Integração de Zona de Segurança

Este artigo descreve o suporte a zonas de segurança pelo Base Database Service.

Uma zona de segurança está associada a um ou mais compartimentos na sua tenancy e foi criada com um conjunto de políticas de segurança chamado receita. Embora você possa criar receitas de segurança personalizadas para determinados casos de uso, este artigo se concentra na Receita de Segurança Máxima gerenciada pela Oracle, que inclui várias políticas de zona de segurança selecionadas. As políticas de uma receita de segurança específica são aplicadas a qualquer recurso provisionado ou movido para uma zona de segurança que usa a receita. Assim, a única maneira de aplicar políticas de zona de segurança é controlar as designações de compartimento dos recursos do Oracle Cloud Infrastructure.

Para obter mais informações Sobre Zonas de Segurança, incluindo instruções para criar Zonas de Segurança e Receitas de Segurança, consulte Visão Geral de Zonas de Segurança.

Para obter mais informações sobre compartimentos, consulte Compartimento.

Restrições nos Recursos Localizados nos Compartimentos de Receita de Segurança Máxima

A Receita de Segurança Máxima inclui todas as políticas de zona de segurança disponíveis. Por exemplo, as restrições colocadas em bancos de dados em uma zona de segurança que usa a Receita de Segurança Máxima incluem:

• O banco de dados não pode permitir acesso à rede pública.
• O banco de dados deve ter backups automáticos ativados.
• O banco de dados não pode ter associações do Data Guard que não estejam em compartimentos na mesma zona de segurança.

Para obter uma lista completa das restrições do banco de dados implementadas pela Receita de Segurança Máxima, consulte Políticas de Zona de Segurança.

Também é possível criar receitas personalizadas que não incluam todas as restrições de segurança possíveis para os recursos e atribuir uma receita personalizada a uma zona de segurança. Para obter mais informações, consulte Gerenciando Receitas.