プラン

組織のニーズに基づいて、サイバー・レジリエンス・アーキテクチャを計画します。
次の表に、Oracleがすべての組織の実装を推奨する重要な制御と、開始に役立つ論理的な一連のステップをまとめます。
シーケンス 対象トピック
1

Oracle Databasesの不変性とデータ損失ゼロを実現

IM-2: Oracleクラウド・データベースのリカバリ・サービスを使用します。
2

不変バケットを構成し、最小権限のIAMプリンシパルを有効化します

IM-1: 非構造化データの不変バケットの構成。

ZT-1: IAM専用リカバリ・アカウントに対してのみ構成されたセキュアな権限を持つ、プライベートに構成されたバケット。
3

サイバー・レジリエンスの脅威に関連する脅威検出の有効化

TD-1: クラウド・ガード

バケット・ルール(パブリック/プライベート)およびバケット・ロギングを確認します。
4

不変バケットへのデータの移動のテストを開始します

IM-3: OCI CLIスクリプトを使用して、OCI FSSを不変オブジェクト・ストレージにコピーします。

BR-1: OCIカスタム・イメージを不変バケットにバックアップします。

Autonomous Recovery Serviceによるデータベースの保護

テナンシのサイバー・レジリエンスを実現するには、Oracle Database Zero Data Loss Autonomous Recovery Serviceのパイロットから開始します。パイロットをバックアップし、保存ロックを含む付加価値機能も有効にします。 必要に応じて、Autonomous Recovery Serviceでリアルタイムのデータ保護を有効にします。リカバリ・サービスのランブックが正常に完了したら、パイロットをデータベース・フリートのリストにロールアウトできます。既存のデータベースの場合、自律型リカバリ・サービスの要件を満たしていることを確認するためにレビューを行う必要があります。Autonomous Recovery Serviceでは、OCIプライベート・エンドポイントを使用して、Oracle Services Networkのデータベースおよびリカバリ・アプライアンスのフリートと通信します。

新しい開発およびテスト・データベースのパイロットを開始します。サンプル質問には次のものが含まれますが、これらに限定されません:

  • どのデータベース・プラットフォームとソフトウェア・バージョンが必要ですか。
  • データベースでOCIをDNSに使用していますか? DNS条件付き転送を調査しない場合。
  • 既存のOCI制限を増やす必要がありますか。
  • セキュリティ・リストを有効にして、データベースがAutonomous Recovery Serviceに接続できるようにしましたか。
  • サービスを認可するために必要なすべてのIAMポリシー・ステートメントを有効にしましたか。

次の図は、Oracle Database Zero Data Loss Autonomous Recovery Serviceに接続するOCIリカバリ・サブネットの例を示しています:


oci-recovery-subnet-autonomous-rec-serv.pngの説明が続きます
図oci-recovery-subnet-autonomous-rec-serv.pngの説明

データベースが保護されるようになったため、次の推奨事項を使用して非構造化データ(ブート、ブロック、ファイル・システムなど)を保護することに重点を置きます。

  • ネストされたコンパートメント構造を作成するか、Vaultエンクレーブまたはセーフ・リストア・エンクレーブとして機能する新しいOCIテナンシを作成します。
  • オブジェクト・ストレージ・バケットを作成し、保持ルールを追加し、保持ポリシーをテストした後にルールをロックします。
  • IAMポリシーによってグループ・メンバーシップが制限され、バックアップ管理者またはストレージ管理者にのみアクセスが提供されることを確認します。必要に応じて、別のIAMドメインを使用することもできます。
  • Oracle Cloud GuardおよびOCIセキュリティ・ゾーンにより、バケットをパブリックにできず、誰もバックアップおよびリカバリ・サービスを無効にできないことを確認します。セキュリティ・ゾーン・ポリシーにより、OCIオブジェクト・ストレージでのパブリック・バケットの作成が禁止されます。たとえば、セキュリティ・ゾーン・ポリシーを設定して、パブリック・バケットの作成や既存のストレージ・バケットの変更を防止し、パブリックにすることができます。

不変Vaultへのバックアップ

不変ボールト・バケットにデータをバックアップするためのソリューションを実装します。これには、仮想マシン、ブート・ボリューム、ブロック・ボリューム、および必要に応じてOCIファイル・ストレージ共有に存在するデータが含まれます。

cyber-resilience-deployed-components-arch.pngの説明が続きます
図cyber-resilience-deployed-components-arch.pngの説明

プラットフォーム間でのデータのレプリケート、同期および移動を可能にするオープンソースおよび商用ツールを使用できます。データ・ブログの移行のジョブに適したツールの項を確認してください。不変Vaultバケットにデータをコピーするには、複数のツールと手法があります。

サイバー・レジリエンス・パイロットでは、Immutable Vaultに存在するオーケストレーション・サーバーを使用できるアーキテクチャをデプロイできます。オーケストレーション・サーバーは、バックアップするリソースを検出し、バックアップ・ジョブをOCIキュー・サービスに送信します。ワーカー・ノードは、バックアップ・ジョブをリスニングし、すぐにタスクの処理を開始します。このモデルでは、本番エンクレーブからデータをコピーし、データを不変ボールト・バケットにアップロードできます。

ドメイン別のクリティカルコントロールのサマリー

これらの制御を実装した後、脅威アクターからの保護の追加レイヤーがあります。次に、すべての組織が実装を試みる必要がある必須管理の概要を示します。
ドメイン 対象トピック
不変性 IM-1: 非構造化データの不変バケットの構成。

IM-2: Oracleクラウド・データベースのリカバリ・サービスの使用。

IM-3: OCIファイル・ストレージを使用する場合は、OCIファイル・ストレージを不変オブジェクト・ストレージにコピーします。

ゼロトラスト ZT-1: IAM専用リカバリ・アカウントに対してのみ構成されたセキュアな権限を持つ、プライベートに構成されたバケット。OAGを利用して、不変バケットに対する効果的な権限を判断します。
バックアップとリカバリ BR-1: OCIカスタム・イメージを不変バケットにバックアップします。
脅威検出 TD-1: クラウド・ガード・バケット・ルール(パブリック/プライベート)。バケット・ロギング。脅威ディテクタ・ルールが有効です。