설명
Oracle Cloud Infrastructure의 보안 접근 방식은 7가지 핵심 기둥을 기반으로 합니다. 각 기둥에는 플랫폼의 보안 및 규정 준수를 극대화하고 고객이 보안 태세를 개선할 수 있도록 설계된 여러 솔루션이 있습니다.
고가용성: 고가용성 확장 아키텍처를 가능하게 하고 네트워크 공격에 대해 탄력적인 장애 독립적인 데이터 센터를 제공하여 재해 및 보안 공격에 직면하여 지속적인 가동 시간을 보장합니다.
고객 격리: 고객이 다른 테넌트 및 Oracle 직원과 완전히 격리된 환경에서 애플리케이션 및 데이터 자산을 배포할 수 있습니다.
데이터 암호화: 고객이 암호화 알고리즘 및 키 관리와 관련하여 보안 및 규정 준수 요구 사항을 충족할 수 있도록 하는 방식으로 저장 및 전송 중인 고객 데이터를 보호합니다.
보안 제어: 고객이 워크로드를 보호하고, 글로벌 에지 네트워크를 사용하여 안전한 애플리케이션을 제공하고, 서비스에 대한 액세스를 제한하고, 운영 책임을 다음과 같이 분리할 수 있는 효과적이고 사용하기 쉬운 애플리케이션, 플랫폼 및 네트워크 보안 솔루션을 제공합니다. 악의적이고 우발적인 사용자 작업과 관련된 위험을 줄입니다.
가시성: 고객에게 리소스에 대한 작업을 감사 및 모니터링하는 데 사용할 수 있는 포괄적인 로그 데이터 및 보안 분석을 제공하여 감사 요구 사항을 충족하고 보안 및 운영 위험을 줄일 수 있습니다.
보안 하이브리드 클라우드: 고객이 클라우드 리소스에 액세스하고 클라우드에서 데이터 및 애플리케이션 자산을 보호할 때 사용자 계정 및 정책과 같은 기존 보안 자산과 타사 보안 솔루션을 사용할 수 있습니다.
검증 가능한 보안 인프라: 클라우드 서비스 개발 및 운영의 모든 단계에서 엄격한 프로세스를 따르고 효과적인 보안 제어를 사용합니다. 제3자 감사, 인증 및 증명을 통해 Oracle의 엄격한 보안 표준을 준수함을 입증하십시오. 고객이 내부 보안 및 규정 준수 팀, 고객, 감사자 및 규제 기관에 규정 준수 준비 상태를 입증하도록 돕습니다.