Serviços de segurança na nuvem
A segurança da Oracle Cloud Infrastructure (OCI) ajuda as organizações a reduzir o risco de ameaças de segurança para cargas de trabalho na nuvem. Com recursos de segurança simples, prescritivos e integrados incorporados na plataforma OCI, a Oracle ajuda os clientes a adotar e proteger facilmente a infraestrutura, dados e aplicações em nuvem.
Veja como a Oracle Cloud Infrastructure pode ajudar as organizações a adotar um modelo de segurança de confiança zero, conforme recomendado pelos 8 princípios do UK National Cyber Security Centre.
A Oracle desenvolve a segurança em todas as nossas soluções de nuvem no nível arquitetônico, garantindo proteção full-stack e uma plataforma segura por design, incluindo recursos como virtualização de rede isolada, raiz de hardware da confiança e isolamento de locatários.
Saiba como a segurança Oracle é automatizada, sempre ativa quando os serviços de segurança são configurados e arquitetados em todo o pacote de ofertas na nuvem.
Como avaliar o valor das tecnologias de segurança "complementares" face à segurança integrada na nuvem.
Confira as últimas tendências de segurança na nuvem
Benefícios da segurança da Oracle Infrastructure Cloud
A Oracle acredita que a segurança deve ser algo básico e integrado e que os clientes não devem ser forçados a escolher entre segurança e custo. O foco da Oracle é ajudar a reduzir riscos fornecendo um conjunto abrangente de recursos de segurança simples, prescritivos e integrados que podem ajudar as organizações a proteger sua tenancy da OCI. A abordagem de serviços de segurança integrados reduz a carga sobre os clientes, permitindo que eles se concentrem em melhorar seus principais negócios.
Serviços de segurança na nuvem da Oracle Infrastructure
Serviços de segurança na nuvem da OCI
-
Acesso seguro
-
O Oracle Cloud Infrastructure Bastion fornece acesso seguro restrito e sensível ao tempo a recursos privados sem um jump host.
- Gerenciar postura de segurança para acesso a recursos privados
- Manter sessões SSL (Secure Sockets Layer) limitadas por tempo e efêmeras
- Gerencie facilmente sessões SSH (Secure Shell) e encaminhamento de porta
-
Gerenciamento de certificados
-
O Oracle Cloud Infrastructure Certificates permite que os clientes criem, implementem e gerenciem facilmente certificados Secure Sockets Layer/Transport Layer Security (SSL/TLS).
- Criar uma autoridade de certificado-raiz privada (CA) e CAs subordinadas
- Criar e implementar certificados automaticamente
- Integre-se automaticamente com o balanceador de carga ou gateway de API
-
Gerenciamento da postura de segurança
-
O Oracle Cloud Guard fornece uma visão unificada da postura de segurança em todos os recursos de uma tenancy do cliente.
- Monitore violações de segurança em aplicações SaaS
- Identificar, monitorar e corrigir ameaças, problemas e inconsistências
- Adote uma abordagem de segurança centralizada para o gerenciamento da postura de segurança da nuvem
- Corrija os problemas de segurança
- Obtenha uma visão abrangente da postura de risco
-
Segurança do banco de dados
-
O Oracle Data Safe simplifica a segurança para Oracle Databases on-premises e baseados na nuvem como um único serviço de nuvem unificado.
- Evite desvios de configuração
- Aplique o princípio do menor privilégio
- Descubra dados confidenciais
- Elimine o risco do DevTest
- Veja a postura e os eventos de segurança
- Proteja bancos de dados na nuvem ou on-premises
-
Acesso e direitos do usuário
-
O Oracle Cloud Infrastructure Identity and Access Management ajuda a impor a identidade entre serviços on-premises e na nuvem da Oracle e não da Oracle.
- Gerencie o acesso para organizações globais complexas
- Simplifique as tarefas de identidade
- Continuar logon único e autenticação multifator
-
Firewalls de rede
-
O Oracle Cloud Infrastructure Network Firewall é um serviço de firewall integrado, nativo da nuvem e gerenciado, criado com a tecnologia de firewall de última geração da Palo Alto Networks.
- Aplique controles de segurança granulares aos tráfegos de entrada, saída e lateral
- Defenda-se de ameaças emergentes
- Aplicação flexível de políticas
-
Gerenciamento de chaves
-
O Oracle Cloud Infrastructure Vault ajuda os clientes a gerenciar e manter de forma centralizada o controle de chaves de criptografia e credenciais secretas.
- Proteja os dados da empresa com chaves seguras
- Adote um serviço gerenciado focado em chaves seguras
- Integre chaves seguras com serviços de identidade e auditoria
-
Compartimentos seguros da nuvem
-
O Oracle Security Zones ajuda os clientes a configurar e aplicar políticas de segurança para proteger compartimentos da nuvem com uma rica biblioteca de políticas e práticas recomendadas de segurança incorporadas.
