クラウド・インフラストラクチャ・セキュリティ

分離されたネットワーク仮想化

Oracle Cloud Infrastructureは、カスタム設計のSmartNICを使用してネットワークを分離および仮想化します。Oracle Cloud Infrastructureは、SmartNICを使用して、侵害されたインスタンス内のマルウェアが他の顧客のインスタンスに移動するのを防ぎます。

Oracle Cloud Infrastructureの差別化要因

• SmartNICでネットワークを分離して仮想化
• クラウド・ホストからハードウェアとソフトウェアを分離
• カスタマー・テナントへのネットワーク攻撃を防止

信頼のハードウェアルートによって、ファームウェアベースの攻撃のリスクを軽減

セキュリティの高いファームウェアのインストールでカスタマー・テナントを保護します。オラクルの仕様に基づいて製造された信頼のハードウェアベース・ルート・カードを使用して、新しいカスタマー・テナントごとにファームウェアのクリーン・インストールを保証します。

世界初の自律型オペレーティングシステムを体験

Oracle Autonomous Linuxは、OS管理サービスと組み合わせて、自動パッチ更新と調整を実行し、セキュリティ、ダウンタイム、ITスタッフの生産性を向上させます。

Oracle Cloud Infrastructureの差別化要因

• 費用対効果が高く、互換性があり、完全
• 高いセキュリティと信頼性
• 優れた可用性と拡張性
• 管理容易性と自動化

悪意のあるトラフィックからアプリケーションを保護

Oracle Web Application Firewallは、悪意のある不要なインターネット・トラフィックからアプリケーションを保護するクラウドベースでPCI準拠のグローバル・セキュリティ・サービスです。

Oracle Cloud Infrastructureの差別化要因

• 保護
• アクセス
• ボット管理

クラウド情報にアクセスできるユーザーの管理

Oracle Cloud InfrastructureのIDとアクセス管理サービスを使用すると、クラウド・リソースにアクセスできるユーザー、アクセス権限のタイプ、およびアクセスできる特定のリソースを管理できます。ユーザーとリソースの論理的なグループと簡単に定義できるポリシーで、複雑な組織やルールを管理します。

Oracle Cloud Infrastructureの差別化要因

• ユーザーとアクセスの管理
• セキュアな設計
• グループと権限の定義

制御するキーを使用してデータを暗号化

Oracle Cloud Infrastructure Key Managementは、制御しているキーを使用してデータを暗号化できるマネージド・サービスです。

Oracle Cloud Infrastructureの差別化要因

• キーの保護
• マネージド・サービスの使用
• コンプライアンスの強化

クラウドのセキュリティ・ポスチャをプロアクティブに管理する

Oracle Cloud GuardとSecurity Zonesによって、Oracle Cloud Infrastructureでセキュリティポリシーを自動的に設定・施行します。

アプリケーションとワークロードの保護

Oracle CASB（Cloud Access Security Broker）は、ITチームが必要とするセキュリティ自動化ツールとクラウドスタック全体を可視化します。

脆弱性からリスクを排除

パッチが適用されていない新しい脆弱性とオープンホストについて、クラウドホストを評価および監視します。

プライベート・ホストへの制限付きで期間限定のセキュアなアクセスを提供

Oracle Cloud Infrastructure（OCI）Bastionサービスを使用すると、顧客はジャンプ・ホストを導入および保守せずにプライベート・ホストにアクセスできます。このサービスによって、要塞アクセスのためのパブリックIPが不要になり、リモート・アクセスから手間や潜在的な攻撃対象領域が排除されます。

Oracle Cloud Infrastructureの差別化要因:

• プライベート・ホストへのセキュアなアクセス
• シンプルなSSHアクセス
• SSHセッションの可視性と制御を集中管理

Oracle Cloud Infrastructureで証明書を作成、導入、および管理

柔軟なプライベート認証局（CA）階層を採用して、プライベートCAを作成します。新しいOCI証明書サービスを使用して、エラーが発生しやすい手動証明書管理プロセスを回避します。

データとワークロードの分離を確保

オラクルのベアメタル・インスタンスは、多くのコア、大量のメモリ、および高いメモリ帯域幅を必要とするアプリケーションをサポートします。ベアメタル・コンピューティング・インスタンスは、お客様に優れた分離、可視性、およびコントロールを提供します。

Oracle Cloud Infrastructureの差別化要因

• 高いパフォーマンスを体験
• エラスティックでオンデマンドなコンピューティングを活用
• セキュリティと制御の管理を改善

コンプライアンスへのグローバルなアプローチ

オラクルは、グローバル、地域、および業界固有の認定へのコンプライアンスを維持するプログラムを継続的に追求しています。

政府の厳しい要件を満たすセキュリティ

Oracle Cloud Infrastructure政府リージョンは、公共部門のエンティティにクラス最高のセキュリティと業界をリードする価格性能を提供します。

データ・プライバシー要件に準拠する

オラクルは、Oracle Cloud Infrastructureのプライバシー機能を使用して、お客様がデータのプライバシー原則を遵守できるよう支援します。