Panoramica delle funzioni di sicurezza

Descrive alcune delle efficaci funzioni di sicurezza offerte da Autonomous Database.

Le funzioni di sicurezza di Autonomous Database includono:

  • Autonomous Database soddisfa un ampio set di standard di compliance internazionali e specifici del settore e, come parte di Oracle Cloud Infrastructure Autonomous Database, ha ottenuto attestati per i framework di compliance comuni che forniscono una valutazione indipendente dei controlli di sicurezza, privacy e compliance del servizio.

    Per ulteriori informazioni, vedere Certificazione di conformità normativa.

  • Autonomous Database applica automaticamente le patch di sicurezza non appena diventano disponibili.

    Per ulteriori informazioni, vedere Gestione configurazione.

  • Autonomous Database è gestito dalle policy di hosting e distribuzione di Oracle Cloud che spiegano la policy di sicurezza di Oracle Cloud. Per ulteriori informazioni, vedere l'area Criteri di consegna in Oracle Contracts.

  • Autonomous Database è soggetto alla policy di Oracle Cloud Security Testing che descrive quando e come è possibile eseguire determinati tipi di test di sicurezza dei servizi Oracle Cloud Infrastructure, inclusi test di vulnerabilità e penetrazione e test che coinvolgono strumenti di scraping dei dati.

    Per ulteriori informazioni, consulta Policy di test della sicurezza su Autonomous Database.

  • Autonomous Database offre la cifratura end-to-end pronta all'uso per il database, i backup e tutte le comunicazioni di rete. Tutti i tuoi dati, inclusi i backup, sono crittografati con AES256. Per cifrare i dati, è possibile utilizzare chiavi gestite da Oracle o dal cliente.

    Per ulteriori informazioni, vedere Gestisci chiavi di cifratura su Autonomous Database.

  • Tutte le connessioni di rete vengono cifrate utilizzando TLS 1.2. È possibile utilizzare connessioni TLS reciproche o TLS unidirezionali.

  • Autonomous Database offre diverse opzioni per controllare l'accesso client al database. È possibile utilizzare endpoint pubblici con liste di controllo dell'accesso per specificare quali client possono connettersi. Inoltre, puoi utilizzare gli endpoint privati per inserire il database nella VCN e utilizzare le liste di sicurezza e i gruppi di sicurezza di rete per controllare l'accesso al database.

    Per ulteriori informazioni, vedere Controllo accesso client.

  • Autonomous Database fornisce backup immutabili completamente automatizzati che non possono essere manomessi dagli utenti nella tenancy.

    Per ulteriori informazioni, vedere Informazioni sul backup e il recupero su Autonomous Database.

  • Autonomous Database fornisce diversi metodi di autenticazione utente. È possibile utilizzare i nomi utente e le password del database locale o i metodi di autenticazione esterni, tra cui:

    • Oracle Cloud Infrastructure Identity and Access Management

    • Microsoft Active Directory

    • Azure Active Directory

    • Kerberos

    Per ulteriori informazioni, vedere Gestisci utenti.

  • È possibile configurare Oracle Database Vault per controllare l'accesso a schemi specifici da utenti di database con privilegi quali l'utente ADMIN.

    Per ulteriori informazioni, vedere Usa Oracle Database Vault con Autonomous Database.

  • Autonomous Database offre solide funzionalità di audit che ti consentono di tenere traccia di chi ha fatto ciò sul servizio e su database specifici. È possibile configurare l'audit del database per eseguire l'audit di tutte le azioni, ad esempio l'accesso a oggetti specifici, le modifiche allo schema, i collegamenti da parte di utenti specifici e molto altro ancora.

    Per ulteriori informazioni, vedere Panoramica dell'audit su Autonomous Database.

  • Gli operatori Oracle Cloud non dispongono dell'autorizzazione per accedere ai dati o ad altre informazioni negli schemi di database. Quando è necessario l'accesso agli schemi di database per risolvere o mitigare un problema, è possibile consentire a un operatore cloud di accedere agli schemi di Autonomous Database per un tempo limitato.

    Per ulteriori informazioni, vedere Gestione dell'accesso operatore di Oracle Cloud.

Vedi Sicurezza e autenticazione in Oracle Autonomous Database per ulteriori informazioni.