Cloud Guard

全面掌握您的安全性態勢

您可以在所有已訂閱的區域中，針對由區間與資源組成的全球 Oracle Cloud Infrastructure 租用戶進行監控與問題偵測。如此一來，您就能透過全球化且集中式的方法採用雲端安全性態勢管理策略，協助確保您的 OCI 租用戶安全無虞。Cloud Guard 能夠識別新建立資源的問題，並且可以套用至根區間，以繼承至每個子區間與資源。

整合式自動化修正

Cloud Guard 透過偵測器處方和回應器處方, 提供整合式自動化修正功能。「Cloud Guard 回應器」是指當偵測器識別出問題時，Cloud Guard 所能採取的因應動作。回應器分為兩種類型：

• 通知回應器：將問題詳情傳送至 Oracle Cloud Infrastructure Events Service
• 修正回應器：針對問題 (無論是自動識別或經使用者確認的問題) 採取因應動作 - 所有回應器活動都會記錄為 OCI Audit 事件

使用者可以將回應器設定為立即執行，或先向使用者確認後再執行。使用者亦可停用回應器。

針對使用者活動與使用者行為的整合式威脅偵測

威脅偵測工具會將關鍵事件識別為問題，並提供可行的立即回應建議。這些問題會透過三種方式處理。

• 已修正：已使用 Cloud Guard 回應器修正
• 已解決：已使用其他流程修正
• 已忽略：已關閉

威脅偵測工具會主動監控初期事件的發展進程，並提供有助於評分的事件鏈全貌。

將 Cloud Guard 與外部 SIEM 工具整合

Cloud Guard 可與 OCI Events、OCI Notifications 及 OCI Functions 整合，以提供強大的可擴展性。這意味著客戶可以將包含威脅偵測問題資料的 Cloud Guard 日誌匯出至其集中式外部安全性資訊與事件管理 (SIEM) 系統 (例如 IBM QRadar 和 Splunk)，以便進一步分析與處理。客戶亦可選擇在其服務管理系統中建立工單，以處理已識別的問題。