※本記事は、Farah Mithaniによる"5 Steps Toward Clarity Around the Cloud Security Shared Responsibility Model"を翻訳したものです。 現代の脅威...
※本記事は、Farah Mithaniによる"5 Steps Toward Clarity Around the Cloud Security Shared Responsibility Model"を翻訳したものです。 現代の脅威 2020年7月8日 企業のクラウドへの移行傾向は留まることを知らず、契約するクラウド・プロバイダの数も急速に増加しています。しかしそうした熱狂のなか、見落とされているものがひとつあります。 それがクラウド・セキュリティの共有責任モデルです。それどころか、オラクルとKPMGによる2020年度の脅威レポートであるOracle and KPMG Cloud Threat...
※本記事は、Paul Toalによる"Troubleshooting User Access in Identity Cloud Service when using AD Bridge"を翻訳したものです。 June 10, 2020 これまで、Oracle Identity Cloud Service（Oracle...
※本記事は、Paul Toalによる"Troubleshooting User Access in Identity Cloud Service when using AD Bridge"を翻訳したものです。 June 10, 2020 これまで、Oracle Identity Cloud Service（Oracle IDCS）でActive Directory（AD）Bridgeを使用してユーザーとグループをOracle IDCSに同期する方法について詳しく説明してきました。たとえば、こちらの記事ではADユーザーのサブセットの同期について語っています。 注：Oracle IDCSはAzureも完全にサポートしています。このシナリオではAD Bridgeは使用されず、業界のオープン標準であるSCIMインタフェースがAzureとOracle IDCSの間で使用されます。一方、ADはSCIMをサポートしていないため、AD Bridgeが使用されます。 AD（またはAzure AD）からOracle...
※本記事は、Bettina Schaeumerによる"Simplifying Security of Exadata Cloud Service and Database Cloud Service with Oracle Data Safe"を翻訳したものです。 May 6, 2020 ...
※本記事は、Bettina Schaeumerによる"Simplifying Security of Exadata Cloud Service and Database Cloud Service with Oracle Data Safe"を翻訳したものです。 May 6, 2020 プライベートIPアドレスを割り当てたOracle CloudデータベースをData Safeに接続する3つの簡単なステップ 大量の機密データを含むクラウド・データベースを、Oracle...
※本記事は、Bettina Schaeumerによる"Simplifying Security of Exadata Cloud Service and Database Cloud Service with Oracle Data Safe"を翻訳したものです。 May 6, 2020 プライベートIPアドレスを割り当てたOracle...
※本記事はMartin Sleemanによる”Best Practices for Compartments”を翻訳したものです。 Oracle...
※本記事は、Sean CahillによるOracle’s Maximum Security Architecture for Database Securityを翻訳したものです...
※本記事は、Sean CahillによるOracle’s Maximum Security Architecture for Database Securityを翻訳したものです セキュリティ制御されるべき領域 御社の機密データを守り、世界中で急増している多数の新しいプライバシー規制に準拠するには、Oracle Databaseの保護が非常に大切です。御社のデータ――たとえば知的財産、財務データ、顧客やスタッフの個人情報、さらにそれらを組み合わせたデータ（この形を取ることが多い）――は、きわめて貴重です。データには価値があるので、盗難や誤用から守る必要があります。 データを本当に守ろうと思ったら、鍵をかけて埋めてしまえばいいのかもしれませんが、そうしたデータは業務での利用を目的としていますから、ユーザーやアプリケーションはそのデータを使用したり、データベースに接続したりしなければなりません。セキュリティ制御によってデータを保護し、御社のポリシーに従ってデータへのアクセスを制限することが必要です。 そのためには、次の3つの手順が求められます。...
Paul Toal Distinguished Solution Engineer（Cyber...
この連載のパート1では、既存のADWおよびOCI環境でData Safeを使用するための準備作業について確認しました。まだパート1を読んでいない場合や、ざっと復習したい場合は、こちらをご覧ください。...
この連載のパート1では、既存のADWおよびOCI環境でData Safeを使用するための準備作業について確認しました。まだパート1を読んでいない場合や、ざっと復習したい場合は、こちらをご覧ください。 https://blogs.oracle.com/otnjp/keeping-your-autonomous-data-warehouse-secure-with-data-safe-part-1-ja パート2では、新しくデプロイしたData Safe環境をAutonomous Data Warehouseインスタンスに接続するプロセスについて確認していきます。オラクルのクラウド・サービスはどれもそうですが、Data Safeコントロール・センターは特定のOCI地域データセンター内にデプロイされています。このため、別のデータセンターに切り替える場合は、新しくData Safe環境をデプロイする必要が生じるのでご注意ください。 Data...
サンフランシスコで開催されたOpenWorld 2019では、重要な発表の1つにOracle Data Safeがありました。Data Safeは、Oracle Autonomous...
サンフランシスコで開催されたOpenWorld 2019では、重要な発表の1つにOracle Data Safeがありました。Data Safeは、Oracle Autonomous Data Warehouse（ADW）に対応したまったく新しいクラウドベースのセキュリティ・コントロール・センターで、完全に無償でご使用いただけます。 具体的にはどんな機能があるのでしょうか。簡単に言うと、Oracle Data Safeは、不可欠なデータ・セキュリティ機能をOracle Cloud Infrastructureのサービスとして提供します。これらのサービスは、データの機密性の把握、データ・リスクの評価、機密データのマスキング、セキュリティ管理の実装と監視、ユーザー・セキュリティの評価、ユーザー活動の監視、データ・セキュリティ・コンプライアンス要件への対応に役立ちます。 こちらの短い動画が参考になります。 Data Safeコンソール Data Safeのメイン・コンソールであるダッシュボード・ページは次のように表示されます。 ...
サンフランシスコで開催されたOpenWorld 2019では、重要な発表の1つにOracle Data Safeがありました。Data Safeは、Oracle Autonomous Data Warehouse（ADW）に対応したまったく新しいクラウドベースのセキュリティ・コントロール・センターで、完全に無償でご使用いただけます。 ...
寄稿者：Database Security、Senior Director、Ashok Swaminathan...
寄稿者：Database Security、Senior Director、Ashok Swaminathan Oracleデータベースは一般的には、きわめて機密性の高い情報が含まれる重要な資産となっています。そのため、データベースのアクティビティを定期的に監視して、データベース・アカウントが侵害されていないこと、および権限付きユーザーがアクセスしてはならないデータにアクセスしていないことを確認し、重要なデータにアクセスしようとする悪意のある操作を突き止め、調査する必要があります。この記事では、これらの問題への対処が可能となる、Data Safeの監査機能に焦点を当てて説明します。 Data Safe...
