云访问安全代理 (CASB) 常见问题解答 | Oracle 中国

云帐户登录云注册云免费套餐

Oracle 帐户

联系销售

菜单

CASB 云服务常见问题解答

全部展开全部收起

云访问安全代理 (CASB) 解决方案是什么？

云访问安全代理 (CASB)可帮助组织消除在迁移至云后可能出现的安全漏洞。它通过实施访问策略来控制整个云体系（IaaS、PaaS 和 SaaS）的使用情况，确保管理员和用户能够安全访问和使用云资源。过去，分析机构对 CASB 的定义主要侧重于企业 SaaS 应用。现在，CASB 已经扩展到了更广泛的云体系（包括 IaaS）安全。Oracle CASB 云服务是 IaaS 保护领域的先驱，重点关注异构的多供应商 SaaS、PaaS 和 IaaS 策略。
面向 Oracle 云基础设施 (Oracle Cloud Infrastructure) 的 Oracle 云访问安全代理 (CASB) 云服务是什么？

Oracle CASB 综合使用预定义的 Oracle 云基础设施专有安全控制和策略、客户可配置的安全控制和策略以及高级安全分析技术（基于机器学习进行异常检测）来监视 Oracle 云基础设施部署的安全性，其安全功能包括 Oracle 云基础设施资源安全配置监视、凭证和特权监视、针对用户异常行为的用户行为分析 (UBA)，以及威胁分析（旨在识别风险事件）。而对于采用异构多云部署的客户，Oracle CASB 支持监视其他公有云，例如 AWS、Azure、Office 365 和 Salesforce 等。
为什么要选择面向 Oracle 云基础设施的 Oracle CASB 云服务？

为确保安全，很多客户使用 Oracle 云基础设施来支持任务关键型负载。而在负载安全方面，Oracle 云基础设施采用了“共享责任模型”，即客户负责安全地配置 Oracle 云基础设施服务，Oracle 负责保障底层云基础设施的安全。换言之，客户需要监视 Oracle 云基础设施资源的安全配置和使用，包括监视配置变更、遵守强制安全策略（例如密钥轮换）和密码管理策略，以及检测异常行为和/或各种资源的使用。对此，Oracle CASB 云服务支持自动监视 Oracle 云基础设施资源的配置和使用，能够在偏离安全基准时发出警报，有效确保 Oracle 云基础设施应用安全无虞。
面向 Oracle 云基础设施的 Oracle CASB 云服务的价值主张是什么？
面向 Oracle 云基础设施的 Oracle CASB 云服务的主要价值主张包括：
- 更快速、更安全地发布应用：Oracle CASB 云服务能够与 Oracle 云基础设施紧密集成（无需任何代理或其他软件组件），支持您全面监视 Oracle 云基础设施安全性。作为一家全栈云提供商，Oracle 通过单一渠道响应客户的安全性反馈，能够迅速供应 Oracle CASB 云服务功能，可靠监视 Oracle 云基础设施资源。
- 单一工具，提供全方位的 Oracle 云基础设施安全可见性：Oracle CASB 云服务不仅可以广泛收集 Oracle 云基础设施的日志和配置数据，提供全面的 Oracle 云基础设施资源可见性，还能通过现成可用的策略和安全控制，让您立即增强部署安全性。作为一个独立解决方案，它可以对 Oracle 云基础设施部署进行全面的安全性监视。
- 提高生产率，降低总拥有成本：Oracle CASB 云服务针对 Oracle云基础设施提供预配置策略和控制，让计算、存储、网络和 IAM 等服务领域的专家专注处理高价值活动。如果没有 Oracle CASB 之类的工具，您可能要花费大量资源和精力在安全信息与事件管理 (SIEM) 工具中开发 Oracle 云基础设施特定的安全规则，然后才能监视 Oracle 云基础设施部署。
Oracle CASB 云服务监视 Oracle 云基础设施安全性有哪些应用场景？
Oracle CASB 云服务提供 Oracle 云基础设施特定的预定义、现成可用的安全机制和策略控制。以下是 Oracle CASB 云服务监视 Oracle 云基础设施安全性的一些示例：
- 针对客户租用的配置和资源使用监视：Oracle 云基础设施资源安全性监视包括公共对象存储空间、虚拟云网络 (VCN) 安全列表中更广范围的源 IP (0.0.0.0/0)、VCN 安全列表中敏感端口的流量许可、VCN 互联网网关 (IGW) 的实例化、负载均衡器的 TLS 证书到期，以及存储资源（块存储卷、对象存储区、数据库）的删除。
- IAM 用户和凭证监视：IAM 安全性监视包括为 IAM 组授予管理员权限、更改管理员 IAM 组的成员资格、IAM 密钥和密码使用期限、IAM 用户密码复杂性，以及 IAM 用户的 MFA 启用状态。
- 用户行为分析 (UBA)：使用机器学习技术检测 Oracle 云基础设施服务中所有 IAM 用户的异常行为。
CASB 可以和那些产品集成？这些集成可以为 Oracle 云基础设施提供哪些帮助？
Oracle CASB 云服务能够与多种其他产品集成，包括（但不限于）：

云解决方案：
- Amazon Web Services
- Box
- Github
- G Suite
- Office 365
- Rackspace
- Salesforce
- ServiceNow
- Oracle 企业资源计划 (ERP) 云
- Oracle 人力资本管理 (HCM) 云
- Oracle 销售云
IAM
- Azure Active Directory
- Ping Identity
- Okta
- Oracle 身份云服务
SEIM
- AlienVault
- ArcSight
- IBM QRadar
- Splunk
防火墙/安全 Web 网关：
- Check Point
- Fortinet
- Palo Alto
- Sophos
- Symantec
以数据为中心的审计和保护 (DCAP)/数据丢失防护 (DLP)
- Office 365 DLP
IT 服务管理
- ServiceNow
Threat Intel
- abuse.ch
- Digital Element
- Tor
- 自定义信源
全面的合规性
如何启用 Oracle CASB 云服务来监视 Oracle 云基础设施？

为启用 Oracle CASB 云服务来监视 Oracle 云基础设施，请使用 Oracle CASB 云服务创建一个 Oracle 云基础设施应用实例，并提供最低权限（从 Oracle 云基础设施租用环境中获取配置信息和审计日志）IAM 用户的 API 密钥凭证。为注册 Oracle 云基础设施应用实例以监视客户租用环境，请提供租用 OCID、IAM 用户 OCID、IAM 用户 API 密钥的公钥指纹，以及 IAM 用户 API 密钥的私钥。
面向 Oracle 云基础设施的 Oracle CASB 云服务是如何定价的？

Oracle CASB 云服务支持 Oracle 云服务通用储值模式。您可以启用 Oracle CASB 云服务并按照 Oracle 云基础设施监视要求进行配置，系统将自动从您的帐户中扣除相应储值。请前往 CASB 定价页面，了解更多信息。
如何获取关于面向 Oracle 云基础设施的 Oracle CASB 云服务使用的更多信息？

请参阅面向 Oracle 云基础设施的 Oracle CASB 云服务文档，了解关于产品启用和使用的详细信息。