OCI Zero Trust Packet Routing

OCIの導入

OCI Zero Trust Pack Routing（OCI ZPR）は、データへのアクセスを保護するための簡単な管理方法を提供します。OCI ZPRは、ゼロトラストと最小権限の原則を活用して、ポリシーとセキュリティ属性に基づいてアクセスを制限します。これらのポリシーはネットワーク・レイヤーに適用されます。ZPRポリシーで許可されたソースから発信されていないリクエストは、データベースに到達できません。

OCI ZPRへのアクセス方法

OCI ZPRには、アイデンティティとセキュリティの下のOCIコンソール・メニュー・バーからアクセスできます。

OCI ZPRの概要ページから使い始める

OCI ZPRの概要ページには、OCI ZPRのセキュリティ属性の更新、OCI ZPRポリシーの記述、保護されたOCIリソースへのセキュリティ属性の適用に関するガイダンスとリンクがあります。

OCI ZPRセキュリティ属性の名前空間の管理

OCI ZPRセキュリティ属性の名前空間は、OCI ZPR 実装用のセキュリティ・モデルを作成します。これは、OCI ZPRポリシーがアクセスを許可または拒否するために使用するセキュリティ属性のセットを定義します。

新しいネームスペースを作成するには、「セキュリティ属性の名前空間作成」をクリックします。

OCI ZPRセキュリティ属性の作成

OCI ZPRセキュリティ属性の名前空間内で、OCI ZPR ポリシーを記述するために使用するセキュリティ属性のセットを作成します。これらは、たとえば特定のアプリケーションに関連するコンピューティング・インスタンスやデータベースを識別するために使用する場合があります。

OCI ZPRポリシーの管理

組込みのポリシー・エディタを使用して、OCI ZPRポリシーを作成および管理します。OCI ZPRポリシー・ウィザードを使用するか、一般的なシナリオに基づいてテンプレートを選択するかで、独自のポリシーを記述できます。

OCIリソースへのセキュリティ属性の適用

保護するOCIリソースに、作成したポリシーを適用します。OCI ZPRは、ポリシーに準拠しないトラフィックを拒否します。これにより、リクエストを承認済みパスに制限して、望ましくないデータ抽出を防止できます。