A propos des contrôles de sécurité

Pour tout projet cloud, que vous migrez une application vers Oracle Cloud, qu'elle utilise une application d'Oracle Cloud Marketplace ou construise des applications cloud natives et d'entreprise, il est important que vos équipes de développement et de sécurité travaillent ensemble dans un modèle DevSecOps. Les contrôles de sécurité permettent à votre équipe de développement et aux administrateurs de la sécurité de gérer en collaboration la sécurité de vos ressources cloud.

Utilisez ces contrôles pour gérer l'accès à vos services et séparer les responsabilités opérationnelles afin de réduire le risque associé à des actions utilisateur potentiellement malveillantes et accidentelles.

Le reste de ce document présente tous les contrôles de sécurité disponibles dans Oracle Cloud Infrastructure, sous forme de listes de contrôle que vous pouvez utiliser lors de la conception, du déploiement et de la gestion de vos charges de travail dans Oracle Cloud.

Une liste de contrôle distincte est fournie pour chacun des domaines de sécurité suivants :
  • Authentification
  • Autorisation
  • Isolement de ressource
  • Sécurité du réseau
  • Sécurité d'instance de calcul
  • Sécurité de niveau service
  • Protection des données
  • Gouvernance, audit et surveillance
  • Gestion des incidents et réponse
  • Conformité et sécurité de l'application
  • Réargenture opérationnelle et continuité des activités