييد ومراقبة وصول Oracle إلى بيانات العملاء المخزنة في قاعدة بيانات Oracle Fusion Cloud Service. باستخدام "الوصول في حالات الطوارئ" من Oracle لـ Fusion Cloud Service، يمكن للعملاء التحكم في الوصول إلى كلمات السر المطلوبة لمستوى الوصول على مستوى البيانات إلى قاعدة بيانات Oracle Fusion Cloud Service. باستخدام "الوصول في حالات الطوارئ" من Oracle، لا يمكن لموظفي Oracle الوصول إلى بيئة سحابة العملاء لاستكشاف أية مشكلات ما لم يحصلوا على موافقة من العميل.
بالإضافة إلى هذا الوصول الخاضع للتحكم، يتم تأمين البيانات في مكانها باستخدام تشفير البيانات الشفاف من Oracle (TDE) وOracle Database Vault. تتطلب Oracle استخدام المفتاح الرئيسي لـ TDE لتشغيل قاعدة بيانات خدمة Oracle Fusion Cloud، ولكنها تحتفظ بنسخة من أحدث المفتاح الذي قدمه العميل فقط.
- يتم تشفير بيانات العميل في قاعدة البيانات أثناء وجودها على القرص باستخدام TDE، ويتم تسجيل الوصول ومراجعته باستخدام Database Vault.
- يعتبر الوصول إلى "الوصول في حالات الطوارئ" محددًا زمنيًا؛ فهو يقوم بتأمين بيانات العملاء من خلال طلب موافقة العملاء على موظفي Oracle للوصول إلى البيئة.
- يوفر "الوصول في حالات الطوارئ" إمكانية الوصول المؤقت فقط. تتم إعادة تعيين بيانات صلاحية الوصول برمجيًا بعد فترة زمنية سابقة التكوين، عادةً 72 ساعة.
- يتم تدقيق الوصول إلى "الوصول في حالات الطوارئ" وتسجيله، كما تتوفر التقارير.
- يمكن للعملاء تحميل مفتاح التشفير الرئيسي لـ TDE أو إزالته أو استعادته من "وحدة تحكم التطبيقات".
2. إخفاء بيانات Oracle:
تتعرض الشركات لخطر كشف البيانات الحساسة عند نسخ بيانات الإنتاج إلى بيئات غير إنتاجية لتطوير تطبيقات جديدة أو إجراء اختبارات أو إجراء تحليل للبيانات. ومع ذلك، لإجراء اختبارات في العالم الحقيقي، يحتاج المستخدمون غير المنتجين إلى الوصول إلى مجموعات بيانات تمثيلية.
يقلل إخفاء بيانات Oracle هذا الخطر من خلال استبدال البيانات الحساسة الأصلية بالبيانات الوهمية حتى يمكن مشاركة البيانات بأمان مع مستخدمين غير منتجين.
مع "إخفاء البيانات"، يمكن للعملاء:
- الحد من انتشار البيانات الحساسة: زادت التهديدات الأمنية المتزايدة من الحاجة إلى الشركات للحد من التعرض للمعلومات الحساسة. في الوقت نفسه، يؤدي نسخ بيانات الإنتاج لأغراض غير إنتاجية، مثل الاختبار والتطوير، إلى زيادة البيانات الحساسة، وتوسيع حدود الأمان والامتثال، وزيادة احتمالية اختراق البيانات.
- مشاركة ما هو ضروري: في كثير من الأحيان، يجب على الشركات مشاركة مجموعة بيانات الإنتاج مع الأطراف الداخلية والخارجية لأسباب مختلفة. وفي بعض الحالات، يكون من المفيد استخراج جزء أو مجموعة فرعية من المعلومات ومشاركتها بدلاً من مشاركة مجموعة بيانات الإنتاج بأكملها.
- تطبيق تقليل البيانات إلى أدنى حد: قواعد خصوصية البيانات، مثل القانون العام لحماية البيانات (GDPR)، تصدر مبادئ تقليل البيانات إلى أدنى حد. يمكن أن يساعد الحد من المعلومات الحساسة في البيئات غير الإنتاجية على معالجة هذه المبادئ لأن هذه البيئات غالبًا ما يتم الوصول إليها من قبل عدد أكبر من المستخدمين الذين لديهم امتيازات أكثر من الأنظمة النموذجية في الإنتاج.
لمعرفة المزيد، اتصل بمندوب Oracle Sales واسأل عن Oracle EURA لتطبيقات أوراكل فيوجن.