Firma Oracle poinformowa?a o wprowadzeniu na rynek us?ug Oracle Cloud Guard i Oracle Maximum Security Zones. Dzi?ki rozwi?zaniu Oracle Maximum Security Zones Oracle staje si? pierwszym dostawc? chmury publicznej, który od samego pocz?tku automatycznie uruchamia w niej egzekwowanie najlepszych procedur w zakresie zabezpiecze?, co pozwala klientom unika? b??dów w konfiguracji i bezpiecznie wdra?a? obci??enia.
Oracle Cloud Guard nieprzerwanie monitoruje konfiguracje i aktywno?? w ramach codziennych operacji, aby wykrywa? zagro?enia i automatycznie je eliminowa? we wszystkich regionach globalnych Oracle Cloud.
Przedsi?biorstwa przenosz? do chmury wi?cej newralgicznych obci??e? ni? kiedykolwiek dot?d. Wzrost powszechno?ci wdro?e? chmury generuje nowe „martwe strefy” w obszarze bezpiecze?stwa, które w ci?gu ostatnich dwóch lat przyczyni?y si? do ponad 200 powa?nych narusze? ochrony i stworzy?y zagro?enie dla ponad 30 miliardów rekordów. Firma Gartner prognozuje, ?e do 2025 r. 99% awarii zabezpiecze? chmury b?dzie mie? miejsce z winy klienta. Od u?ytkowników i administratorów chmury oczekuje si? dzi? wiedzy na temat, jak dzia?aj? us?ugi zabezpieczaj?ce chmur?, jak je prawid?owo skonfigurowa? i jak utrzymywa? istniej?ce wdro?enia. Przedsi?biorstwa, które odnotowa?y naruszenia ochrony danych z powodu b??dów w konfiguracji, musia?y zmierzy? si? z utrat? reputacji marki, kosztami odzyskiwania i grzywnami.
Us?ugi Oracle Maximum Security Zones i Oracle Cloud Guard zosta?y opracowane przy wykorzystaniu gromadzonej przez dziesi?tki lat wiedzy na temat bezpiecze?stwa informatycznego przedsi?biorstw, aby zastosowa? w chmurze publicznej Oracle najlepsze procedury w modelu autonomicznym i wesprze? klientów w bezpiecznym korzystaniu z chmury.
„Bezpiecze?stwo jest od lat newralgicznym aspektem projektowania ?rodowiska Oracle Cloud. Jeste?my przekonani, ?e zabezpieczenia powinny by? podstawowym elementem wbudowanym w platform?, a klienci nie powinni by? zmuszani do kompromisów mi?dzy bezpiecze?stwem i kosztami” – powiedzia? Clay Magouyrk, wiceprezes Oracle, szef dzia?u Oracle Cloud Infrastructure. „Dzi?ki automatyzacji zabezpiecze? i w??czeniu wiedzy specjalistycznej w us?ugi Oracle Cloud Guard i Oracle Maximum Security Zones, klienci mog? bez obaw uruchamia? na platformie Oracle Cloud swoje newralgiczne obci??enia”.
Us?uga Oracle Cloud Guard jest ju? dost?pna we wszystkich regionach komercyjnych Oracle Cloud. Dzia?a ona jak dziennik i agregator zdarze?, który ??czy si? bezpo?rednio ze wszystkimi kluczowymi us?ugami Oracle Cloud Infrastructure: Computing, Networking i Storage – i automatycznie implementuje unikatowe komponenty nazywane celami, detektorami i responderami (ang. targets, detectors, responders). Cele okre?laj? zakres zasobów do przeanalizowania, na przyk?ad przedzia?y i ich struktury podrz?dne w obr?bie platformy Oracle Cloud Infrastructure. Detektory identyfikuj? problemy z zasobami lub dzia?aniami u?ytkowników i ostrzegaj? w przypadku wykrycia ryzykownych sytuacji, takich jak logowanie przez sie? TOR lub zasobnik publiczny. Elementy nazywane responderami zapewniaj? powiadomienia i podejmuj? dzia?ania rozwi?zuj?ce problemy w zakresie bezpiecze?stwa przez automatyczne zatrzymanie instancji, zawieszenie u?ytkownika lub wy??czenie zasobnika. Wszystko to sprawia, ?e Oracle Cloud Guard udost?pnia administratorom zabezpiecze? platform? do wykrywania problemów w chmurze i reagowania na nie, która pozwala skróci? czas reagowania na b??dy w konfiguracji zabezpiecze? i rozbudowywa? centra operacyjne bezpiecze?stwa.
Rozwi?zanie Oracle Maximum Security Zones rozszerza mo?liwo?ci zarz?dzania dost?pem do infrastruktury udost?pnianej jako us?uga (IaaS) i ogranicza niebezpieczne dzia?ania lub konfiguracje za pomoc? nowej definicji zasad, która odnosi si? do wyznaczonych przedzia?ów chmury. Ta nowa us?uga Oracle Cloud Infrastructure pomaga zadba? o bezpiecze?stwo zasobów od samego pocz?tku przez egzekwowanie rygorystycznych najlepszych procedur dla szczególnie wra?liwych obci??e?. Oracle Maximum Security Zones obejmuje zasady dla kilku podstawowych us?ug Oracle Cloud Infrastructure, takich jak Object Storage, Networking, Encryption, DBaaS i File Storage.
Nowe us?ugi dzia?aj? wspólnie, aby zwi?ksza? mo?liwo?ci chmury publicznej Oracle drugiej generacji, w której odpowiednie zabezpieczenia potraktowano jako newralgiczny fundament ca?ego rozwi?zania. Oracle Cloud wyró?nia si? kluczowymi aspektami samego projektu, takimi jak du?a izolacja klientów, domy?lne szyfrowanie, instalowanie uaktualnie? i poprawek bez przestojów oraz zaawansowana ochrona danych.
„The State of DevSecOps Report – Summer 2020”, Accurics.
Smarter With Gartner, „Is the Cloud Secure?” 10 pa?dziernika 2019 r.
