Princípios Básicos de Segurança

O MiniCluster é uma plataforma de infraestrutura de nuvem segura para consolidação de aplicativos e bancos de dados e é adequada para fornecer serviços de computação dedicados em nuvem baseados em IaaS (infrastructure as a Service, Infraestrutura como um Serviço). Projetado como um sistema para vários fins, ele combina o poder de computação do processador SPARC S7 da Oracle, os recursos eficientes de virtualização do SPARC Solaris e o desempenho otimizado do banco de dados Oracle integrado com armazenamento dedicado. Além disso, é implantada uma rede 10 GbE que permite aos clientes acessar serviços em execução no MiniCluster. Por fim, outra rede 10 GbE fornece a via pela qual ocorre toda a intercomunicação entre o ambiente de máquina virtual nos servidores SPARC S7 e os aplicativos hospedados.

O processador SPARC S7 apresenta uma funcionalidade criptográfica assistida por hardware always-on que ajuda as entidades hospedadas pelo MiniCluster a proteger suas informações com proteção de dados de alto desempenho - em repouso, em uso e em trânsito. O processador também apresenta a funcionalidade Silicon Secured Memory, que detecta e impede ataques relacionados a corrompimentos de dados da memória e "scraping" de memória garantindo, desse modo, a integridade dos dados dos aplicativos.

Por padrão, o MiniCluster é pré-configurado com mais do que 250 controles de segurança predefinidos que reduzem a superfície de ataque do sistema desativando serviços, portas e protocolos que não sejam absolutamente necessários e configurando os serviços expostos para aceitar apenas conexões confiáveis.

O sistema dá suporte a uma variedade de opções de configuração e implantação. Esta figura ilustra uma implantação típica que consolida o as cargas de trabalho do Oracle Database e dos aplicativos.