CertiTipsFUNÇÃO DO CRITÉRIO
EspañolEnglishPortuguêsItaliano

Para proteger, detectar e responder.

Combina responsabilidades, Zonas de Segurança, Guarda de Nuvem, WAF e gerenciamento chave.

A tenda precisa evitar ambientes perigosos, descobrir problemas e proteger informações. Nenhum serviço isolado resolve todas essas tarefas.

Conceitos de Chave

Em... Modelo de responsabilidade compartilhada.Oracle protege a infraestrutura da nuvem e opera componentes que combinam com o serviço. O cliente cria seu recursos, controla identidades e protege seus dados e aplicativos. A IaaS VM também gerencia o sistema operacional convidado e seu remendo. A executar serviço pode mover tarefas para Oracle mas não decide quem ler suas ordens para você. Veja. Segurança de OCI.

O Defesa profunda. IAM autoriza operações sobre recursos. Regras de rede param o tráfego; O sistema operacional e a implementação aplicam seus próprios controles. A cifra protege as buscas de informação e a detecção permite uma investigação. Permitir HTTPS em uma NSG não valida por si só o conteúdo de uma web solicitação.

Prevenir, detectar e responder

Guarda das Nuvens e atividade para identificar riscos. A Alvo delimita o que observar. As receitas de Detectores Determinar os controles; e... Respostas Permita ações de correção de acordo com a configuração e permissões. Detecção de um problema não significa uma correção automática.

Zonas de segurança. aplicando uma receita política em um compartimento e seu escopo. A transação A que viola uma política aplicável é recusada. Por exemplo, uma receita pode evitar baldes públicos ou exigir chaves de cliente. Segurança AssessorNa demonstração, guia a criação de recursos seguindo controles de segurança. Não substitui política ou transforma qualquer recurso em seguro por si só.

Web Aplicação Firewall (WAF) Ele inspeciona solicitações web e pode filtrar padrões ruins, como tentativas de injeção SQL ou scripts cruzados, conforme estabelecido. Não substitui a validação de entradas da aplicação. Auditar Registre ações API para pesquisa; Logar. estabelece os registros de serviço ou de aplicação; Monitorando. Ele trabalha com métricas e alarmes. Para descobrir quem mudou um recurso, procure evidências de auditoria. Para descobrir se o CPU está pronto, olhe para eles.

Preenchendo, chaves e segredos

Figura Reforma texto legível em texto cifrado usando um algoritmo e uma chave. Decifer. Reforma o conteúdo se as condições criptográficas e de acesso forem cumpridas. A encriptação simétrico usa uma chave compartilhada. e... assimétricoA duas chaves com funções relacionadas. A haxixe não é apenas cifra que você pode desfazer com uma chave.

A encriptação em repouso. Protege dados armazenados; em trânsito Proteger seu transporte, por exemplo, usando TLS. Não confunda nada com permissão: um usuário legitimamente autorizado pode obter seus dados decifrados. A cifra pública mas exposto pode continuar a revelar informações através do serviço.

OCI Vault gerencia chaves e segredos. Uma. Chave criptográfica. É usado em operações de criptografia; a secreto. pode conter uma senha, um token ou outro material sensível. Separá-los do código os impede de entrar em arquivos de configuração distribuídos. Modos de proteção Chave, como software ou HSM, e suas opções devem ser escolhidas de acordo com os requisitos de serviço.

O serviço A pode usar chaves administradas por Oracle ou uma chave apoiada pelo cliente. Este último dá monitoramento adicional do ciclo de vida com responsabilidades sobre permissões, disponibilidade e eliminação. Rodar uma chave e girar uma senha são processos diferentes. Consulta Chave Gestão e Vault.

Exemplo passo a passo

  1. A loja identifica ordens como dados privados e estabelece acesso mínimo ao seu piquete.
  2. Aplique uma Zona de Segurança cuja receita requer a chave de um cliente. Primeiro verifique a receita e crie o recursos criptográfico necessário com um gerente autorizado.
  3. Ao tentar criar o piquete com uma chave administrada por Oracle, a operação é recusada por essa regra em particular. A mensagem descreve o requisito não cumprido.
  4. Selecione uma chave correspondente à qual o serviço tenha acesso e crie um bug conforme exigido pela receita. Na demonstração, segurança Assessor ajuda a passar por esse fluxo.
  5. Configure a Guarda Nuvem com o escopo e respostas apropriados. Verifique os achados e confirme sua correção. Protege a entrada na web com WAF dependendo do risco de aplicação.

A demonstração do Cofre identifica o cofre, a chave e a versão e que serviço você usará. Não remova a chave como uma simples limpeza de uma lab se ainda houver dados que dependem dela.

Erros comuns.

Exercício de aposentadoria.

A loja chamadas para três medidas: negar baldes públicos antes de criá-los, constantemente revisando configurações de risco e filtrando ataques HTTP para sua web. Atribua um serviço a cada medida e explique quais controles de clientes ainda são necessários.

Solução

Zonas de segurança com uma receita para banir exposição pública Guarda Nuvem para definir detecção e respostas WAF para monitorar solicitações web. O cliente deve definir políticas IAM, estabelecer regras e escopo, revisar descobertas e manter sua aplicação segura. Os nomes do services não substituem sua configuração.

Fontes e revisão

Consulta Guarda das Nuvens, Zonas de segurança., WAF. y Cofre. Compare detector e resposta, segredo e chave, criptografia e autorização.