Categories: CloudIAASSécurité

Oracle lance Cloud Guard et Maximum Security Zones

Oracle a confirmé la disponibilité de ses solutions de gestion de posture de sécurité (CSPM) Oracle Cloud Guard et Maximum Security Zones.

Les deux offres pré-intégrées dans Oracle Cloud Infrastructure (OCI) sont conçues pour automatiser la réponse aux menaces et améliorer la sécurité du cloud.

Elle fonctionnent en tandem pour renforcer le cloud public d’Oracle de seconde génération, « sans surcoût pour les clients », selon les promoteurs des offres.

Actions correctives

Oracle Cloud Guard est désormais disponible pour tous les clients d’Oracle Cloud Infrastructure. Cloud Guard leur permet « de maintenir une posture de sécurité solide en surveillant OCI, en identifiant les problèmes et en les résolvant », a déclaré dans un billet de blog Paul Toal, ingenieur solution chez Oracle.

Pour ce faire, différents composants logiciels sont utilisés. Des « cibles » définissent l’étendue des ressources à examiner. Des « détecteurs » identifient le problème, par exemple lors d’une connexion TOR ou d’un bucket (conteneur de stockage) public. Puis des « répondeurs » fournissent des notifications ou des actions correctives, tel que l’arrêt automatique d’une instance, a précisé la multinationale américaine.

En outre, Oracle Cloud Guard permet d’identifier les ressources inutilisées dans Oracle Cloud Infrastructure et de résoudre automatiquement les erreurs de configuration.

Compartiments sécurisés

Oracle Maximum Security Zones, de son côté, permet d’appliquer automatiquement des politiques de sécurité préconfigurées, par « compartiments », dans Oracle Cloud.

Certains comportements jugés risqués sont empêchés.

« Une zone de sécurité contient un ensemble de politiques strictes qui empêchent certains comportements. Dans une zone de sécurité, le stockage est chiffré au repos, les réseaux ne sont pas ouverts à la connexion à partir de l’Internet public et les buckets ne sont pas publics », a expliqué Eyal Rotbart, manager produit chez Oracle.

(crédit photo © Shutterstock)

Recent Posts

Mesh : Microsoft guide la VR collaborative vers Azure

Passer à l'échelle les applications de réalité virtuelle ? Il y a Azure pour ça.…

5 heures ago

Cloud : vers une supervision IT « full-stack »

La supervision informatique évolue avec la migration accélérée vers le cloud et l'empilement de technologies.…

7 heures ago

Ignite 2021 : stratégie d’ouverture pour la plate-forme Power

De la RPA à la BI, Microsoft fait évoluer les composantes de sa plate-forme Power…

9 heures ago

Cybersécurité : le Cigref et Kaspersky répondent à l’Appel de Paris

Le Cigref et Kaspersky co-président un groupe de travail de l'Appel de Paris consacré au…

1 jour ago

Assurances cyber : Google crée un raccourci vers son cloud

Google Cloud expérimente un produit d'assurance cyber à souscrire depuis sa console d'admin, à partir…

1 jour ago

Fuite de données : quel est l’impact pour les entreprises ?

Malveillantes ou accidentelles, les fuites de données augmentent avec la généralisation du télétravail. Temps, ressources,…

1 jour ago