EPM Cloud 보안 준수 기능 이해

Oracle은 Oracle Enterprise Performance Management Cloud 보안을 보장하고 데이터의 기밀성, 무결성, 가용성을 보호하기 위해 다각적인 접근 방식을 사용합니다.

데이터 센터의 물리적 보안 외에도 Oracle은 다음과 같은 보안 준수 기능을 구현했습니다. 이 기능은 조직의 보안 준수 요구사항을 충족하는 데 도움이 됩니다.

• 통신을 위한 TLS(Transport Layer Security) 1.2
• 정기적 TLS 인증서 갱신
• 투명한 데이터 암호화를 사용하는 데이터 암호화
• OCI 블록 볼륨 암호화를 사용하는 데이터 암호화
• OCI(Gen 2) 환경의 FIPS 140-2 규격 HSM에 저장된 암호화 키
• 보안 EPM Automate 액세스를 위한 비밀번호 암호화
• 안전한 사용자 인증서 저장
• 스냅샷의 데이터 마스킹
• 데이터 분리
• 외부화된 인증(싱글 사인온)
• SCIM을 사용하여 사용자 및 그룹 동기화
• API 및 명령을 사용하여 EPM Cloud에 대한 액세스 관리
• REST API, EPM Automate, EPM Integration Agent에 OAuth 2 토큰 사용(Oracle Cloud Infrastructure만 해당)
• REST API 및 EPM Automate에 대한 API 게이트웨이 지원
• 일반 사용자의 역할 기반 액세스 제어
• OCI(Gen 2) 환경에서 업로드된 파일에 대한 바이러스 검사
• 네트워크 제한된 액세스
• EPM Cloud에서 연결을 위한 IP 허용 목록 설정
• OCI(Gen 2) 환경에 대한 액세스 비활성화
• OCI(Gen 2) 환경에 대한 액세스를 제한하는 로그온 정책
• OCI(Gen 2) 환경의 최대 세션 기간
• 특정 국가에서 OCI(Gen 2) 환경으로의 연결 차단
• 특정 국가에서 OCI(Gen 2) 환경으로의 연결만 허용
• OCI(Gen 2) 환경의 웹 애플리케이션 방화벽(WAF)을 사용한 보호
• OCI(Gen 2) 환경의 보안 HTTP 머리글
• EPM Cloud OCI(Gen 2) 환경을 위한 DKIM 지원
• SPF 지원
• 데이터베이스 액세스를 위한 BYOK(Bring Your Own Key) 기능
• 수동 데이터베이스 액세스 제어
• 수동 데이터베이스 액세스 모니터링
• 환경에 대한 각 액세스 정보를 포함하는 액세스 로그
• OCI(Gen 2)에서 EPM Cloud의 감사 보고서, 로그인 보고서 및 감사 로그
• 보안 감사를 위한 사용자 로그인 보고서
• 애플리케이션 성능 모니터링을 위한 활동 보고서
• OSSA(Oracle Software Security Assurance)
• 실시간 대시보드 및 알림을 사용하는 Oracle 환경 모니터링
• 위협 및 취약성 관리
• 클라우드 환경에 대한 Oracle 보안 액세스
• 자동 보안 패칭
• 취약성 확인 및 수정을 위한 주기적 침투 테스트와 윤리적 해킹
• 외부 보안 감사
• OCI(Gen2)의 데이터 레지던시 및 보존 상태 백업
• 재해 복구 지원
• 연중무휴 지원
• 미국 정부를 위한 EPM Cloud
• 영국 정부를 위한 EPM Cloud