Zero Trust Packet Routing

Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR) protege los datos confidenciales contra el acceso no autorizado mediante políticas del acceso no autorizado a los recursos de OCI a los que asigna los atributos del seguro. Los atributos de seguridad son etiquetas que ZPR utiliza para identificar y organizar los recursos de OCI.

ZPR aplica la política en el nivel de red cada vez que se solicita acceso, independientemente de los posibles cambios o configuraciones incorrectas de la arquitectura de red.

ZPR se basa en las reglas existentes de grupo de seguridad de red (NSG) y lista de control de seguridad (SCL). Para que un paquete alcance un destino, debe pasar todas las reglas NSG y SCL, y la política ZPR. Si alguna regla o política NSG, SCL o ZPR no permite el tráfico, la solicitud se borra.

Gestionar ZPR

Puede proteger las redes con Zero Trust Packet Routing (ZPR) en tres pasos:

1. Cree y gestione espacios del nombre de atributos y atributos de seguridad.
2. Escribir políticas mediante atributos de seguridad para controlar el acceso a los recursos.
3. Aplicar atributos de seguridad a los recursos especificados.

Nota: Los administradores deben configurar espacios de nombres de atributos de seguridad y atributos de seguridad en un arrendamiento para que los usuarios puedan aplicar atributos de seguridad a los sistemas de base de datos.

Para obtener información detallada sobre ZPR, consulte Overview of Zero Trust Packet Routing.

Gestionar políticas de ZPR

Una política ZPR es una regla que rige la comunicación entre puntos finales específicos identificados por sus atributos de seguridad. La política ZPR solo se puede crear en el compartimento raíz de un arrendamiento.

Las siguientes políticas son necesarias para que el servicio Base Database active el servicio de base de datos para todos los escenarios, incluidas la copia de seguridad y Data Guard.

Política	Notas
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <security attribute of database service> endpoints with protocol='tcp/1521'	Esta política permite que una máquina virtual informática se conecte a un sistema de base de datos.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Esta política permite al sistema de base de datos conectarse a los servicios de OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <security attribute of database service> endpoints	Esta política es necesaria para el soporte de RAC.
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <Standby VCN CIDR> with protocol='tcp/1521'	Esta política permite a los clientes informáticos conectarse a la VCN en espera de Data Guard.
in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Esta política permite a Data Guard Standby conectarse a los servicios de OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <Standby VCN CIDR> in <security attribute of Standby VCN> VCN allow <VCN CIDR> to connect to <security attribute of database service> endpoints	Esta política permite que Data Guard Primary se conecte a Data Guard Standby mediante CIDR, tanto de salida como de entrada en cada VCN.
in <security attribute of VCN> VCN allow <Standby VCN CIDR> to connect to <security attribute of database service> endpoints in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to <VCN CIDR>	Esta política permite a Data Guard Standby conectarse a Data Guard Primary mediante CIDR.

Para obtener instrucciones detalladas sobre la supresión, actualización y visualización de políticas de ZPR, consulte Managing Zero Trust Packet Routing Policies.

Gestionar Atributos de Seguridad

Puede agregar, editar o eliminar un atributo de seguridad para un sistema de base de datos. Para obtener más información, consulte Gestión de atributos de seguridad para el sistema de base de datos.