テナンシの保護

Oracle Cloud Infrastructureテナンシの保護を開始する方法について学習します。

始める前に、Oracle Cloud Infrastructureのセキュリティの概念と機能を理解しておいてください。次を参照してください。

共有のマルチテナント・コンピュート環境では、Oracleは基礎となるクラウド・インフラストラクチャ(データ・センター設備やハードウェアおよびソフトウェア・システムなど)のセキュリティを担当します。ワークロードを保護し、サービス(コンピュート、ネットワーク、ストレージ、データベースなど)のセキュリティを構成する必要があります。

Oracle Cloud Infrastructureテナンシのセキュリティは、複数の要素の組合せに基づいており、すべてを十分に検討して安全に構成する必要があります。セキュリティ構成の階層ビューを取得します。基本的なセキュリティの問題に対処することから始めて、特定のインフラストラクチャ・リソースのセキュリティに対処します。次のステップでは、テナンシのセキュリティを構成するための高レベルのロードマップを示します。

テナンシのワークロード要件を満たすセキュリティ・モデルを定義します。
- コンパートメントの数
- 管理権限を持つユーザーの数
- 管理ロールおよび権限
(オプション)IAMサービスでアイデンティティ・ドメインをプロビジョニングします。

異なるユーザー・グループ(開発や本番など)を分離する場合や、これらのユーザー・グループに異なる認証設定が必要な場合、アイデンティティ・ドメインを作成することを検討してください。

アイデンティティ・ドメインへのアクセス権がありますか。およびIAMアイデンティティ・ドメインのタイプを参照してください。
IAMサービスのユーザー、グループ、コンパートメントおよびポリシーをプロビジョニングします。

ユーザーを認証し、最小限の権限でのテナンシ・リソースへのアクセスを許可するメカニズムを作成します。

IAMの保護を参照してください。
(オプション) Oracleのセキュリティ・ベスト・プラクティスに準拠する必要があるクラウド・リソースをホストするためのセキュリティ・ゾーンをプロビジョニングします。

ユーザーがセキュリティ・ゾーン内のリソースを作成または更新しようとしたときに、この操作がセキュリティ・ゾーン・ポリシーに違反している場合、そのアクションは拒否されます。

セキュリティ・ゾーンを参照してください。
(オプション) Cloud Guardが一般的なセキュリティの問題を検出して対応できるようにします。

クラウド・ガードを参照してください。
マスター暗号化キーおよびシークレット資格証明をプロビジョニングします。

ボールトを参照してください。
クラウド・ネットワークをプロビジョニングおよび保護します。

セキュリティ・リスト、ネットワーク・セキュリティ・グループまたは両方の組合せを使用して、VCN (仮想クラウド・ネットワーク)内のリソースに対するパケット・レベルのトラフィックを制御します。インターネット・アクセスを必要としないリソースをホストするには、プライベート・サブネットを使用します。

ネットワーキングの保護: VCN、ロード・バランサおよびDNSを参照してください。
クラウド・ストレージをプロビジョニングおよび保護します。

データ・ストレージの要件に応じて、オプションには「データベース」、「ブロック・ボリューム」、「オブジェクト・ストレージ」および「ファイル・ストレージ」が含まれます。

コンプライアンスと規制の要件は、適切なデータ・ストレージ・セキュリティ・アーキテクチャを判断する際の重要な要素です。

Security Best Practicesの特定のサービスを参照してください。
組織が必要とするテナンシ内の他のサービスをプロビジョニングおよび保護します。

たとえば、コンピュートまたはContainer Engine for Kubernetesです。

Security Best Practicesの特定のサービスを参照してください。
監査ログを定期的に確認して、ユーザー・アクションが初期セキュリティ構成に従っていることを確認します。

「監査」を参照してください。

Cloud Guardを有効にした場合は、検出されたセキュリティ問題についても通知されます。

Oracle Cloud Infrastructureドキュメント

テナンシの保護