ما هو Cloud Guard Instance Security الجديد

عرض موحد للمشكلات الأمنية

شاهد جميع مشكلات الأمان في مكان واحد باستخدام Oracle Cloud Guard

Instance Security هو جزء من Cloud Guard. تتيح لك طريقة عرض موارد Cloud Guard رؤية جميع مشكلات الأمان المرتبطة بمثيل الحوسبة في مكان واحد. يوفّر هذا نظرة شاملة من أعلى على مشكلات الأمان التي تم اكتشافها باستخدام Cloud Guard، مثل الثغرات الأمنية على مستوى نظام التشغيل والمنافذ المفتوحة الخاصة بكل مثيل على حدة.

قواعد أدوات الكشف غير التقليدية

قواعد أداة كشف جديدة متوائمة مع MITRE وفورية

تراقب خطط أداة الكشف عن Cloud Guard Instance Security مضيفي الحوسبة لديك للنشاط المشبوه. تقلل الاكتشافات الجاهزة المدارة من Oracle والمتوافقة مع MITRE الجهد اليدوي لمحللي الأمان للمساعدة على تحديد الأنشطة عالية المخاطر.

يمكن لعملاء Instance Security جمع البيانات لغرض اكتشاف أوجه الخلل الأمنية والحصول على رؤى عميقة عن أنظمة التشغيل الخاصة بهم من دون الحاجة إلى أي تعديلات على تعليمات kernel البرمجية.

يتوسع كتالوج أدوات الكشف باستمرار ليتماشى مع احتياجات عملائنا.

الاستعلامات المباشرة

تشغيل الاستعلامات المباشرة على المضيفين لديك للاكتشافات والبحث عن التهديدات

يمكن لفريق عمليات الأمان لديك تشغيل الاستعلامات على مثيلات الحوسبة على أساس مخصص. يوفر هذا رؤية لحالة تشكيلة المثيلات.

يشغِّل Instance Security استعلام osquery (‏osquery 5.5.1‏) الخفايا الفنية والذي يستفيد من نموذج بيانات ارتباطي لوصف المثيل. Osquery هو برنامج فعال ومفتوح المصدر ومتعدد المنصات يساعدك على الحصول على رؤية ورؤى عن تشكيلتك. ويمكنه جمع البيانات وتطبيعها بشكل مستقل عن نظام التشغيل، ما يزيد من الرؤية عبر بنيتك الأساسية.

ويحتوي Osquery على مئات الجداول الجاهزة التي توفر معلومات عن المثيل، بدءًا من عمليات التشغيل إلى امتدادات kernel المحملة. يدعم أمان المثيل أغلب جداول ‏osquery‏ مفتوحة المصدر بالإضافة إلى جداول Oracle Cloud Infrastructure (OCI) المُخصصة.

الاستعلامات المجدولة

جدولة الاستعلامات على المضيفين لديك لتلبية احتياجات التوافق والتدقيق

بعد أن تقوم بتشغيل الاستعلام وبعد أن تكون راضيًا عن النتيجة، يمكنك جدولة الاستعلام ليتم تشغيله دوريًا.

إذا كانت لديك متطلبات توافق تتطلب منك فحص مثيلاتك وتقدم دليل على عناصر تحكم الأمان الموجودة، فيمكنك استخدام الاستعلامات المجدولة. يتكامل Instance Security مع خدمة Oracle Cloud Infrastructure Logging، ويمكنك تكوينه لإرسال بياناتك الأولية إلى SIEM أو مجمع بيانات تابع لجهة خارجية من OCI Logging.