Cloud Guard

Obtén una visión global de tu estrategia de seguridad

Supervisa y detecta problemas en tenencias globales de Oracle Cloud Infrastructure formados por compartimentos y recursos, en todas las regiones suscritas. Te permite adoptar una estrategia de gestión de la estrategia de seguridad en la nube con un enfoque global y centralizado a fin de mantener seguras tus tenencias de OCI. Cloud Guard identifica problemas para los recursos recién creados y se puede aplicar al compartimento raíz y heredar todos los compartimentos y recursos secundarios.

Solución integrada y automática

Cloud Guard ofrece soluciones integradas y automatizadas con recetas de detector y recetas de respondedores. Un respondedor de Cloud Guard es una acción que puede realizar Cloud Guard cuando un detector identifica un problema. Existen dos tipos de respondedores.

• Respondedor de notificación: envía detalles del problema a Oracle Cloud Infrastructure Events Service
• Respondedor de corrección: realiza una acción contra un problema, ya sea automáticamente o tras la confirmación del usuario. Toda la actividad de responsable de respuesta se registra como eventos de auditoría de OCI

Los usuarios pueden configurar los respondedores para que se ejecuten inmediatamente o confirmen con el usuario antes de la ejecución. También pueden desactivar los respondedores.

Detección integrada de amenazas para las actividades y los comportamientos de los usuarios

La herramienta de detección de amenazas identifica los eventos críticos como problemas y proporciona recomendaciones procesables para una respuesta inmediata. Los problemas se pueden manejar de tres maneras diferentes.

• Solución: corregido mediante el respondedor de Cloud Guard
• Resuelto: corregido mediante otro proceso
• Descartado: cerrado

La herramienta de detección de amenazas supervisa de forma proactiva los incidentes en ciernes a medida que se desarrollan y ofrece una visión completa de la cadena de eventos que impulsa la puntuación.

Integrar Cloud Guard con herramientas SIEM externas

Cloud Guard permite la integración con OCI Events, OCI Notifications y OCI Functions para proporcionar una extensibilidad sólida. Esto significa que los clientes pueden exportar sus logs de Cloud Guard que contienen datos de problemas de detección de amenazas a sus sistemas centralizados de gestión de eventos e información de seguridad externa (SIEM) (como IBM QRadar y Splunk) para llevar a cabo más análisis y acciones. También tienen la opción de crear tickets en sus sistemas de gestión de servicios para abordar los problemas identificados.