자율운영 AI 데이터베이스의 감사 기능

전용 Exadata 인프라의 Oracle Autonomous AI Database는 서비스 및 특정 데이터베이스에서 누가 작업을 수행했는지 추적할 수 있는 강력한 감사 기능을 제공합니다. 포괄적인 로그 데이터를 사용하면 리소스에 대한 작업을 감사 및 모니터링할 수 있으므로 보안 및 운영 위험을 줄이면서 감사 요구 사항을 충족할 수 있습니다.

서비스 레벨 작업 감사

전용 인프라에서 Oracle Autonomous AI Database on Dedicated Exadata Infrastructure를 배포하는 리소스에서 Oracle Cloud 사용자가 수행하는 모든 작업은 사용된 인터페이스(Oracle Cloud Infrastructure 콘솔, REST API, CLI(명령행 인터페이스), SDK(소프트웨어 개발 키트) 등)에 관계없이 감사 서비스에서 기록합니다.

감사 서비스를 사용하여 진단을 수행하고, 리소스 사용을 추적하고, 준수를 모니터링하고, 보안 관련 이벤트를 수집할 수 있습니다. 감사 서비스에 대한 자세한 내용은 Oracle Cloud Infrastructure 문서의 감사 개요를 참조하십시오.

또한 전용 Exadata 인프라의 Oracle Autonomous AI Database가 리소스에 대한 작업을 수행할 때 이벤트를 이벤트 서비스로 전송합니다. 이벤트 서비스를 사용하여 이러한 이벤트를 캡처하고 통지 서비스를 사용하여 전자메일 전송과 같은 작업을 수행하는 규칙을 생성할 수 있습니다.

이벤트 서비스의 작동 방식 및 해당 서비스가 사용하는 규칙과 작업을 설정하는 방법에 대한 자세한 내용은 이벤트 개요를 참조하십시오. 이벤트를 생성하는 자율운영 AI 데이터베이스 작업의 목록은 전용 Exadata 인프라의 자율운영 AI 데이터베이스 이벤트를 참조하십시오.

참고: 이벤트 및 통지 서비스를 사용하여 통지를 생성하려고 시도하려면 플리트 관리자를 위한 Oracle Autonomous AI Database Dedicated에서 Lab11: OCI Notification Service를 통해 이동할 수 있습니다.

데이터베이스 작업 감사

전용 Exadata 인프라의 Oracle Autonomous AI Database는 Oracle AI Database의 통합 감사 기능을 사용하기 위해 생성한 자율운영 AI 데이터베이스를 구성합니다.

이 기능은 다음 소스의 감사 레코드를 캡처하여 단일 Audit Trail에서 동일한 형식으로 수집합니다.

따라서 통합 Audit Trail을 사용하여 데이터베이스에 대해 다양한 진단 및 보안 분석 작업을 수행할 수 있습니다.

통합 감사 추적이 너무 커지는 것을 방지하기 위해 생성한 자율운영 AI 데이터베이스에는 90일보다 오래된 통합 감사 레코드를 제거하기 위해 매일 실행되는 MAINTAIN_UNIAUD_TRAIL라는 Oracle Scheduler 작업이 포함됩니다. ADMIN 데이터베이스 유저로 이 작업의 특성을 변경할 수 있습니다.

롤이 AUDIT_ADMIN인 유저는 감사 정책을 생성하거나 수정할 수 있습니다. AUDIT_VIEWER 롤을 가진 유저는 다음 뷰를 query하여 통합 감사 데이터를 볼 수 있습니다.

ADMIN 사용자만 다른 사용자에게 AUDIT_VIEWER 또는 AUDIT_ADMIN 롤(role)을 부여할 수 있습니다. PDB_DBA 롤을 가지고 있어도 다른 유저에게 AUDIT_VIEWER 또는 AUDIT_ADMIN을 부여할 수 없습니다.

통합 감사의 작동 방식 및 사용 방법에 대한 자세한 내용은 Oracle Database 19c Security Guide의 What Is Unified Auditing? 또는 Oracle Database 26ai Security Guide를 참조하십시오.

또한 Oracle Data Safe에 자율운영 AI 데이터베이스를 등록할 경우 광범위한 활동 감사 및 활동 기반 경보 기능을 사용할 수 있습니다.

