セキュリティ

Oracle Cloud Infrastructure(OCI)は、第2世代のセキュリティ優先クラウドです。セキュリティの柱は、ユーザーの保護、データの保護、および規制およびコンプライアンス要件への準拠に重点を置いています。

OCIでは、セキュリティ・ポスチャの維持や改善を継続しながら、組織のミッションクリティカルなワークロードをクラウドに移行できます。セキュリティを犠牲にすることなく、データ・センター・インフラストラクチャの構築と運用のオーバーヘッドを削減します。

セキュリティの柱のベスト・プラクティスは、組織が安全なクラウド・アーキテクチャを定義し、適切なセキュリティ制御を識別して実装し、構成ドリフトなどの問題をモニターおよび防止するのに役立ちます。

セキュリティ・アーキテクチャ、セキュリティ管理者、セキュリティ運用者のいずれにも、OCIは、その役割をサポートする詳細なセキュリティ・ドキュメントとリソースを提供します。

次の表を使用すると、最も一般的なセキュリティ・リソースにすばやくナビゲートできます。

  • 「サービス」列は、OCIクラウドネイティブのセキュリティ・サービスおよびツールのコレクションです。これらのツールは、クラウド・サービスとして設計および構築されており、目標のセキュリティ・ポスチャを実現し、維持するのに役立ちます。テクノロジの各レイヤーのセキュリティ・コンポーネントの管理に役立つ様々なツールがあります。
  • 「OCIのベスト・プラクティス・フレームワーク」列には、Oracle Cloud Infrastructureのベスト・プラクティス・フレームワークの推奨に基づいて、OCIサービスを安全な方法で構築する方法に関するアーキテクチャ・ガイダンスが示されています。トピックは、すべてのセキュリティ・レイヤーを対象とし、OCIセキュリティ・ツールの適用に最適な方法など、推奨される設計および構成について説明します。
  • 「セキュリティ・ガイド」列には、Oracle Cloud Infrastructureセキュリティ・ガイドのドキュメントへのリンクが含まれています。セキュリティ・ガイドでは、OCIリソースにセキュリティ機能をデプロイおよび実装する方法の詳細な手順について説明します。実装のプランニング・フェーズで、組織のアーキテクトおよび運用チームとともにセキュリティ・ガイドを確認します。
サービス OCIのベスト・プラクティス・フレームワーク セキュリティ・ガイド
一般的な概念とアーキテクチャ セキュリティとコンプライアンスのための効果的な戦略について

セキュリティの概要

セキュリティ・サービス

テナンシおよびOracle Cloud Infrastructure Identity and Access Management

アイデンティティおよび認可ポリシーの管理

IAMセキュリティ構造の設計ガイダンス

OCIでのIAMのベスト・プラクティス

テナンシの保護

IAMの保護

セキュリティ資格証明

データ・セキュリティ

データベースの保護

保存データの保護

データベース

ストレージ

統合と管理

プラットフォームとインフラストラクチャのセキュリティ

リソースの分離とアクセス制御

プラットフォーム操作

コンピュート・リソース

ネットワーク・セキュリティ

セキュアなネットワーク・アクセスの保証

ネットワーキングの保護: VCN、ロード・バランサおよびDNS

Oracle Cloud Marketplaceセキュリティ・パートナ

アプリケーション・セキュリティ

脆弱性のためのイメージのスキャン

セキュリティのためのイメージの署名

レジストリからの署名付きイメージの使用の強制

電子メール配信の保護

通知の保護

サービス・コネクタ・ハブの保護

DevOpsの保護

セキュリティ運用

環境のセキュリティ・ポスチャの最適化

DevOpsのセキュリティの課題と考慮事項

SIEM統合の設計ガイダンス

脆弱性スキャンの保護

クラウド・アドバイザの保護

クリティカル・パッチ・アップデート、セキュリティ・アラートおよび速報

Oracle Cloudのセキュリティ・テストのポリシー

脆弱性に対するOracle Cloudセキュリティ・レスポンス

法務、リスクおよびコンプライアンス

環境のモニターおよび監査

SplunkQRadarなどのサードパーティのセキュリティ情報イベント管理(SIEM)ソリューションとの統合

-

参照実装

詳細の参照