Společnost Oracle na konferenci Oracle OpenWorld oznámila rozšíření svého bezpečnostního portfolia. Nově představené cloudové služby jsou určeny k automatické ochraně pracovních úloh i dat před kybernetickými útoky a předcházejí také bezpečnostním problémům vznikajícím v důsledky chyb v konfiguraci. Služby Oracle Data Safe, Oracle Cloud Guard a Oracle Maximum Security Zones poskytují mj. centralizované nastavení zabezpečení, umožňují vynucení bezpečnostních pravidel a vytvářejí speciální prostředí pro zvlášť citlivá data.
Zákazníci mohou díky třem nově oznámeným službám lépe chránit své kritické pracovní úlohy. Tyto inteligentní nástroje fungují na pozadí, sbírají data o celém cloudovém prostředí, sledují netypické chování a další zdroje možných rizik. Služby Oracle Data Safe, Oracle Cloud Guard a Oracle Maximum Security Zones na potenciální problémy reagují automaticky. Zákazníci díky nim nemusejí navrhovat architekturu zabezpečení od nuly. Oproti konkurenčním cloudovým prostředím jsou v cloudu Oracle méně ohroženi důsledky chybných nastavení (konfigurací).
„Data dnes představují nejcennější aktivum a hackeři zneužívají všech prostředků, jak se k nim dostat. Může se stejně dobře jednat o problém v samotné databázi, v chování uživatelů nebo v podpůrné infrastruktuře,“ uvedl Vipin Samar, senior viceprezident společnosti Oracle pro zabezpečení databází. „Naše nové služby zákazníkům pomáhají zabezpečit data v cloudu bez ohledu na jejich rozsah a nezávisle na tom, nakolik jsou samotní zákazníci odborníky na zabezpečení.“
Cloud umožňuje organizacím zvyšovat úroveň zabezpečení. V rámci letos provedené studie 2019 Oracle KPMG Cloud Threat Report uvedlo 72 % organizací, že v cloudu dosáhly vyšší bezpečnosti, než by dokázaly na vlastní infrastruktuře. Společnost Oracle nyní dále napomáhá tomuto trendu, protože její nové služby automatizují bezpečnostní procesy jako celek ve všech úrovních cloudu, od infrastruktury po aplikační vrstvu. Podniky nyní mají záruku, že bezpečnostní funkce budou nejen zapnuté, ale také sladěné s potřebami jejich podnikání a konkrétními politikami a pravidly.
Oracle Data Safe automatizuje ochranu dat
Služba Oracle Data Safe představuje jednotné centrum pro automatizované řízení bezpečnosti databáze. Zajišťuje přehled o potenciálních problémech, ať už se týkají samotných dat nebo uživatelů a konfigurací. Poskytuje ovládají prvky zabezpečení, sleduje činnost databází i citlivá data a dokáže také databáze maskovat. Služba využívá mnoha desetiletí zkušeností společnosti Oracle se zabezpečením databází a je určena pro zákazníky služeb Oracle Database Cloud včetně Oracle Autonomous Database. Doplňuje se přitom s dalšími bezpečnostními mechanismy, jako je např. vždy zapnuté šifrování a automatické nasazování bezpečnostních oprav u Oracle Autonomous Database.
Oracle Cloud Guard poskytuje viditelnost a monitoring napříč cloudy
Služba Oracle Cloud Guard představuje řešení poskytující globální a centralizovaný přístup k zabezpečení různorodých aktiv zákazníků. Automaticky analyzuje data, detekuje hrozby a chyby v konfiguraci a odstraňuje bezpečnostní rizika bez nutnosti lidského zásahu. Neustále shromažďuje data z celého zásobníku aplikací i všech částí infrastruktury, má přístup k auditovacím protokolům (logům) a spolupracuje i s dalšími aplikacemi, jako je Oracle Data Safe, Oracle OS Management Service nebo produkty třetích stran. Dokáže automaticky detekovat a zastavit anomální aktivity, ukončuje škodlivé instance a odebírá uživatelská oprávnění, pokud je s příslušnými účty spojeno nebezpečné chování.
Maximum Security Zones – zabezpečení nejvyšší třídy
Oracle Cloud Maximum Security Zones vytvářejí v prostředí zákazníka speciální zónu, kde jsou bezpečnostní mechanismy povinné a vždy zapnuté (aktivní). Pomocí kombinace preventivních a detekčních prostředků vynucuje zásady zabezpečení napříč všemi službami Oracle Cloud, jejichž konfiguraci provedl samotný zákazník. Konfigurace zabezpečení jsou zamčeny a automaticky chráněny proti změnám, služba dále monitoruje a blokuje netypické, rizikové procesy. Služba Oracle Cloud Maximum Security Zones se automaticky aktivuje a propojí se všemi dalšími předkonfigurovanými bezpečnostními službami, včetně zabezpečení aplikací a nové služby Oracle Cloud Guard.
