Cloud Guard

セキュリティ・ポスチャをグローバルに把握

すべてのサブスクライブ済リージョンについて、コンパートメントとリソースで構成される世界中のOracle Cloud Infrastructureテナンシ全体で、問題を監視および検出できます。これにより、全世界で一元化されたアプローチでクラウド・セキュリティ・ポスチャの管理戦略を採用でき、OCIテナンシを安全に保つことができます。Cloud Guardにより、新規に作成されたリソースの問題を検出して、ルート・コンパートメントに適用し、すべての子コンパートメントとリソースを継承できます。

修復の統合と自動化

Cloud Guardでは、ディテクタ・レシピとレスポンダ・レシピによって修復の統合と自動化を行えます。Cloud Guardレスポンダは、ディテクタが問題を検出したときにCloud Guardが実行できるアクションです。レスポンダには2つのタイプがあります。

• 通知レスポンダ: 問題の詳細をOracle Cloud Infrastructure Events Serviceに送信
• 修復レスポンダ: 問題に対して自動的に、またはユーザーによる確認を受けてアクションを実行（すべてのレスポンダ・アクティビティはOCI監査イベントとして記録される）

レスポンダは、即座に実行されるように設定するか、実行前にユーザーの確認を求めるように設定できます。ユーザーはレスポンダを無効にすることもできます。

ユーザーのアクティビティや挙動について統合的に脅威を検出

脅威検出ツールが、重大なイベントを問題として検出し、即座に対応するための実行可能な提案を行います。問題は3つの異なる方法で対処できます。

• 修正: Cloud Guardレスポンダを使用して修正
• 解決: 別のプロセスを使用して修正
• 却下: 完了として処置

脅威検出ツールは、インシデント発生の兆候を予防的に監視し、スコアリングの要因となる一連のイベントを包括的に表示します。

Cloud Guardと外部SIEMツールの統合

Cloud Guardは、OCIイベント、OCI通知、OCI関数との統合が可能であり、確固とした拡張性を備えています。これにより、脅威検出の問題データが含まれているCloud Guardのログを、一元化された外部のSIEM（security information and event management）システム（IBM QRadar、Splunkなど）にエクスポートして、さらに分析を行い、対策を講じることができます。また、検出された問題に対処するために、お客様ご自身のサービス管理システムでチケットを作成することもできます。