이러한 Data Safe 기능에 대한 자세한 내용은 Oracle Data Safe 사용의 작업 감사를 참조하십시오. Data Safe에 데이터베이스를 등록하는 방법은 Data Safe에 전용 AI 데이터베이스 등록 또는 등록 해제를 참조하십시오.

자율운영 VM 작업 감사

자율운영 AI 데이터베이스의 제어 플레인 서버에서 실행되는 수집 에이전트는 물리적 호스트에서 실행되는 모든 가상 머신 및 하이퍼바이저에 대한 OS 감사 로그와 바이러스 백신 및 호스트 침입 감지 소프트웨어에 대한 로그를 수집하고 전송합니다. 이러한 로그는 OCI의 중앙 SIEM(시스템 정보 및 이벤트 관리) 서비스로 전송됩니다. SIEM 스캔 시 구성 변경, 잠재적 침입 및 무단 액세스 시도 등에 대한 수백 가지 경보 규칙.

보안 사고 감지 및 대응 팀(DART)의 전담 보안 분석가 팀은 보안 이벤트 대시보드를 연중무휴 24시간 관리하고 경고를 처리하여 실제 긍정성을 필터링합니다. 참 양수가 감지되면 이벤트의 심각도 및 영향에 따라 적절한 응답이 시작됩니다. 여기에는 추가 분석, 근본 원인 평가 및 서비스 팀과의 수정 및 고객 커뮤니케이션이 포함될 수 있습니다.

또한 취약성 검사 소프트웨어는 해당 결과를 OCI Security Central로 전송합니다. 이 소프트웨어는 서비스 팀이 CVSS 점수에 따라 일정 기간 내에 결과를 해결할 수 있는 티켓을 자동으로 생성합니다. 또한 작업 작업에 대한 감사 이벤트는 Operator Access Control Service에 등록된 시스템에 대한 로깅 서비스 및 고객이 제공한 syslog로 전송됩니다.

Oracle은 Exadata Cloud@Customer X8M 이상 하드웨어의 자율운영 VM에 대해 다음 로그를 보관합니다.

Oracle은 Exadata Cloud@Customer X8M 이상 하드웨어에 대해 다음과 같은 인프라 감사 로그를 보유합니다.

Oracle Operator 작업 감사

전용 Exadata 인프라의 Oracle Autonomous AI Database는 기존 감사 기능을 확장하는 강력한 감사 기능을 제공합니다. 여기에는 Oracle 운영자가 수행하는 활동이 포함되며, 시스템 관리의 모든 측면을 제어하고 감사하기 위한 규제 요구사항을 지원하는 데 주력합니다.

참고: Exadata 인프라 및 자율운영 Exadata VM 클러스터 리소스에 대한 운영자 제어 액세스 생성 및 관리 방법에 대한 단계별 지침은 Oracle Autonomous AI Database Dedicated for Fleet Administrators Workshop의 Lab 15: Operator Access Control을 참조하십시오.

전용 Exadata 인프라의 자율운영 AI 데이터베이스는 다음과 같은 공동 책임 모델에서 작동합니다.

이 모델에서 Oracle은 자신이 담당하는 구성 요소에 대한 액세스 권한을 제한하지 않았습니다. 시스템 관리의 모든 측면을 감사 및 제어하기 위한 규제 요구 사항이 있는 경우 문제가 될 수 있습니다.

Oracle Operator Access Control은 Oracle 운영자가 Exadata 인프라에서 수행하는 모든 작업, 자율운영 AI 데이터베이스를 호스팅하는 Exadata 인프라 및 자율운영 Exadata VM 클러스터(Oracle Autonomous AI Database에 배포된 클라이언트 가상 머신)에서 Oracle이 관리하는 모든 작업의 밀접한 관리 및 감사 추적을 유지 관리할 수 있는 준수 감사 시스템입니다. 또한 고객은 특정 고객이 승인한 자율운영 컨테이너 데이터베이스(ACD)에 대한 운영자의 액세스를 제어하고 제한할 수 있습니다.

Oracle Operator Access Control을 사용하면 다음을 수행할 수 있습니다.

Oracle Operator Access Control을 사용하여 다음 작업을 수행할 수 있습니다.

운영자 제어를 생성하는 동안 운영자 액세스에 대해 감사할 리소스에 따라 Exadata 인프라 또는 자율운영 Exadata VM 클러스터를 선택할 수 있습니다. 자세한 내용은 연산자 제어 생성을 참조하십시오.

관련 콘텐츠

전용 자율운영 AI 데이터베이스의 보안 기능