Complianceanforderungen erfüllen

Wenn Daten aus einer Nicht-FedRAMP-Region stammen (z.B. Data Center außerhalb der USA oder nicht von FedRAMP autorisierte Cloud-Regionen), treten mehrere Compliance-Herausforderungen auf. Die US-Regierung kümmert sich um die Methoden zum Speichern und Transportieren sensibler Daten und als Kunde, der diese Daten verarbeitet und zwischen Kommunikationsdienstleistern wechselt, müssen Sie sicherstellen, dass Ihre Methoden zum Schutz von Daten der Compliance entsprechen, die Ihre Endbenutzerregierung gegenüber den Compliancestandards erwartet, die sie für jeden Schritt beim Verschieben dieser Daten benötigt haben.

Um die Compliance sicherzustellen, gehen Sie wie folgt vor:

• Datenklassifizierung und -compliance prüfen

  Klassifizieren Sie die Daten vor der Datenübertragung an Oracle Government Cloud basierend auf der Vertraulichkeit. Identifizieren Sie sensible oder regulierte Daten, die zusätzliche Schutz- und Compliancemaßnahmen erfordern. Führen Sie eine gründliche Überprüfung der Datenquellen durch, um die Einhaltung der FedRAMP-Anforderungen sicherzustellen.

• Verschlüsselung und Datenschutz

  Verschlüsseln Sie Daten im Ruhezustand und während der Übertragung, um die Vertraulichkeit und Integrität der Daten zu wahren. Stellen Sie sicher, dass starke Verschlüsselungsstandards eingehalten werden und Zertifikate auf dem neuesten Stand sind.

• Compliancevalidierung mit Oracle Government Cloud FastConnect

  Arbeiten Sie mit Oracle Government Cloud und Megaport zusammen, um die für die Verbindung spezifischen Complianceanforderungen zu überprüfen. Machen Sie sich mit allen zusätzlichen Sicherheitsmaßnahmen vertraut, die von Oracle FastConnect vorgeschrieben werden.

• Konnektivität über Megaport herstellen

  Nutzen Sie die Services von Megaport, um eine sichere und leistungsstarke Verbindung zwischen Azure ExpressRoute und Oracle FastConnect herzustellen. Befolgen Sie die Dokumentation und Richtlinien von Megaport, um die Verbindung einzurichten.

• Auditing und Monitoring

  Implementieren Sie umfassende Überwachungs- und Auditingmechanismen, um Datenbewegungen zu verfolgen und Anomalien zu identifizieren. Prüfen Sie regelmäßig Protokolle und Zugriffskontrollen, um die Datentransparenz und -Governance aufrechtzuerhalten.

• Best Practices zur Sicherheit
  • Nutzen Sie Virtual Cross Connects (VXCs) über Megaport, um den Datenverkehr zu trennen und den Datenschutz zu gewährleisten.
  • Implementieren Sie Firewallregeln und Netzwerkzugriffskontrollen, um nicht autorisierten Zugriff einzuschränken.
  • Aktivieren Sie Mechanismen zur Erkennung und Reaktion von Bedrohungen, um Sicherheitsrisiken zu mindern.
  • Aktualisieren Sie regelmäßig Sicherheitsrichtlinien und -konfigurationen, um Compliancestandards einzuhalten.