新機能 – Cloud Guard Instance Security

セキュリティ問題の統合ビュー

Oracle Cloud Guardですべてのセキュリティ問題を一元的に確認

Instance SecurityはCloud Guardの一機能です。Cloud Guardのリソース・ビューにより、コンピュート・インスタンスに関連するすべてのセキュリティ問題を一元的に確認できます。これにより、オペレーティング・システム・レベルの脆弱性や、個々のインスタンスのオープン・ポートなど、Cloud Guardを使用して検出されたセキュリティの問題を俯瞰できます。

すぐに利用できるディテクタ・ルール

すぐに利用できる、MITREと整合した新しいディテクタ・ルール

Cloud Guard Instance Securityディテクタ・レシピは、コンピュート・ホストを監視して疑わしいアクティビティを検出します。オラクルが管理する、MITREと整合したすぐに利用できる検出機能により、セキュリティ・アナリストの手作業を削減して、リスクの高い活動を特定できます。

Instance Securityのお客様は、セキュリティの異常を検出する目的でデータを収集し、カーネル・コードを変更することなく、オペレーティング・システムに関する深いインサイトを得ることができます。

ディテクタ・カタログは、お客様のニーズに合わせて継続的に拡大しています。

ライブ問い合わせ

検出および脅威検出のため、ホストでライブ問い合わせを実行します

セキュリティ運用チームは、コンピュート・インスタンス上で問い合わせをアドホック・ベースで実行できます。これにより、フリートの状態を可視化できます。

Instance Securityは内部でosquery（バージョン5.5.1）を実行し、リレーショナル・データ・モデルを活用してインスタンスの状態を可視化します。osqueryは、フリートの可視性とインサイトを得るのに役立つ、高性能なオープン・ソースのマルチプラットフォーム・ソフトウェアです。オペレーティング・システムから独立したデータの収集および正規化が可能なため、インフラストラクチャ全体の可視性が向上します。

osqueryには、実行中のプロセスから、ロードされているカーネル拡張に至るまで、インスタンスに関する情報を提供する、すぐに利用できる数百ものテーブルがあります。Instance Securityは、オープンソースのosqueryテーブルの大部分に加え、Oracle Cloud Infrastructure（OCI）独自のカスタムテーブルもサポートしています。

スケジュール済問い合わせ

コンプライアンスおよび監査のニーズに合わせて、ホストで問い合わせをスケジュールする

問い合わせを実行して結果に満足したら、問い合わせを定期的に実行するようにスケジュールできます。

インスタンスを検査し、所定のセキュリティ制御の証拠を提供する必要があるコンプライアンス要件がある場合は、スケジュール済問い合わせを使用できます。Instance SecurityはOCI Loggingサービスと統合されており、OCI LoggingからSIEMまたはサードパーティのデータ・アグリゲータに生データを送信するように構成できます。