Permettre à Cloud Guard de maintenir une posture de sécurité solide dans OCI sans frais supplémentaires

Gartner s’attend à ce que la plupart des centres de données d’entreprise passent au cloud d’ici 2025. Et que 99% des défaillances de sécurité seront causées par des erreurs de configuration des clients, qui peuvent être combattues en mettant en place et en appliquant des politiques sur la propriété, la responsabilité et l’acceptation des risques dans le cloud.

Pour une migration cloud réussie, les clients devraient adopter une approche du cycle de vie en matière de gouvernance du nuage et mettre en place des plans centralisés de gestion et de surveillance pour couvrir la complexité inhérente à l’utilisation multi-nuage.

Oracle Cloud Guard offre une vue unifiée de votre posture de sécurité à l’échelle de tous Oracle Cloud Infrastructure (OCI) clients. Cloud Guard identifie les nouvelles menaces, détecte les ressources OCI mal configurées, détecte toute activité non sécurisée entre les locataires, expose les activités de menaces malveillantes et offre aux administrateurs de la sécurité la visibilité nécessaire pour trier et résoudre les problèmes de sécurité cloud.

Qu’est-ce qu’Oracle Cloud Guard?

Cloud Guard examine vos ressources OCI pour détecter des faiblesses de sécurité liées à la configuration et surveille vos opérateurs et utilisateurs pour détecter des activités risquées.

Les avantages d’activer Cloud Guard :

• Surveiller et détecter les violations de sécurité
• Détecter et remédier aux menaces
• Protéger les baux des clients
• Corriger automatiquement les problèmes de sécurité
• Obtenez une vue d’ensemble de la posture de risque
• C’est gratuit d’activer

Planification pour Cloud Guard

Vous pouvez activer Cloud Guard et commencer à surveiller votre environnement immédiatement. Mais en guise de bonne pratique, vous devriez d’abord planifier comment la fonctionnalité de Cloud Guard sera mappée à votre environnement avant d’activer et configurer Cloud Guard.

Tout ce que vous avez à faire, c’est de spécifier une cible unique qui correspond au compartiment supérieur de votre branche OCI que vous voulez surveiller.

Cloud Guard s’occupera du reste, ne laissant rien qui représente un risque potentiel de sécurité passer inaperçu.

Terminologie des Cloud Guard

Recette du détecteur!

Accéder à une recette de détecteur depuis la page Recettes de détecteur permet différentes configurations de règles. Examinez attentivement les besoins de votre entreprise et configurez les règles du détecteur spécifiquement pour chaque compartiment. Notez que vous devez définir des cibles distinctes pour chaque compartiment.

• Règles du détecteur de configuration OCI
• Règles du détecteur d’activité OCI
• Règles du détecteur de menaces OCI

Tous les compartiments seront affectés par la configuration de la cible. Les réglages de règles du détecteur et du répondeur pour une cible s’appliquent au compartiment de niveau supérieur assigné à cette cible ainsi qu’à tout compartiment subordonné en dessous dans la hiérarchie des compartiments.

Choisissez soigneusement votre région de déclaration

Considérez attentivement ces conséquences lors du choix de votre région de reportage.

Comment activer OCI Cloud Guard

• Connectez-vous à la console OCI en tant qu’utilisateur Oracle Cloud Guard que vous avez créé dans les prérequis dans la section « Création de l’utilisateur et du groupe Cloud Guard ».
• Ouvrez le menu de navigation et cliquez sur Identité et Sécurité.
• Sur la page Cloud Guard, cliquez sur le bouton Activer Cloud Guard en haut à droite.

Dois-je payer pour Cloud Guard?

Non, Cloud Guard est un service gratuit offert avec OCI.