Go to main content

Guida per la sicurezza di Oracle SuperCluster M7 Series

Uscire dalla vista stampa

Aggiornato: Febbraio 2016
 
 

Monitoraggio e controllo della conformità

In un ambiente cloud le operazioni di monitoraggio e registrazione proattive sono molto importanti e, in molti casi, consentono di ridurre gli attacchi causati da falle e vulnerabilità nel sistema di sicurezza. Il monitoraggio e il controllo sia delle attività di generazione di rapporti di conformità che di risposta agli incidenti sono critiche per il provider del cloud e le organizzazioni dei tenant devono applicare criteri di registrazione e di controllo ben definiti per ottenere una maggiore visibilità nei propri ambienti di hosting. Il livello di utilizzo delle operazioni di monitoraggio e di controllo si basa spesso sul rischio o sulla criticità dell'ambiente da proteggere.

L'architettura cloud di SuperCluster si basa sull'uso del sottosistema di controllo di Oracle Solaris per raccogliere, memorizzare ed elaborare le informazioni degli eventi di controllo. Ciascuna zona non globale specifica del tenant genererà record di controllo memorizzati a livello locale in ciascun dominio dedicato di SuperCluster (zona globale). Questo approccio impedisce ai singoli tenant di modificare i criteri di controllo, le configurazioni o i dati registrati poiché il provider di servizi cloud è responsabile di queste attività. La funzionalità di controllo di Oracle Solaris monitora tutte le azioni amministrative, il richiamo dei comandi e anche le singole chiamate del sistema a livello di kernel sia nelle zone che nei domini dei tenant. Questa funzionalità è altamente configurabile e offre criteri di audit globali, per zona e anche per utente. Quando vengono configurati per utilizzare le zone dei tenant, i record di controllo di ciascuna zona possono essere memorizzati nella zona globale in modo da proteggerli da manomissioni. I domini dedicati e quelli di I/O utilizzano anche la funzione di controllo nativa di Oracle Solaris per registrare le azioni e gli eventi associati agli eventi di virtualizzazione e di amministrazione dei domini.

Exadata Storage Server e ZFS Storage Appliance supportano il controllo dei login, dell'hardware e della configurazione. Ciò consente alle organizzazioni di determinare chi ha avuto accesso a un dispositivo e quali azioni sono state intraprese. Sebbene non sia esposta direttamente all'utente finale, la funzione di controllo di Oracle Solaris fornisce il contenuto di base per le informazioni visualizzate da ZFS Storage Appliance.

Analogamente, la funzione di controllo di Exadata Storage Server è un insieme esteso di eventi di sistema che possono essere utilizzati insieme alle informazioni sugli avvisi hardware e di configurazione fornite dal software Exadata Storage Server. Grazie alla funzionalità IP Filter di Oracle Solaris, il provider del cloud può registrare in modo selettivo le comunicazioni di rete sia in entrata che in uscita e tale funzionalità può essere applicata sia a livello di dominio che a livello di zone non globali. Ciò consente alle organizzazioni di suddividere i criteri di rete e verificare i record di attività. Oracle Audit Vault e l'appliance Database Firewall possono essere distribuite facoltativamente per aggregare e analizzare in modo sicuro le informazioni di audit provenienti da molti database Oracle e non Oracle nonché le informazioni di audit provenienti da Oracle Solaris.

Grazie all'integrazione con Oracle Enterprise Manager, SuperCluster è in grado di supportare una vasta gamma di operazioni self-service per il cloud. I provider del cloud possono definire pool di risorse, assegnare pool e quote ai singoli tenant, identificare e pubblicare cataloghi di servizi e infine supportare il monitoraggio e la registrazione delle risorse dell'applicazione e del database.

Informazioni correlate