Accesul restricționat al Uniunii Europene (EURA) și securitatea SaaS
Evoluția rapidă a tehnologiei obligă companiile să efectueze schimbări majore în cadrul sistemelor, instrumentelor și infrastructurii lor actuale. Pentru a rămâne competitive pe piață, companiile caută soluții în armonie cu reglementările și tehnologiile actuale, dar care să le sprijine totodată dezvoltarea. Adoptarea sistemelor de calcul în cloud și a SaaS ajută companiile să câștige un avantaj prin extinderea nivelului de automatizare dincolo de domeniul și valoarea unei soluții convenționale.
Odată cu dezvoltarea soluțiilor de calcul în cloud și de software ca serviciu (SaaS), problemele privind transferul și suveranitatea datelor au devenit mai importante pentru clienții cloud, în special după adoptarea unor noi reglementări privind confidențialitatea, cum ar fi Regulamentul general privind protecția datelor (RGPD) în Uniunea Europeană (UE). Deși RGPD nu este o lege privind localizarea datelor, tendințele pieței din UE au condus la nevoia crescândă a clienților ca serviciile lor cloud să fie concepute pentru UE, situate în UE și operate de personal din UE.
Oracle European Union Restricted Access (EURA) Cloud Service for Oracle Fusion Applications este conceput și lansat ținându-se cont de această nevoie privind suveranitatea datelor din UE.
Ce este Oracle European Union Restricted Access Cloud Service?
Oracle EURA îndeplinește cerințele clienților noștri din UE privind suveranitatea și confidențialitatea datelor lor asigurând faptul că toate mediile serviciilor oferite clienților, datele clienților din aceste medii, precum și seturile de date derivate care pot conține datele clienților, cum ar fi depozitele de memorie, se află doar în data-centere din UE. În plus, prin restricționarea accesului personalului Oracle la datele clienților și la datele de diagnosticare în funcție de locația de lucru, doar inginerii Oracle din UE pot efectua gestionarea și mentenanța serviciilor. Oracle EURA este disponibil pentru acești piloni ai Oracle Fusion Application Suite:
- Enterprise Resource Planning (ERP)
- Supply Chain & Manufacturing (SCM)
- Human Capital Management (HCM)
- Sales (CRM)
Oracle EURA a obținut certificările ISO27001 și CSA STAR.
Care sunt principalele avantaje?
EURA procesează și stochează toate datele clienților și seturile de date derivate care pot conține elemente ale datelor clienților, cum ar fi fișierele de urmărire și depozitele de memorie, în conformitate cu restricțiile EURA privind localizarea datelor și accesul la date. Se aplică doar câteva excepții minore, în cazul sistemelor de scanare pentru e-mailuri și malware, precum și în cazul difuzării fișierelor media mari din centrele de date Akamai. (Clienții Fusion Learn pot opta pentru difuzarea fișierelor media din Akamai).
1. Centrele de date din UE
EURA asigură faptul că mediile aplicabile ale serviciilor clienților Fusion sunt găzduite în centre de date din UE. În prezent, la Frankfurt este centrul de date principal, iar la Amsterdam este centrul de date pentru recuperare în caz de dezastru.
2. Accesul la date în UE
Există controale prin care se asigură faptul că Oracle acordă acces doar personalului său din UE la serviciile cloud și la datele clienților, în scopul gestionării serviciilor. Scopul acestor controale este de a se verifica dacă personalul este angajat în UE. În plus, la conectarea de la distanță din locații care nu aparțin Oracle, personalul este verificat prin sisteme de delimitare virtuală pe bază de IP pentru a se confirma că se află pe teritoriul UE.
Prin restricționarea stocării datelor la centrele de date ale UE și prin aplicarea controalelor privind accesul la date, EURA îndeplinește cerința clienților privind suveranitatea datelor lor în UE.
Soluții de securitate avansate pentru Oracle EURA
Pe lângă controalele Oracle specifice corporațiilor și serviciilor din cadrul soluțiilor Oracle, sunt disponibile și caracteristici de securitate suplimentare, prin EURA.
1. Oracle Break Glass:
Break Glass for Oracle Fusion le permite clienților să restricționeze și să controleze accesul Oracle la datele clienților stocate în baza de date Oracle Fusion Cloud Service. Prin utilizarea Oracle Break Glass for Fusion Cloud Service, clienții pot controla accesul la parolele necesare accesului la nivel de date în baza de date Oracle Fusion Cloud Service. Cu Oracle Break Glass, personalul Oracle nu poate accesa mediul cloud al clientului pentru a rezolva probleme decât cu aprobarea acestuia.
Pe lângă acest acces controlat, datele în repaus sunt securizate cu Oracle Transparent Data Encryption (TDE) și Oracle Database Vault. Pentru a efectua operațiuni în baza de date a Oracle Fusion Cloud Service, Oracle trebuie să utilizeze cheia principală TDE, dar păstrează doar o copie a celei mai recente chei furnizate de client.
- Datele clienților din baza de date sunt criptate în repaus cu TDE, iar accesul este jurnalizat și auditat utilizându-se Database Vault.
- Accesul prin Break Glass este limitat în timp; acesta securizează datele clienților prin obligativitatea ca personalul Oracle să aibă aprobarea clientului pentru a accesa mediul.
- Break Glass oferă doar un acces temporar. Acreditările pentru acces sunt resetate în mod programat după o perioadă de timp prestabilită, care este, de obicei, de 72 de ore.
- Accesul prin Break Glass este auditat și jurnalizat, iar rapoartele sunt disponibile.
- Clienții pot să încarce, să elimine sau să restabilească cheia de criptare principală TDE, din Applications Console.
2. Oracle Data Masking:
Companiile riscă să expună date confidențiale atunci când copiază datele de producție în medii non-producție pentru a dezvolta aplicații noi, a rula teste sau a efectua analize ale datelor. Totuși, pentru a efectua teste în condiții realiste, utilizatorii non-producție au nevoie să acceseze seturi de date reprezentative.
Oracle Data Masking reduce acest risc prin înlocuirea datelor confidențiale inițiale cu date fictive, care pot fi distribuite în siguranță către utilizatorii non-producție.
Cu Data Masking, clienții beneficiază de:
- Limitarea proliferării datelor confidențiale. Creșterea amenințărilor cibernetice a crescut nevoia companiilor de a limita expunerea informațiilor sensibile. În același timp, copierea datelor de producție pentru alte scopuri decât cele de producție, cum ar fi testarea și dezvoltare, proliferează date sensibile, extinde limita de securitate și de conformitate și crește probabilitatea apariției unor scurgeri de date.
- Distribuirea doar a ceea ce este necesar. Adesea, companiile trebuie să distribuie un set de date de producție către părți interne și externe, din diferite motive. În unele cazuri, este eficient să extrageți și să distribuiți o porțiune sau un subset de informații, în loc să trimiteți întregul set de date de producție.
- Implementarea minimizării datelor. Reglementările privind confidențialitatea datelor, cum ar fi GDPR, promulgă principiile minimizării datelor. Limitarea informaţiilor confidenţiale din mediile non-producţie poate ajuta la abordarea acestor principii, deoarece aceste medii sunt accesate adesea de un număr mai mare de utilizatori cu mai multe privilegii decât sistemele tipice din producţie.
Pentru a afla mai multe, contactați reprezentantul de vânzări Oracle și întrebați-l de Oracle EURA pentru Oracle Fusion Applications.