瞭解安全合規性功能

Oracle 採用多面向的方法，確保 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 的安全性，並保護資料的機密性、完整性及可用性。

除了資料中心的實體安全性之外，Oracle 還已實作下列安全合規性功能。這些功能可協助您滿足組織的安全合規性需求。

• 用於通訊的傳輸層安全 (TLS)
• 定期 TLS 憑證更換
• 使用透明資料加密的資料加密
• 使用 OCI 區塊磁碟區加密的資料加密
• 加密金鑰儲存在符合 FIPS 140-2 標準的 HSM 中
• 安全 EPM Automate 存取的密碼加密
• 使用者證明資料的安全儲存
• 資料遮罩
• 資料隔離
• 外部化驗證 (單一登入)
• 使用 SCIM 來同步化使用者和群組
• 使用 API 和命令管理存取權
• 將 OAuth 2 憑證用於 REST API、EPM Automate 和 EPM 整合代理程式
• 多重密碼原則
• 適用於 REST API 和 EPM Automate 的 API 閘道支援
• 一般使用者的角色型存取控制
• 對已上傳的檔案進行病毒掃描
• 封鎖上傳副檔名無效的檔案
• 受限網路存取
• 不可變的備份封存
• 次要區域中的實體隔離備份
• 設定連線的 IP 允許清單
• 停用存取環境
• 限制存取環境的登入原則
• 階段作業持續時間上限
• 閒置階段作業逾時
• 使用 Web 應用程式防火牆 (WAF) 進行保護
• 遵守 Oracle 全球貿易原則
• 防禦 Tor (暗網) 的保護機制
• 安全 HTTP 標頭
• DKIM 支援
• SPF 支援
• DMARC 支援
• 自備金鑰以加密您的資料
• 控制手動資料庫存取
• 監督手動資料庫存取
• Oracle 限制的資料存取
• 每個環境存取權相關資訊的存取日誌
• 稽核報表、登入報表和稽核日誌
• 安全性稽核的使用者登入報表
• 監督應用程式效能的活動報表
• 使用自訂的 SIEM 工具進行整合
• Oracle Software Security Assurance (OSSA)
• Oracle 使用即時儀表板和警示的環境監督
• 威脅和漏洞管理
• Oracle 安全存取雲端環境
• 自動安全性修補
• 識別和修正漏洞的定期滲透測試和道德駭客入侵
• 外部安全性稽核
• 客戶起始的安全性測試
• 備份資料駐留與保留
• 24X7 支援
• 美國政府的安全性原則
• 英國政府的安全性原則