Zero Trust Packet Routing

O Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR) protege dados sigilosos contra acesso não autorizado por meio da política de segurança baseada em intenção que você escreve para os recursos da OCI aos quais você atribui atributos de segurança. Atributos de segurança são labels que o ZPR usa para identificar e organizar recursos do OCI.

O ZPR impõe a política no nível da rede sempre que o acesso é solicitado, independentemente de possíveis alterações na arquitetura da rede ou configurações incorretas.

O ZPR é criado com base nas regras existentes do NSG (grupo de segurança de rede) e da lista de controle de segurança (SCL). Para que um pacote atinja um destino, ele deve passar por todas as regras de NSG e SCL e pela política de ZPR. Se qualquer regra ou política NSG, SCL ou ZPR não permitir tráfego, a solicitação será eliminada.

Gerenciar ZPR

Você pode proteger redes com o Zero Trust Packet Routing (ZPR) em três etapas:

1. Crie e gerencie namespaces e atributos da segurança de atributo.
2. Crie políticas usando atributos de segurança para controlar o acesso a recursos.
3. Aplicar atributos de segurança a recursos especificados.

Observação: Os administradores devem configurar namespaces de atributo de segurança e atributos de segurança em uma tenancy para que os usuários possam aplicar atributos de segurança aos sistemas de banco de dados.

Para obter informações detalhadas sobre ZPR, consulte Visão Geral do Roteamento de Pacotes de Confiança Zero.

Gerenciar Políticas de ZPR

Uma política de ZPR é uma regra que governa a comunicação entre pontos finais específicos identificados por seus atributos de segurança. A política de ZPR só pode ser criada no compartimento raiz de uma tenancy.

As políticas a seguir são necessárias para que o serviço Base Database ative o serviço de banco de dados para todos os cenários, incluindo backup e Data Guard.

Política	Observações
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <security attribute of database service> endpoints with protocol='tcp/1521'	Essa política permite que uma VM de computação se conecte a um sistema de banco de dados.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Essa política permite que o sistema de banco de dados se conecte aos serviços OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <security attribute of database service> endpoints	Esta política é necessária para suporte a RAC.
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <Standby VCN CIDR> with protocol='tcp/1521'	Essa política permite que os clientes do serviço Compute estabeleçam conexão com a VCN Stand-by do Data Guard.
in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Esta política permite que o Stand-by do Data Guard se conecte aos serviços OSN.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <Standby VCN CIDR> in <security attribute of Standby VCN> VCN allow <VCN CIDR> to connect to <security attribute of database service> endpoints	Essa política permite que o Data Guard Primary se conecte ao Stand-by do Data Guard usando CIDR, saída e entrada em cada VCN.
in <security attribute of VCN> VCN allow <Standby VCN CIDR> to connect to <security attribute of database service> endpoints in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to <VCN CIDR>	Esta política permite que o Stand-by do Data Guard estabeleça conexão com o Data Guard Principal usando o CIDR.

Para obter instruções detalhadas sobre como excluir, atualizar e exibir políticas de ZPR, consulte Gerenciando Políticas de Roteamento de Pacote de Confiança Zero.

Gerenciar Atributos de Segurança

Você pode adicionar, editar ou remover um atributo de segurança para um sistema de banco de dados. Para obter mais informações, consulte Gerenciar Atributos de Segurança do Sistema de BD.