Cloud Guard

Sichern Sie sich einen globalen Überblick über Ihre Sicherheitslage

Sie können Probleme in globalen Oracle Cloud Infrastructure-Mandanten, die aus Compartments und Ressourcen bestehen, über alle abonnierten Regionen hinweg überwachen und erkennen. Auf diese Weise können Sie eine Managementstrategie für die Cloud-Sicherheitslage mit einem globalen und zentralisierten Ansatz implementieren, um die Sicherheit Ihrer OCI-Mandanten zu gewährleisten. Cloud Guard identifiziert Probleme bei neu erstellten Ressourcen. Es kann auf das Root Compartment angewendet werden und jedes nachgeordnete Compartment sowie jede untergeordnete Ressource übernehmen.

Integrierte und automatisierte Remediation

Cloud Guard bietet eine integrierte und automatisierte Remediation mit Detektor- und Responder-Rezepten. Bei einem Cloud Guard-Responder handelt es sich um eine Aktion, die Cloud Guard ausführen kann, wenn ein Detektor ein Problem identifiziert hat. Es gibt zwei Arten von Respondern.

• Benachrichtigungs-Responder: Sendet Problemdetails an Oracle Cloud Infrastructure Events Service.
• Remediation Responder: Führt eine Aktion zur Behebung eines Problems aus – entweder automatisch oder nach Bestätigung durch den Benutzer. Alle Responder-Aktivitäten werden als OCI Audit-Ereignisse protokolliert.

Benutzer können Responder so konfigurieren, dass sie sofort ausgeführt werden, oder vor der Ausführung durch den Benutzer bestätigt werden müssen. Die Benutzer können Responder auch deaktivieren.

Integrierte Bedrohungserkennung für Benutzeraktivitäten und das Benutzerverhalten

Das Tool zur Bedrohungserkennung identifiziert kritische Ereignisse als Probleme und stellt umsetzbare Empfehlungen für eine sofortige Reaktion bereit. Die Probleme können auf drei verschiedene Arten behandelt werden.

• Korrigiert: behoben mit dem Cloud Guard-Responder
• Gelöst: behoben mit einem anderen Prozess
• Abgewiesen: abgeschlossen

Das Tool zur Bedrohungserkennung überwacht proaktiv sich anbahnende Vorfälle, während sie sich entwickeln, und bietet einen umfassenden Überblick über die Kette von Ereignissen, die sich auf das Scoring auswirkt.

Integration von Cloud Guard mit externen SIEM-Tools

Cloud Guard ermöglicht die Integration mit OCI Events, OCI Notifications und OCI Functions und bietet so eine robuste Erweiterbarkeit. Dies bedeutet, dass Kunden ihre Cloud Guard-Logs mit Problemdaten bezüglich der Bedrohungserkennung in ihre zentralisierten externen Security Information and Event Management (SIEM)-Systeme (wie beispielsweise IBM QRadar und Splunk) exportieren können, um weitere Analysen und Maßnahmen durchzuführen. Die Kunden haben auch die Möglichkeit, Tickets in ihren Servicemanagementsystemen zu erstellen, um die identifizierten Probleme zu beheben.