O Oracle CASB monitora a segurança das implementações da Oracle Cloud Infrastructure por meio de uma combinação de controles e políticas de segurança específicos da Oracle Cloud Infrastructure predefinida, controles e políticas de segurança configuráveis pelo cliente e análises de segurança avançadas usando machine learning para detecção de anomalias. A funcionalidade de segurança do Oracle CASB inclui o monitoramento da configuração de segurança dos recursos da Oracle Cloud Infrastructure, credenciais e privilégios de monitoramento, análise de comportamento do usuário (UBA) para ações anômalas do usuário e análise de ameaças para identificar eventos de risco. Para clientes com implantações heterogêneas em várias nuvens, o Oracle CASB oferece suporte ao monitoramento de outras nuvens públicas, como AWS, Azure, Office 365, Salesforce e muito mais.

Os clientes usam o Oracle Cloud Infrastructure para suas cargas de trabalho de missão crítica quando a segurança é uma consideração importante. A segurança das cargas de trabalho da Oracle Cloud Infrastructure segue o Modelo de Responsabilidade Compartilhada com ônus para os clientes para configurar com segurança os serviços da Oracle Cloud Infrastructure usados por seus aplicativos, enquanto a Oracle é responsável pela segurança da infraestrutura de nuvem subjacente. Nesse contexto, a capacidade de monitorar a configuração de segurança e o uso de seus recursos do Oracle Cloud Infrastructure é um requisito importante para os clientes. Isso inclui o monitoramento de alterações nas configurações, a adesão a políticas de segurança obrigatórias, como rotação chave e políticas de gerenciamento de senhas, e a detecção de comportamentos anômalos e/ou o uso de vários recursos. O Oracle CASB oferece monitoramento de segurança automatizado da configuração e uso do recurso do Oracle Cloud Infrastructure, além de alertar sobre os desvios da linha de base de segurança, ajudando assim os clientes a manter a segurança de seus aplicativos do Oracle Cloud Infrastructure.

Algumas das principais proposições de valor do uso de Oracle CASB para Oracle Cloud Infrastructure são:

• Implementando aplicativos mais rapidamente e com uma melhor postura de segurança: O Oracle CASB fornece monitoramento abrangente de segurança do Oracle Cloud Infrastructure e se integra perfeitamente ao Oracle Cloud Infrastructure sem a necessidade de agentes ou componentes de software adicionais. A Oracle atua como um provedor de nuvem de pilha completa com um único canal para feedback de segurança do cliente e é capaz de fornecer rapidamente a funcionalidade Oracle CASB para o monitoramento dos recursos do Oracle Cloud Infrastructure.
• Uma única ferramenta para fornecer visibilidade abrangente de segurança para a Oracle Cloud Infrastructure: O Oracle CASB fornece visibilidade de todos os recursos do Oracle Cloud Infrastructure, reunindo informações nos logs e dados de configuração do Oracle Cloud Infrastructure. Ele fornece políticas prontas para uso e controles de segurança que permitem aos clientes aprimorar imediatamente a postura de segurança de sua implantação. O Oracle CASB é uma solução autônoma que permite o monitoramento de segurança mais abrangente das implantações do Oracle Cloud Infrastructure.
• Maior produtividade e menor custo total de propriedade: O Oracle CASB possui políticas e controles pré-configurados para o Oracle Cloud Infrastructure, para que especialistas em cada serviço, como Computação, Armazenamento, Rede e IAM, possam se concentrar em atividades de maior valor. Na ausência de uma ferramenta como o Oracle CASB, os clientes precisariam gastar recursos e esforços significativos para desenvolver as regras de segurança específicas do Oracle Cloud Infrastructure nas ferramentas de Gerenciamento de Eventos & de Informações de Segurança (SIEM), para monitorar suas implantações do Oracle Cloud Infrastructure.

O Oracle CASB predefiniu os controles de segurança e política específicos do Oracle Cloud Infrastructure disponíveis imediatamente. Abaixo estão exemplos de monitoramento de segurança da Oracle Cloud Infrastructure fornecidos pelo Oracle CASB.

• Monitorando a configuração e o uso de recursos nas locações de clientes: Exemplos de monitoramento de segurança de recursos do Oracle Cloud Infrastructure incluem buckets de armazenamento de objetos públicos, intervalos de IP de fonte excessivamente amplos (0.0.0.0/0) nas listas de Segurança do Virtual Cloud Network (VCN), permitindo tráfego nas portas confidenciais da lista de segurança do VCN, instanciando um gateway da Internet do VCN (IGW), expiração do certificado TLS nos Balanceadores de Carga e exclusão de recursos de armazenamento (volumes de armazenamento em bloco, buckets de armazenamento de objetos, bancos de dados).
• Monitorando usuários de IAM e credenciais: Exemplos de monitoramento de segurança de IAM incluem concessão de privilégios de administrador para grupos IAM, alteração de associação do grupo de administradores IAM, idade de chaves e senhas de IAM, complexidade da senha de usuário IAM e status de ativação do MFA para usuários IAM.
• Análise de comportamento do usuário (UBA): Isso permite a detecção de qualquer comportamento anômalo do usuário IAM nos serviços do Oracle Cloud Infrastructure usando técnicas de aprendizado de máquina.

O Oracle CASB integra-se a vários outros produtos, alguns dos quais estão listados abaixo.

Soluções em Nuvem:

• Amazon Web Services
• Caixa
• Github
• G Suite
• Office 365
• Rackspace
• Salesforce
• ServiceNow
• Oracle Enterprise Resource Planning (ERP) Cloud
• Oracle Human Capital Management (HCM) Cloud
• Oracle Sales Cloud

IAM

• Diretório Ativo do Azure
• Identidade de Ping
• Okta
• Oracle Identity Cloud Service

SEIM

• AlienVault
• ArcSight
• IBM QRadar
• Splunk

Firewall/Gateway da Web Seguro:

• Ponto de Verificação
• Fortinet
• Palo Alto
• Sophos
• Symantec

Auditoria e Proteção Centradas em Dados (DCAP)/Proteção Contra Perda de Dados (DLP)

• Office 365 DLP

Gerenciamento de Serviço de TI

• ServiceNow

Ameaça Intel

• abuse.ch
• Elemento Digital
• Tor
• Feeds personalizados

Conformidade Integrada

Para ativar o monitoramento CASB do Oracle Cloud Infrastructure, crie uma instância de aplicativo do Oracle Cloud Infrastructure com o Oracle CASB e forneça credenciais de chave de API de um usuário IAM com privilégio mínimo autorizado a obter informações de configuração e logs de auditoria da locação do Oracle Cloud Infrastructure. Para registrar uma instância do aplicativo Oracle Cloud Infrastructure para monitorar uma locação do cliente, os clientes fornecem OCID da locação, OCID do usuário IAM, impressão digital da chave pública da chave da API do usuário IAM e chave privada da chave da API do usuário IAM.

O Oracle CASB pode ser aproveitado como parte do Modelo de Crédito Universal que a Oracle fornece para serviços em nuvem. Ao aproveitar esse modelo, você pode ativar o Oracle CASB e configurá-lo para monitorar o Oracle Cloud Infrastructure, e os créditos disponíveis serão automaticamente deduzidos da sua conta. Veja os Preços de CASB para obter mais informações.

A documentação do Oracle CASB para o Oracle Cloud Infrastructure lista instruções detalhadas sobre como ativar e usar o produto. Consulte a Documentação de CASB.