Documentación de Oracle Cloud Infrastructure

Modelo de seguridad compartido

La seguridad en la nube es una responsabilidad compartida entre usted y Oracle. Para ejecutar de forma segura las cargas de trabajo en Oracle Cloud Infrastructure (OCI), debe conocer sus responsabilidades de seguridad y conformidad.

Mientras que Oracle garantiza la seguridad de la infraestructura y las operaciones en la nube, su organización debe definir sus propias directrices de seguridad. En la siguiente tabla se presenta el modelo de seguridad compartida entre la organización y Oracle.

Responsable Área de responsabilidad
Cliente

Seguridad en la nube. Por ejemplo:

  • Datos de la organización
  • Credenciales de usuario, otro tipo de información de la cuenta
  • Gestión de acceso a cuentas, gestión de aplicaciones
  • Comportamiento de acceso de usuario seguro, políticas sólidas de OCI Identity and Access Management (IAM)
  • Aplicación de parches
  • Configuración de red y firewall
  • Configuración de reglas de seguridad, reglas de rutas, red virtual en la nube (VCN)
  • Cifrado del cliente
  • Almacén
Oracle

Seguridad de la nube. Por ejemplo:

  • Otros servicios y funcionalidades de Oracle Cloud Infrastructure, como Load Balancing, WAF, Cloud Guard y protección distribuida de denegación de servicio (DDoS)
  • Aislamiento de recursos informáticos, redes y almacenamiento
  • Marco de IAM
  • Seguridad física del centro de datos
  • Hardware, software, redes e instalaciones que ejecutan servicios de Oracle

Oracle se encarga de todos los aspectos de la seguridad física de los dominios de disponibilidad y los dominios de errores en cada región.

Tanto Oracle como su organización son responsables de la seguridad del software y de las configuraciones y los controles lógicos asociados.

La organización es responsable de la seguridad de las siguientes áreas:

  • Plataformas que crea en OCI
  • Seguridad de las aplicaciones y conformidad
  • VCN
  • IAM
  • Seguridad de datos en las bases de datos y el almacenamiento
  • La gobernanza, el riesgo y la seguridad generales de las cargas de trabajo que ejecuta

Para obtener información detallada sobre las responsabilidades de seguridad en OCI, consulte la Guía de seguridad de Oracle Cloud Infrastructure.

Para obtener información sobre la documentación de conformidad de OCI, consulte Visión general de los documentos de conformidad.