Acerca de los controles de seguridad

En cualquier proyecto en la nube, ya sea la migración de una aplicación a Oracle Cloud, el uso de una aplicación desde Oracle Cloud Marketplace o la creación de aplicaciones empresariales y en la nube, es importante para que los equipos de desarrollo y seguridad trabajen juntos en un modelo de DevSecOps. Los controles de seguridad permiten a su equipo de desarrollo y a los administradores de seguridad gestionar de forma colaborativa la seguridad de sus recursos en la nube.

Utilice estos controles para gestionar el acceso a sus servicios y segregar las responsabilidades operativas para reducir el riesgo asociado a acciones de usuario potencialmente maliciosas y accidentales.

El resto de este documento presenta todos los controles de seguridad disponibles en Oracle Cloud Infrastructure, como listas de comprobación que puede utilizar al diseñar, desplegar y gestionar las cargas de trabajo en Oracle Cloud.

Se proporciona una lista de comprobación independiente para cada una de las siguientes áreas de seguridad:
  • Autenticación
  • Autorización
  • Aislamiento de recursos
  • Seguridad de la red
  • Seguridad de instancia informática
  • Seguridad de Nivel de Servicio
  • Protección de datos
  • Control, auditoría y supervisión
  • Gestión y respuesta de incidentes
  • Conformidad y seguridad de aplicación
  • Continencia operativa y continuidad de negocio