- Aplicar políticas de segurança automaticamente
- Tenha segurança baseada em compartimento
-
Inteligência contra ameaças
-
O Oracle Threat Intelligence Service agrega dados de inteligência de ameaças de especialistas em segurança da Oracle, vasta telemetria, feeds comuns de código aberto e parceiros, incluindo Crowdstrike.
- Origem única de dados de inteligência de ameaças
- Pré-integrado com o Oracle Cloud Guard e o Cloud Guard Threat Detector para detecção avançada de ameaças
- Seleciona dados de feeds diferentes, criando uma pontuação de confiança única para cada indicador de compromisso para reduzir falsos positivos
-
Gerenciamento de vulnerabilidades
-
O Oracle Cloud Infrastructure Vulnerability Scanning Service ajuda os clientes a avaliar e monitorar hosts de nuvem bare metal e virtual e remediar portas abertas ou aplicar correções a pacotes não seguros.
- Origem única de dados de inteligência de ameaças
- Descubra vulnerabilidades antes que elas sejam exploradas
- Obter uma visão regional e global do risco
-
Proteção de aplicação web
-
O Oracle Cloud Infrastructure Web Application Firewall ajuda os clientes a proteger aplicações contra o tráfego malicioso e indesejado na Internet e interno com inteligência contra ameaças e aplicação consistente de regras.
- Monitore e detecte ameaças maliciosas de camada 7, além de ataques às Oracle Fusion Applications
- Defenda contra tráfego malicioso com inteligência de ameaças integrada
- Proteja aplicações contra tráfego malicioso
- Proteger aplicações
Arquitetura de segurança e sistema operacional
-
Correções de sistema operacional com tempo de inatividade zero
-
O Oracle Autonomous Linux ajuda a eliminar a complexidade e o erro humano com atualizações e ajustes automáticos das correções.
- Ajuda a alcançar a conformidade
- Lida com exploits conhecidos
- Totalmente compatível com Red Hat Enterprise Linux
-
Proteção contra ataques baseada em firmware
-
A Raiz Confiável de Hardware do Oracle Cloud Infrastructure protege os locatários do cliente com uma instalação de firmware altamente segura.
- Utiliza uma raiz baseada em hardware do cartão de confiança fabricado com as especificações da Oracle
- Reduz o risco de um ataque permanente de negação de serviço
-
Isolamento de ataques de rede
-
O Oracle Cloud Infrastructure Isolated Network Virtualization ajuda a isolar e virtualizar a rede para impedir que malware dentro de uma instância comprometida migre para instâncias de outros clientes.
- Isola e virtualiza a rede
- Impede que ataques comprometam a rede
-
Infraestrutura da nuvem segura
-
Os Servidores Oracle Bare Metal são compatíveis com aplicações que exigem isolamento completo, alta contagem de núcleos, grande quantidade de memória e alta largura de banda de memória.
- Escala até 160 núcleos, 2 TB de RAM e 1 PB de armazenamento em blocos
- Oferece aos clientes isolamento, visibilidade e controle
Programas de conformidade regulatória
-
Programas de conformidade regulatória
-
A Conformidade do Oracle Cloud busca muitos programas que auditam o Oracle Cloud e ajudam os clientes a cumprir as certificações globais, regionais e específicas do setor.
- Opera globalmente
- Lida com o ambiente regulatório complexo
Soluções em segurança
-
Soluções de parceiros
-
O Oracle Cloud Marketplace permite que os clientes escolham a partir de uma biblioteca expansiva de imagens da Oracle e de terceiros com soluções de segurança "click-to-deploy".
- Integrado e seguro
- Modos de consumo e implementação flexíveis
-
Soluções de monitoramento de vulnerabilidades
-
Reduza o risco de vulnerabilidades em suas instâncias de computação OCI, imagens de contêiner armazenadas no OCI Registry e construções DevOps Java com soluções de monitoramento de vulnerabilidades Oracle Cloud Infrastructure.
- Receba alertas sobre vulnerabilidades não corrigidas e portas abertas em instâncias de nuvem e dentro de imagens de contêiner
- Gerenciar e monitorar atualizações e correções para ambientes de sistema operacional
- Identifique vulnerabilidades de segurança nas dependências de aplicações na nuvem
Soluções de segurança do setor
-
Nuvem do setor público
-
O Oracle Cloud for Government dá aos governos regiões de nuvem dedicadas para migrar, gerenciar e proteger cargas de trabalho na nuvem.
- Segurança e conformidade de nível mundial
- Alto desempenho consistente
- Preços simples e previsíveis
Privacidade de dados
-
Princípios de privacidade
-
Privacidade@Oracle ajuda os clientes a cumprir os princípios de privacidade de dados com os recursos de privacidade da Oracle Cloud Infrastructure.
