تحسين الوضع الأمني لبيئتك
ويعد تصميم ضوابط الأمن عملية متكررة، ويعتمد التنفيذ الأمني الناجح على الرصد المستمر والتحسين. في Oracle Cloud Infrastructure، يتم تحسين أوضاع التأمين باستخدام Oracle Cloud Guard.
تمكين Oracle Cloud Guard للتحسين
مهندس معماري مؤسسي، مهندس أمان، مهندس شبكات
أحد أهم مبادئ تصميم Oracle Cloud Guard هو استخدام Oracle للخبرة المضمنة. يعرف Oracle Oracle Cloud Infrastructure: ما هي عناصر تحكم التأمين المتاحة وأفضل طريقة لتطبيقها على نطاق واسع. يعرف Oracle أيضًا المشكلات التي تريد البحث عنها وكيفية تطبيق ميزات التأمين للتخفيف منها.يشتمل Oracle Cloud Guard على خيارين رئيسيين للتكوين: وصفات الكاشف وصفات المستجيب. وتتناول وصفات المستكشف كيفية اكتشاف انتهاكات معينة، وتتناول وصفات المستجيب كيفية التصدي للانتهاكات.
وصفات المستكشف هي مجموعة محددة مسبقًا ومكونة مسبقًا من القواعد. تكتشف هذه الوصفات انتهاكات ومخاطر الأمان (إن وجدت) الموجودة في حسابك السحابي، استنادًا إلى أفضل ممارسات الأمان لـ Oracle Cloud Infrastructure.
يمكن أن تكون وصفات المستكشف إحدى الطرق لتحقيق التحسين في البنية الأساسية. وهي تتفاوت على النحو التالي:
- وصفة كاشف التكوين: تقوم هذه الوصفة بفحص وكشف أي تكوين ينتهك قاعدة تأمين في فترة الإيجار الخاصة بك، كما هو محدد بواسطة قواعد Oracle Cloud Guard المزودة مسبقًا. تتضمن الأمثلة حوسبة الطبعات ذات IP عام، أو طبعات قاعدة البيانات ذات التصحيحات غير المطبقة.
- وصفة كاشف النشاط: تقوم هذه الوصفة بفحص وكشف أي إجراء أو نشاط مستخدم فردي ينتهك قاعدة سرية في فترة الإيجار الخاصة بك، كما هو محدد بواسطة قواعد Oracle Cloud Guard المزودة مسبقًا. تتضمن الأمثلة مستخدم يقوم بإنهاء نظام قاعدة البيانات أو حذف شبكة فرعية.
عند اكتشاف انتهاك قاعدة من خلال وصفة الكاشف، يمكن لـ Oracle Cloud Guard اتخاذ أحد الإجراءات المكونة مسبقًا من وصفة المستجيب. وتعتمد هذه الإجراءات على الموارد. على سبيل المثال، تقوم بإيقاف طبعة حوسبة أو حذفها إذا كانت تحتوي على IP عام، أو تجعل رزمة تخزين الكائنات مرئية بشكل عام خاصة. يمكن أن تستخدم وصفات المستجيب هذه المزيد من القواعد للتوصية بإجراء، ويعتمد تحديد القواعد على نوع المورد.