Tôi đã làm việc với công nghệ Oracle Cloud từ 2018 và dựa trên kinh nghiệm, mục tiêu của nhà cung cấp cloud là giáo dục khách hàng về lợi ích tiềm năng của cloud và đội IT của họ về triển khai và di chuyển.
Sau chuyển giao kiến thức từ nhà cung cấp cloud đến khách hàng trong 20-21, chúng ta thấy tăng đột biến lỗ hổng trong 2022, và các nhà cung cấp phần mềm đưa ra bản sửa cho các lỗ hổng mới này. Không sai khi tuyên bố "Bảo mật" là chủ đề cho 2022, xem xét số lượng lỗ hổng và bản vá/fix được công bố. Vì nhiều phần mềm này chạy trên cloud, đó trở thành trách nhiệm của nhà cung cấp cloud cung cấp công cụ bảo mật cần thiết cho khách hàng để bảo vệ dữ liệu. Có thể user bỏ lỡ bản phát hành bảo mật mới, hoặc khách hàng có đội IT nhỏ hoặc không có chuyên gia an ninh mạng chuyên biệt. Trong các kịch bản này, khách hàng chịu thiệt hại. Để lấp đầy các khoảng trống trong vũ khí bảo mật và nhiều yếu tố khác, Oracle đưa ra ấn phẩm mới nhất tên là Cloud Guard.
Image Source
Oracle Cloud Guard được tạo với quan điểm bảo vệ toàn bộ danh mục Infrastructure của khách hàng. Với sự giúp đỡ của Oracle Cloud Guard, khách hàng có thể thấy các vấn đề bảo mật tiềm ẩn trong toàn bộ tenancy trong tóm tắt để có cái nhìn nhanh về bảo mật tenancy.
Oracle Cloud Guard cũng cung cấp điều hướng chi tiết các vấn đề được phân loại là Critical, High, Medium, Low, v.v. Nó cũng cung cấp risk scores (điểm rủi ro) và actionable items (hành động có thể thực hiện) theo thứ tự ưu tiên mối đe dọa để giải quyết vấn đề bảo mật trong tenancy.
Oracle đã làm giàu Cloud Guard với chuyên môn bảo mật qua Inbuilt recipes (Detector & Responder recipes) mà nó không chỉ phát hiện Cloud Security Issues mà còn tự động hóa khắc phục chúng.
Có hai loại detector recipes trong Cloud Guard:
-
- Configuration Detector: Phát hiện thay đổi trong cấu hình Cloud.
-
- Activity Detector: Phát hiện thay đổi trong hoạt động người dùng.
Với sự giúp đỡ của Detector Recipes này, Cloud Guard phát hiện & báo cáo cấu hình không an toàn như vấn đề, ví dụ compute có public IP address.
Cloud Guard quét tenancy cho các mối đe dọa bảo mật tiềm ẩn, được phát hiện với giúp của Detector Recipes, biến chúng thành actionable items và phản hồi chúng với giúp của Responder recipes định nghĩa trước.
Cấu trúc Detector & Responder recipe toàn bộ được thiết kế để tự động hóa phản hồi đối với mối đe dọa bảo mật và giảm thiểu bất kỳ độ trễ nào. Với giúp của Detector và Responder recipes này, chúng ta có thể clone chúng và tinh chỉnh thêm theo yêu cầu.
Oracle gần đây đã tích hợp Cloud Guard với hai sản phẩm bảo mật khác: OCI Vulnerability Scanning Service & Data Safe. Với sự tích hợp chặt chẽ của Oracle Cloud Guard với OCI Vulnerability Scanning Service, nó giờ có thể dễ dàng phát hiện misconfiguration và xác định các lỗ hổng tiềm ẩn trên nhiều tài nguyên khắp tenancy.
Và với tích hợp Data Safe, Cloud Guard có thể monitor database và với Detector Recipe được điều chỉnh sẵn, nó có thể dễ dàng xác định các vấn đề bảo mật tiềm ẩn. DBA có thể điều tra những vấn đề đó và giải quyết sớm nhất để tăng cường database security posture.
Kết Luận
Với Oracle Cloud Guard, Security Administrators có thể tự động hóa việc nhận diện và khắc phục vấn đề trước khi nó mất kiểm soát.
Sử dụng tab Feedback để bình luận hoặc đặt câu hỏi. Bạn cũng có thể bắt đầu cuộc trò chuyện với chúng tôi.