Integración de zona de seguridad
En este artículo se describe el soporte de zonas de seguridad que ofrece Base Database Service.
Las zonas de seguridad están asociadas a uno o más compartimentos del arrendamiento y están creadas con un juego de políticas de seguridad denominadas recetas de seguridad. Aunque puede crear recetas de seguridad personalizadas para casos de uso concretos, este artículo se centra en la receta de máxima seguridad gestionada por Oracle, que incluye una serie de políticas de zona de seguridad seleccionadas. Las políticas de una receta de seguridad concreta se aplican a todos los recursos que se hayan aprovisionado o movido a una zona de seguridad que utilice la receta. Por lo tanto, la única manera de aplicar políticas de zona de seguridad es controlar las asignaciones de compartimentos de los recursos de Oracle Cloud Infrastructure.
Para obtener más información acerca de las Zonas de seguridad, incluidas las instrucciones para crear las Zonas de seguridad y las Recetas de Seguridad, consulte Overview of Security Zones.
Para obtener más información sobre los compartimentos, consulte Compartimento.
Restricciones sobre los recursos ubicados en los compartimentos de Maximum Security Recipe
Maximum Security Recipe incluye todas las políticas de zona de seguridad disponibles. Por ejemplo, las restricciones colocadas en bases de datos de una zona de seguridad que utiliza Maximum Security Recipe incluyen:
- La base de datos no puede permitir el acceso a la red pública.
- La base de datos debe tener activadas las copias de seguridad automáticas.
- La base de datos no puede tener asociaciones de Data Guard que no estén en compartimentos dentro de la misma zona de seguridad.
Para obtener una lista completa de las restricciones de base de datos implantadas por Maximum Security Recipe, consulte Políticas de zona de seguridad.
También puede crear recetas personalizadas que no incluyan todas las posibles restricciones de seguridad para los recursos y asignar una receta personalizada a una zona de seguridad. Para obtener más información, consulte Gestión de recetas.