Zero Trust Packet Routing

Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR) protegge le informazioni riservate da accessi non autorizzati tramite criteri per la sicurezza basati sugli intenti creati per tutte le risorse OCI a cui si assegnano attributi di sicurezza. Gli attributi di sicurezza sono etichette utilizzate da ZPR per identificare e organizzare le risorse OCI.

ZPR applica i criteri a livello di rete ogni volta che viene richiesto l'accesso, indipendentemente da potenziali modifiche all'architettura di rete o configurazioni errate.

ZPR si basa sulle regole del gruppo di sicurezza di rete (NSG) e della lista di controllo di sicurezza (SCL). Affinché un pacchetto raggiunga una destinazione, deve passare tutte le regole NSG e SCL e il criterio ZPR. Se una regola o un criterio NSG, SCL o ZPR non consente il traffico, la richiesta viene eliminata.

Gestisci ZPR

Puoi proteggere le reti con Zero Trust Packet Routing (ZPR) in tre passaggi:

1. Creare e gestire spazi di nomi degli attributo di sicurezza e gli attributi della sicurezza.
2. Scrivere criteri utilizzando gli attributi di sicurezza per controllare l'accesso alle risorse.
3. Applica gli attributi di sicurezza alle risorse specificate.

Nota: gli amministratori devono impostare gli spazi di nomi degli attributi di sicurezza e gli attributi di sicurezza in una tenancy prima che gli utenti possano applicare gli attributi di sicurezza ai sistemi DB.

Per informazioni dettagliate su ZPR, vedere Panoramica sul routing di Zero Trust Packet.

Gestire i criteri ZPR

Un criterio ZPR è una regola che regola la comunicazione tra endpoint specifici identificati dai relativi attributi di sicurezza. Il criterio ZPR può essere creato solo nel compartimento radice di una tenancy.

I criteri riportati di seguito sono necessari per il servizio Base Database per abilitare il servizio di database per tutti gli scenari, inclusi backup e Data Guard.

Criterio	Note
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <security attribute of database service> endpoints with protocol='tcp/1521'	Questo criterio consente a una VM di computazione di connettersi a un sistema DB.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Questo criterio consente al sistema DB di connettersi ai servizi OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <security attribute of database service> endpoints	Questo criterio è necessario per il supporto RAC.
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <Standby VCN CIDR> with protocol='tcp/1521'	Questo criterio consente ai client di computazione di connettersi alla VCN in standby Data Guard.
in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Questo criterio consente al database di standby Data Guard di connettersi ai servizi OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <Standby VCN CIDR> in <security attribute of Standby VCN> VCN allow <VCN CIDR> to connect to <security attribute of database service> endpoints	Questo criterio consente a Data Guard Primary di connettersi al database di standby Data Guard utilizzando il CIDR, sia in uscita che in entrata in ogni VCN.
in <security attribute of VCN> VCN allow <Standby VCN CIDR> to connect to <security attribute of database service> endpoints in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to <VCN CIDR>	Questo criterio consente al database di standby Data Guard di connettersi al database primario Data Guard utilizzando il CIDR.

Per istruzioni dettagliate sull'eliminazione, l'aggiornamento e la visualizzazione dei criteri ZPR, vedere Gestione dei criteri di instradamento di Zero Trust Packet.

Gestione attributi di sicurezza

È possibile aggiungere, modificare o rimuovere un attributo di sicurezza per un sistema DB. Per ulteriori informazioni, vedere Gestisci attributi di sicurezza per il sistema DB.