- Lida com preocupações sobre a coleta e uso de suas informações pessoais
- Hospeda várias políticas de privacidade usadas por diferentes linhas de negócios da Oracle
Casos de sucesso do Cloud Security
Os campi da University of Colorado Denver e do Anschutz Medical centralizam identidades usando a Oracle.
Preços do Oracle Cloud Security
Com a OCI, os clientes obtêm serviços de segurança integrados, muitos sem custo adicional, que não exigem integrações complexas.
Obtenha uma visão unificada da postura de segurança da nuvem para detectar e agir de acordo com recursos mal configurados, atividades não seguras e vulnerabilidades.
Cloud Guard
Zonas de Segurança
Serviço de verificação de vulnerabilidade
Incluído em tenancies pagas da OCI
A primeira instância do WAF e até 10 milhões de solicitações por mês são gratuitas para clientes da Oracle Cloud Infrastructure (excluindo clientes do Setor Governamental).
1 instância do WAF e até 10 milhões de solicitações gratuitas
Preços adicionais listados na página Preço do serviço de segurança
Veja como bastions fáceis podem ser configurados para acesso seguro restrito e limitado por tempo a recursos que exigem controles de acesso rigorosos de recursos.
5 OCI Bastions
Disponível no Oracle Cloud Free Tier
Arquiteturas de referência de serviços de segurança na nuvem
A série do Oracle Playbook
Compilamos os segredos do nosso pessoal, processo e estratégia de sistemas. E queremos compartilhá-los com você.
Conceitos básicos da segurança da nuvem da OCI
Experimente os serviços em nuvem Always Free e faça um teste de 30 dias da OCI Security
A Oracle oferece um Modo Gratuito sem limite de tempo para uma seleção de serviços como Autonomous Database, Compute e Storage, além de US$300 em créditos gratuitos para experimentar serviços adicionais na nuvem. Obtenha os detalhes e inscreva-se para uma conta gratuita hoje mesmo.
-
O que está incluído na avaliação gratuita da Oracle Cloud?
- 5 OCI Bastions
- 1 instância do WAF e até 10 milhões de solicitações gratuitas
- Certificados: 5 certificados CA privados e 150 certificados TLS privados
- Identidade para até 18.750 usuários consumidores
-
Principais serviços abrangidos
- Serviço de verificação de vulnerabilidade
- Certificates
- Bastion
- Web Application Firewall em balanceadores de carga flexíveis
Estudos de caso de destaque do cliente
Motorola Solutions Inc.
A Motorola Solutions Inc. protege os dados com o Oracle Cloud Guard.
"O Oracle Cloud Guard nos deu recursos melhores de monitoramento de segurança, incluindo a capacidade de passar da mera detecção de vulnerabilidades de segurança para responder e impor a política de segurança. Também conseguimos ver uma redução de 15% em nossos gastos financeiros no espaço de segurança, consolidando e aproveitando o Oracle Cloud Guard."
Scott Shepard
Diretor Sênior de TI, Motorola Solutions Inc.
Darling Ingredients
A Darling Ingredients melhora o monitoramento de segurança e a colaboração com o Oracle Cloud Guard.
"Recentemente ativamos o Cloud Guard e observamos as Zonas de Segurança. Aproveitamos essa oportunidade para analisar como estamos fazendo enquanto implementamos a instância de produção do EBS nesta zona de segurança mais rigorosa na Oracle Cloud Infrastructure. Gosto do Cloud Guard porque ele está em execução contínua e disponível para um grupo mais amplo de pessoas; ele fornece um processo de melhoria contínua em nossa postura de segurança. Também está incluído na OCI, que é um valor muito bom."
Tom Morgan
Líder de Inteligência de Ameaças, Grupo de Segurança Cibernética, Darling Ingredients
Parceiros
A Oracle se orgulha de oferecer uma ampla gama de soluções de segurança de terceiros para acelerar e otimizar implementações híbridas e na nuvem. Com novas ofertas adicionadas continuamente, nossa rede abrangente de parceiros de segurança ajuda a garantir que sua arquitetura de nuvem na OCI (Oracle Cloud Infrastructure) possa escalar e evoluir com as necessidades da sua organização.
Fale com a equipe de vendas
Interessado em saber mais sobre a segurança da Oracle Cloud Infrastructure? Deixe um de nossos especialistas ajudar.
-
Eles podem ajudar em:
- Oracle Cloud Guard
- Oracle Security Zones
- OCI WAF
- OCI Bastion
- OCI Certificates
- Serviço de verificação de vulnerabilidade da OCI
- Gerenciamento de identidade e acesso da OCI
- Vault da OCI
- Oracle Data Safe
Recursos adicionais de segurança na nuvem
-
Saiba mais sobre a segurança da OCI
-
Recursos de segurança da OCI