Oracle CASB 综合使用预定义的、针对 Oracle 云基础设施的安全控制和策略、客户可配置的安全控制和策略以及高级安全分析技术（基于机器学习进行异常检测）来监视 Oracle 云基础设施部署的安全性，其安全功能包括 Oracle 云基础设施资源安全配置监视、凭证和权限监视、针对用户异常行为的用户行为分析 (UBA)，以及用于识别风险事件的威胁分析。而对于采用异构多云部署的客户，Oracle CASB 支持监视其他公有云，例如 AWS、Azure、Office 365 和 Salesforce 等。

为确保安全，很多客户使用 Oracle 云基础设施来支持任务关键型负载。在负载安全方面，Oracle 云基础设施采用了责任共担模式，即客户负责安全地配置其应用使用的 Oracle 云基础设施服务，Oracle 负责保障底层云基础设施的安全。换言之，客户需要监视 Oracle 云基础设施资源的安全配置和使用，包括监视配置变更、遵守强制安全策略（例如密钥轮换）和密码管理策略，以及检测异常行为和/或各种资源的使用。Oracle CASB 云服务支持自动监视 Oracle 云基础设施资源的配置和使用，能够在偏离安全基准时发出警报，有效确保 Oracle 云基础设施应用安全无虞。

面向 Oracle 云基础设施的 Oracle CASB 云服务的主要价值主张包括：

• 更快速、更安全地推出应用：Oracle CASB 云服务能够与 Oracle 云基础设施紧密集成（无需任何代理或其他软件组件），支持您全面监视 Oracle 云基础设施安全性。作为一家全栈云提供商，Oracle 通过单一渠道响应客户的安全性反馈，能够迅速供应 Oracle CASB 云服务功能，可靠监视 Oracle 云基础设施资源。
• 单一工具，提供全方位的 Oracle 云基础设施安全可见性：Oracle CASB 云服务不仅可以广泛收集 Oracle 云基础设施的日志和配置数据，提供全面的 Oracle 云基础设施资源可见性，还能通过现成可用的策略和安全控制，让您立即增强部署安全性。作为一个独立解决方案，它可以对 Oracle 云基础设施部署进行全面的安全性监视。
• 提高生产率，降低总拥有成本：Oracle CASB 云服务针对 Oracle 云基础设施提供预配置策略和控制，让计算、存储、网络和 IAM 等服务领域的专家专注处理高价值活动。如果没有 Oracle CASB 之类的工具，您可能要花费大量资源和精力在安全信息与事件管理 (SIEM) 工具中开发针对 Oracle 云基础设施的安全规则，然后才能监视 Oracle 云基础设施部署。

Oracle CASB 云服务提供针对 Oracle 云基础设施的预定义、现成可用的安全机制和策略控制。以下是 Oracle CASB 云服务监视 Oracle 云基础设施安全性的一些示例：

• 监视客户租户的配置和资源使用情况：Oracle 云基础设施资源安全性监视示例包括公共对象存储桶、虚拟云网络 (VCN) 安全列表中过于宽泛的源 IP 范围 (0.0.0.0/0)、VCN 安全列表中敏感端口的流量许可、VCN 互联网网关 (IGW) 的实例化、负载均衡器的 TLS 证书到期，以及存储资源（块存储卷、对象存储桶、数据库）的删除。
• 监视 IAM 用户和凭证：IAM 安全性监视示例包括为 IAM 组授予管理员权限、更改管理员 IAM 组的成员资格、IAM 密钥和密码使用期限、IAM 用户密码复杂性，以及 IAM 用户的 MFA 启用状态。
• 用户行为分析 (UBA)：使用机器学习技术检测 Oracle 云基础设施服务中所有异常的 IAM 用户行为。

Oracle CASB 云服务能够与多种其他产品集成，包括（但不限于）：

云解决方案：

• Amazon Web Services
• Box
• Github
• G Suite
• Office 365
• Rackspace
• Salesforce
• ServiceNow
• Oracle 企业资源计划 (ERP) 云
• Oracle 人力资本管理 (HCM) 云
• Oracle 销售云

IAM

• Azure Active Directory
• Ping Identity
• Okta
• Oracle 身份云服务

SEIM

• AlienVault
• ArcSight
• IBM QRadar
• Splunk

防火墙 / 安全 Web 网关：

• Check Point
• Fortinet
• Palo Alto
• Sophos
• Symantec

以数据为中心的审计和保护 (DCAP)/数据丢失防护 (DLP)

• Office 365 DLP

IT 服务管理

• ServiceNow

威胁情报

• abuse.ch
• Digital Element
• Tor
• Custom feeds

全面的合规性

为启用 Oracle CASB 云服务来监视 Oracle 云基础设施，请使用 Oracle CASB 云服务创建一个 Oracle 云基础设施应用实例，并提供最低权限 IAM 用户的 API 密钥凭证，该用户有权从 Oracle 云基础设施租户中获取配置信息和审计日志。为注册 Oracle 云基础设施应用实例以监视客户租户，请提供租户 OCID、IAM 用户 OCID、IAM 用户 API 密钥的公钥指纹，以及 IAM 用户 API 密钥的私钥。

Oracle CASB 支持 Oracle 云服务通用储值模式。您可以启用 Oracle CASB 云服务并按照 Oracle 云基础设施监视要求进行配置，系统将自动从您的帐户中扣除相应储值。请前往 CASB 定价页面，了解更多信息。

请参阅面向 Oracle 云基础设施的 Oracle CASB 云服务文档，了解关于产品启用和使用的详细信息。