Info zu Sicherheitskontrollen

Für alle Cloud-Projekte - ob Sie eine Anwendung in Oracle Cloud migrieren, eine Anwendung aus Oracle Cloud Marketplace verwenden oder unternehmens- und cloud-native Anwendungen erstellen, ist es wichtig, dass Ihre Entwicklungs- und Sicherheitsteams gemeinsam in einem DevSecOps-Modell arbeiten können. Mit Sicherheitskontrollen können Entwicklungs- und Sicherheitsadministratoren die Sicherheit Ihrer Cloud-Ressourcen gemeinsam verwalten.

Mit diesen Steuerelementen können Sie den Zugriff auf Ihre Services verwalten und betriebliche Zuständigkeiten trennen, um das mit potenziell böswilligen und versehentlichen Benutzeraktionen verknüpfte Risiko zu reduzieren.

Im weiteren Verlauf dieses Dokuments werden alle in Oracle Cloud Infrastructure verfügbaren Sicherheitssteuerelemente als Checklisten dargestellt, die Sie beim Entwerfen, Bereitstellen und Verwalten Ihrer Workloads in Oracle Cloud verwenden können.

Für jeden der folgenden Sicherheitsbereiche wird eine separate Checkliste bereitgestellt:
  • Authentifizierung
  • Autorisierung
  • Ressourcenisolierung
  • Netzwerksicherheit
  • Compute-Instanzsicherheit
  • Sicherheit auf Serviceebene
  • Datenschutz
  • Governance, audit und Überwachung
  • Incident Management und Antwort
  • Compliance und Anwendungssicherheit
  • Betriebsbereitschaft und Betriebskontinuität