Корпорация Oracle объявила о расширении портфолио средств безопасности. Новые облачные сервисы разработаны для автоматической защиты облачных рабочих нагрузок и данных от рисков, связанных с неправильной настройкой конфигурации и киберугрозами. Три новых облачных сервиса, в том числе Oracle Data Safe, Oracle Cloud Guard и Oracle Maximum Security Zones, обеспечивают централизованную настройку безопасности и управление ее состоянием, а также автоматическое применение политик безопасности.

С помощью сервисов Oracle Data Safe, Cloud Guard и Maximum Security Zones клиенты могут улучшить защиту критически важных рабочих нагрузок. Эти интеллектуальные системы работают в фоновом режиме, применяя политики безопасности, собирая телеметрию из облачной среды и выявляя неверные конфигурации, аномальное поведение и риски, чтобы реагировать с помощью автоматических средств. Благодаря новым возможностям клиентам Oracle Cloud не придется заниматься трудоемким проектированием с нуля безопасных архитектур и они будут лучше защищены от последствий неправильной настройки конфигурации, чем в других облачных средах.

«Данные – самый ценный актив, и хакеры воспользуются любыми уязвимостями и слабыми местами, найденными ими в базах данных, их пользователях или в инфраструктуре, – сказал Випин Самар, старший вице-президент Oracle по направлению безопасности баз данных. – Мы создали сервис Oracle Data Safe, чтобы помочь организациям защитить свои данные в облаке, независимо от размера компании или ее опыта в области информационной безопасности».

Облако позволяет организациям лучше справляться с постоянно растущими масштабом и усложнением киберугроз. В отчете "Oracle KPMG Cloud Threat Report" за 2019 г. 72% организаций отметили, что уровень безопасности в облаке выше, чем тот, что они способны обеспечить самостоятельно. Сегодня Oracle представляет средства обеспечения безопасности, которые совместно автоматизируют процессы безопасности на всех уровнях облачного стека – от инфраструктуры до приложений.

Oracle Data Safe – это унифицированный центр управления для автоматической защиты базы данных и усиления контроля за безопасностью данных, пользователей и конфигураций. Oн обеспечивает жизненно важные меры безопасности, включая мониторинг активности базы данных, обнаружение конфиденциальных данных и маскирование баз данных, помогая минимизировать риски безопасности. Oracle Data Safe помогает заказчикам лучше защитить сервисы Oracle Database Cloud, включая автономную базу данных Oracle Autonomous Database. Доступный в настоящее время в облачной инфраструктуре Oracle Cloud Infrastructure, Oracle Data Safe включен во все сервисы Oracle Database Cloud.

Oracle Cloud Guard – это унифицированное решение для обеспечения безопасности, которое реализует глобальный и централизованный подход к защите всех активов клиентов. Оно анализирует данные, автоматически выявляет угрозы и неправильные конфигурации, а затем идентифицирует и устраняет эти угрозы безопасности, без контроля со стороны человека. Oracle Cloud Guard непрерывно собирает данные со всех компонентов инфраструктуры и стека приложений, включая журналы аудита, Oracle Data Safe, Oracle OS Management Service, а также продукты других поставщиков. Oracle Cloud Guard проактивно выявляется и останавливает обнаруженную им аномальную активность, автоматически закрывает вредоносный экземпляр и заблаговременно отзывает права пользователей, когда обнаруживает их аномальное поведение.

Зоны Cloud Maximum Security Zones обеспечивают самую высокую безопасности Зоны Oracle Cloud Maximum Security Zones представляют собой внутреннюю область в среде клиента, где безопасность является обязательной и всегда включена. Эта комбинация автоматизированных превентивных средств и средств обнаружения позволяет применять меры и политики безопасности к определенным пользователем конфигурациям ресурсов Oracle Cloud. Клиенты фактически фиксируют свои ресурсы в состоянии одной из определенных безопасных конфигураций, автоматически предотвращают изменения конфигурации и постоянно отслеживают и блокируют аномальные действия. Зоны максимальной безопасности Maximum Security Zones реализуются за счет автоматической активации всех релевантных предварительно настроенных сервисов безопасности, включая безопасность приложений и новый сервис Cloud Guard.