APIゲートウェイの保護

このトピックでは、APIゲートウェイのセキュリティ情報および推奨事項について説明します。

セキュリティ職責

APIゲートウェイを安全に使用するには、セキュリティおよびコンプライアンスの責任について学習します。

通常、Oracleはクラウド・インフラストラクチャと運用(クラウド・オペレータ・アクセス制御やインフラストラクチャ・セキュリティ・パッチ適用など)のセキュリティを提供します。クラウド・リソースを安全に構成する責任はユーザーにあります。クラウドのセキュリティは、ユーザーとOracleの共同責任です。

Oracleは、次のセキュリティ要件に対して責任を負います。

物理セキュリティ: Oracleは、Oracle Cloud Infrastructureで提供されるすべてのサービスを実行するグローバル・インフラストラクチャの保護を担当します。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。

このページでは、次の領域を含むセキュリティ職責について説明します。

このチェックリストを使用して、新しいOracle Cloud InfrastructureテナントでAPIゲートウェイを保護するために実行するタスクを識別します。

タスク	詳細情報
IAMポリシーを使用したユーザーおよびリソースへのアクセス権の付与	IAMポリシー
リソースへのセキュアなネットワーク・アクセス	ネットワーク・セキュリティ

ポリシーを使用して、APIゲートウェイへのアクセスを制限します。

ポリシーでは、Oracle Cloud Infrastructureリソースにアクセスできるユーザーとその方法を指定します。詳細は、ポリシーの仕組みを参照してください。

グループに、その職責を実行するために必要な最小限の権限を割り当てます。各ポリシーには、グループに許可されるアクションを記述する動詞があります。最もアクセス数が少ないものから、使用可能な動詞は、inspect、read、useおよびmanageです。

APIゲートウェイのリソースへのネットワーク・アクセスを保護します。