Zero Trust Packet Routing

Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR) protège des données confidentielles contre tout accès non autorisé via des stratégies de sécurité basées sur des intentions que vous écrivez pour les ressources OCI auxquelles vous attribuez des attributs de sécurité. Les attributs de sécurité sont des libellés que ZPR utilise pour identifier et organiser les ressources OCI.

ZPR applique la stratégie au niveau du réseau chaque fois que l'accès est demandé, indépendamment des modifications potentielles de l'architecture du réseau ou des erreurs de configuration.

ZPR s'appuie sur les règles existantes de groupe de sécurité réseau (NSG) et de liste de contrôle de sécurité (SCL). Pour qu'un paquet atteigne une cible, il doit transmettre toutes les règles NSG et SCL, ainsi que la stratégie ZPR. Si une règle ou stratégie NSG, SCL ou ZPR n'autorise pas le trafic, la demande est abandonnée.

Gérer ZPR

Vous pouvez sécuriser les réseaux à l'aide de Zero Trust Packet Routing (ZPR) en trois étapes :

1. Créer et gérer des espaces de noms d'attribut de sécurité et des attributs de sécurité.
2. Ecrire des stratégies à l'aide d'attributs de sécurité pour contrôler l'accès aux ressources.
3. Appliquer les attributs de sécurité aux ressources indiquées.

Remarque : les administrateurs doivent configurer des espaces de noms d'attribut de sécurité et des attributs de sécurité dans une location pour que les utilisateurs puissent appliquer des attributs de sécurité aux systèmes de base de données.

Pour plus d'informations sur ZPR, reportez-vous à Présentation de Zero Trust Packet Routing.

Gérer les stratégies ZPR

Une stratégie ZPR est une règle qui gère la communication entre des adresses spécifiques identifiées par leurs attributs de sécurité. La stratégie ZPR ne peut être créée que dans le compartiment racine d'une location.

Les stratégies suivantes sont requises pour que le service Base Database active le service de base de données pour tous les scénarios, y compris la sauvegarde et Data Guard.

Police	Notes
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <security attribute of database service> endpoints with protocol='tcp/1521'	Cette stratégie permet à une machine virtuelle de calcul de se connecter à un système de base de données.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Cette stratégie permet au système de base de données de se connecter aux services OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <security attribute of database service> endpoints	Cette stratégie est requise pour la prise en charge de RAC.
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <Standby VCN CIDR> with protocol='tcp/1521'	Cette stratégie permet aux clients Compute de se connecter au VCN de secours Data Guard.
in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Cette stratégie permet à la base de données de secours Data Guard de se connecter aux services OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <Standby VCN CIDR> in <security attribute of Standby VCN> VCN allow <VCN CIDR> to connect to <security attribute of database service> endpoints	Cette stratégie permet à Data Guard Primary de se connecter à la base de données de secours Data Guard à l'aide du CIDR, à la fois sortant et entrant dans chaque VCN.
in <security attribute of VCN> VCN allow <Standby VCN CIDR> to connect to <security attribute of database service> endpoints in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to <VCN CIDR>	Cette stratégie permet à la base de données de secours Data Guard de se connecter à l'instance principale Data Guard à l'aide du CIDR.

Pour obtenir des instructions détaillées sur la suppression, la mise à jour et l'affichage des stratégies ZPR, reportez-vous à Gestion des stratégies Zero Trust Packet Routing.

Gérer les Attributs de Sécurité

Vous pouvez ajouter, modifier ou enlever un attribut de sécurité pour un système de base de données. Pour plus d'informations, reportez-vous à Gestion des attributs de sécurité du système de base de données.