セキュリティ

自律型AIデータベースには、セキュリティが組み込まれたすべてのデータが格納されます。認証されたユーザーとアプリケーションのみが、データベース接続時にデータにアクセスできます。

• セキュリティ機能の概要

  Autonomous AI Databaseが提供する堅牢なセキュリティ機能について説明します。

• Oracle Autonomous AI Databaseでのセキュリティおよび認証

  Oracle Autonomous AI Databaseは、すべてのデータを暗号化された形式でデータベースに格納します。認証されたユーザーとアプリケーションのみが、データベース接続時にデータにアクセスできます。

• Autonomous AI Databaseのセキュリティ・テスト・ポリシー

  Autonomous AI Databaseには、Oracle Cloud Security Testingポリシーが適用されます。このポリシーでは、脆弱性テストや侵入テスト、データ・スクレイピング・ツールに関するテストなど、Oracle Cloud Infrastructureサービスの特定のタイプのセキュリティ・テストをいつどのように実施するかについて説明します。

• Autonomous AI Databaseでの暗号化キーの管理

  Autonomous AI Databaseで顧客管理暗号化キーを使用する方法、および顧客管理暗号化キーを使用している場合は、キーのローテーション方法、Oracle管理暗号化キーへの切替え方法、暗号化キー履歴の表示方法について説明します。

• Autonomous AI Databaseでの多要素認証の使用

  マルチファクト認証(MFA)は、ユーザーのアイデンティティを検証するために複数の要素を使用する必要のある認証方法です。

• アクセス制御ルール(ACL)およびプライベート・エンドポイントを使用したネットワーク・アクセスの設定

  アクセス制御ルールまたはプライベート・エンドポイントを使用してネットワーク・アクセスを構成する方法について説明します。また、セキュアなクライアント接続オプションについても説明しています。また、TLS接続のサポートを有効にする方法(相互TLSのみを必要とするか、相互TLS認証とTLS認証の両方を許可)についても説明します。

• Autonomous AI Databaseの監査

  Autonomous AI Databaseは、Oracleデータベース・アクティビティを監視できる監査を提供します。

• Autonomous AI Databaseのウォレットのローテーション

  Walletローテーションを使用すると、データベース・インスタンスまたはクラウド・アカウントがリージョン内で所有するすべてのAutonomous AI Databaseインスタンスの既存のクライアント証明キーを無効にできます。

• Autonomous AI DatabaseでのOracle AI Database Vaultの使用

  Oracle AI Database Vaultは、データベースに強力なセキュリティ制御を実装しています。これらのユニークなセキュリティ制御により、特権データベース・ユーザーによるアプリケーション・データへのアクセスを制限することで、内部および外部の脅威のリスクを減らし、一般的なコンプライアンス要件に対応できます。

• Autonomous AI DatabaseのIAMポリシー

  Autonomous AI DatabaseでのAPI操作に必要なIAMポリシーに関する情報を提供します。

• Autonomous AI DatabaseでのOracle Data Safeの使用

  Autonomous AI DatabaseでのOracle Data Safeの使用に関する情報を提供します。

• Autonomous AI DatabaseでのSaaSに対する緊急アクセス

  Autonomous AI Databaseは、SaaSプロバイダーへの緊急アクセスをサポートします。緊急アクセスにより、SaaS運用チームは、SaaSのお客様から明示的に認可された場合、お客様のデータベースにアクセスしてクリティカルな業務または緊急業務を実行できます。

• エクスポート中のデータの暗号化、またはインポート中のデータの復号化

  セキュリティを強化するために、Object Storageにエクスポートするデータを暗号化できます。Object Storage上のデータが暗号化されると、インポートしたデータまたは外部表内のデータの使用時にデータを復号化できます。

• Oracle Cloudオペレータ・アクセスの管理

  Oracle Cloud Operatorにデータベースへの一時アクセス権を付与する方法について説明します。