瞭解 EPM Cloud 安全合規性功能

Oracle 採用一種多 Facet 方式，確保 Oracle Enterprise Performance Management Cloud 安全性，以及保護資料的機密性、完整性和可用性。

除了資料中心的實體安全性之外，Oracle 還已實作下列安全合規性功能。這些功能可協助您滿足組織的安全合規性需求。

• 用於通訊的傳輸層安全 (TLS) 1.2
• 定期 TLS 憑證更換
• 使用透明資料加密的資料加密
• 使用 OCI 區塊磁碟區加密的資料加密
• 針對 OCI (Gen 2) 環境儲存在符合 FIPS 140-2 規範之 HSM 中的加密金鑰
• 安全 EPM Automate 存取的密碼加密
• 使用者證明資料的安全儲存
• 快照中的資料遮罩
• 資料隔離
• 外部化驗證 (單一登入)
• 使用 SCIM 來同步化使用者和群組
• 使用 API 和命令管理 EPM Cloud 存取權
• 將 OAuth 2 憑證用於 REST API、EPM Automate 及 EPM 整合代理程式 (僅適用於 Oracle Cloud Infrastructure)
• 適用於 REST API 和 EPM Automate 的 API 閘道支援
• 一般使用者的角色型存取控制
• 對 OCI (Gen 2) 環境中的已上傳檔案進行病毒掃描
• 受限網路存取
• 設定 EPM Cloud 的連線 IP 允許清單
• 停用對 OCI (Gen 2) 環境的存取權
• 限制對 OCI (Gen 2) 環境之存取權的登入原則
• OCI (Gen 2) 環境中的階段作業持續時間上限
• 封鎖來自特定國家/地區對 OCI (Gen 2) 環境的連線
• 僅允許特定國家/地區連線至 OCI (Gen 2) 環境
• 在 OCI (Gen 2) 環境中使用 Web 應用程式防火牆 (WAF) 提供保護
• OCI (Gen 2) 環境中的安全 HTTP 標頭
• 適用於 EPM Cloud OCI (Gen 2) 環境的 DKIM 支援
• SPF 支援
• 自帶重要資料庫存取功能
• 控制手動資料庫存取
• 監督手動資料庫存取
• 每個環境存取權相關資訊的存取日誌
• OCI (GEN 2) 上 EPM Cloud 中的稽核報表、登入報表和稽核日誌
• 安全性稽核的使用者登入報表
• 監督應用程式效能的活動報表
• Oracle Software Security Assurance (OSSA)
• Oracle 使用即時儀表板和警示的環境監督
• 威脅和漏洞管理
• Oracle 安全存取雲端環境
• 自動安全性修補
• 識別和修正漏洞的定期滲透測試和道德駭客入侵
• 外部安全性稽核
• 在 OCI (Gen 2) 上備份資料落地與保留
• 災害復原支援
• 24X7 支援
• 美國政府適用的 EPM Cloud
• 英國政府適用的 EPM Cloud