了解 EPM 云安全合规性功能

Oracle 采用多方面的方法来确保 Oracle Enterprise Performance Management Cloud 安全性，并保护数据的机密性、完整性和可用性。

除了数据中心的物理安全外，Oracle 还实施了以下安全合规性功能。这些功能可帮助您满足组织的安全合规性要求。

• 使用传输层安全 (TLS) 1.2 保护通信
• 定期 TLS 证书续期
• 使用透明数据加密进行数据加密
• 使用 OCI 块存储卷加密进行数据加密
• 在 OCI（第 2 代）环境中，加密密钥存储在符合 FIPS 140-2 的 HSM 中
• 通过密码加密实现安全的 EPM Automate 访问
• 安全存储用户凭据
• 遮蔽快照中的数据
• 数据隔离
• 外部化身份验证（单点登录）
• 使用 SCIM 同步用户和组
• 使用 API 和命令管理对 EPM 云的访问
• 对 REST API、EPM Automate 和 EPM 集成代理使用 OAuth 2 令牌（仅适用于 Oracle Cloud Infrastructure）
• 对 REST API 和 EPM Automate 的 API 网关支持
• 对最终用户实施基于角色的访问控制
• 在 OCI（第 2 代）环境中对上传的文件进行病毒扫描
• 网络受限访问
• 为来自 EPM 云的连接设置 IP 允许列表
• 禁止访问 OCI（第 2 代）环境
• 使用登录策略限制对 OCI（第 2 代）环境的访问
• 在 OCI（第 2 代）环境中设置最大会话持续时间
• 阻止从特定国家/地区连接到 OCI（第 2 代）环境
• 仅允许从特定国家/地区连接到 OCI（第 2 代）环境
• 在 OCI（第 2 代）环境中使用 Web 应用程序防火墙 (WAF) 提供保护
• OCI（第 2 代）环境中的安全 HTTP 标头
• EPM 云 OCI（第 2 代）环境支持 DKIM
• SPF 支持
• 控制数据库访问的自带密钥功能
• 控制手动数据库访问
• 监视手动数据库访问
• 包含每次环境访问信息的访问日志
• OCI（第 2 代）上 EPM 云中的审核报表、登录报表和审核日志
• 用于安全审核的用户登录报表
• 用于监视应用程序性能的活动报表
• Oracle 软件安全保证 (OSSA)
• Oracle 使用实时仪表板和警报监视环境
• 威胁和漏洞管理
• Oracle 对云环境的安全访问
• 自动打安全补丁
• 执行定期渗透测试和道德黑客攻击来识别和修复漏洞
• 外部安全审核
• OCI（第 2 代）中提供备份数据存储和保留功能
• 灾难恢复支持
• 全天候支持
• 面向美国政府的 EPM 云
• 面向英国政府的 EPM 云