Descripción de las funciones de conformidad de seguridad de EPM Cloud

Oracle utiliza una estrategia de varias facetas para garantizar la seguridad de Oracle Enterprise Performance Management Cloud y proteger la confidencialidad, integridad y disponibilidad de los datos.

Además de la seguridad física de los centros de datos, Oracle ha implantado las siguientes funciones de conformidad de seguridad. Estas funciones le ayudan a cumplir los requisitos de conformidad de seguridad de su organización.

• Transport Layer Security (TLS) 1.2 para comunicación
• Renovación periódica del certificado TLS
• Cifrado de datos con el cifrado de datos transparente
• Cifrado de datos con el cifrado de OCI Block Volume
• Claves de cifrado almacenadas en HSM, que cumple con FIPS 140-2, para entornos de OCI (Gen 2)
• Cifrado de contraseñas para un acceso a EPM Automate seguro
• Almacenamiento seguro de las credenciales de usuario
• Enmascaramiento de datos en instantáneas
• Aislamiento de datos
• Autenticación externalizada (inicio de sesión único)
• Sincronización de usuario y grupos con SCIM
• Uso de API y comandos para gestionar acceso a EPM Cloud
• Uso de símbolos de OAuth 2 para API de REST, EPM Automate y el Agente de integración de EPM (solo para Oracle Cloud Infrastructure)
• Soporte de API Gateway para API de REST y EPM Automate
• Control de acceso de los usuarios finales basado en roles
• Análisis de virus en los archivos cargados en entornos de OCI (Gen 2)
• Acceso restringido a la red
• Configuración de la lista de IP permitidas para conexiones desde EPM Cloud
• Desactivar el acceso a entornos de OCI (Gen 2)
• Políticas de conexión para restringir el acceso a entornos de OCI (Gen 2)
• Duración máxima de la sesión en entornos de OCI (Gen 2)
• Bloqueo de conexiones de países específicos a entornos de OCI (Gen 2)
• Bloqueo de conexiones solo desde países específicos a entornos de OCI (Gen 2)
• Protección mediante el firewall de aplicaciones web (WAF) en entornos de OCI (Gen 2)
• Cabeceras HTTP seguras en entornos de OCI (Gen 2)
• Soporte de DKIM para entornos de EPM Cloud de OCI (Gen 2)
• Soporte de SPF
• Funcionalidad Traiga su propia clave para el acceso a la base de datos
• Control del acceso manual a la base de datos
• Supervisión del acceso manual a la base de datos
• Registro de acceso para información sobre todos los accesos al entorno
• Informes de auditoría, informes de inicio de sesión y registros de auditoría de EPM Cloud en OCI (Gen 2)
• Informe de conexiones del usuario para la auditoría de seguridad
• Informe de actividad para supervisor el rendimiento de la aplicación
• Oracle Software Security Assurance (OSSA)
• Supervisión por parte de Oracle de entornos con paneles y alertas en tiempo real
• Gestión de amenazas y vulnerabilidades
• Acceso seguro a los entornos en la nube por parte de Oracle
• Aplicación automática de parches de seguridad
• Pruebas de penetración periódicas y piratería informática ética para identificar y corregir vulnerabilidades
• Auditorías de seguridad externas
• Residencia y retención de datos de copia de seguridad en OCI (Gen2)
• Soporte de recuperación ante desastres
• Soporte permanente
• EPM Cloud para el gobierno de Estados Unidos
• EPM Cloud para el gobierno del Reino Unido