OCI Control Centerの保護

OCI Control Centerをセキュアに使用するには、セキュリティおよびコンプライアンスの職責について学習します。

通常、Oracleはクラウド・インフラストラクチャおよび操作のセキュリティ(クラウド・オペレータのアクセス制御やインフラストラクチャ・セキュリティ・パッチ適用など)を提供します。クラウド・リソースをセキュアに構成する責任はユーザーにあります。クラウドのセキュリティは、ユーザーとOracleの共同責任です。

Oracleは、次のセキュリティ要件に対して責任を負います:

• 物理セキュリティ: Oracleは、Oracle Cloud Infrastructureで提供するすべてのサービスを実行するグローバル・インフラストラクチャの保護に責任を持ちます。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。

セキュリティ職責には次の領域が含まれます。

• アクセス制御: 可能なかぎり権限を制限します。ユーザーが作業を行うために必要なアクセス権のみを付与する必要があります。

このチェックリストを使用して、新しいOracle Cloud InfrastructureテナンシでOCI Control Centerを保護するために実行するタスクを識別します。

OCI Control Centerには、定期的に実行する必要があるセキュリティ・タスクはありません。

ポリシーを使用して、OCI Control Centerへのアクセスを制限します。

ポリシーは、OCI Control Centerリソースにアクセスできるユーザーとその方法を指定します。詳細は、ポリシーの仕組みを参照してください。

グループに、その職責を実行するために必要な最小限の権限を割り当てます。各ポリシーには動詞があります。使用可能な動詞は、アクセス・レベルが低い方から順にinspect、read、use、manageです。

OCI Control Centerポリシーの詳細およびその他の例については、コントロール・センター・ポリシーを参照してください。

OCI Control Centerでは、サービスに保存されているすべてのデータに対して標準のOracle Cloud Infrastructure暗号化が使用されます。構成は必要ありません。

OCI Control Centerでは、Vaultキーは使用されません。内部的には、OCI Control Centerは、Vaultキーを使用するAutonomous Databaseにデータを格納します。Oracleはこれらのリソースを管理および保護します。

OCI Control Centerは毎日バックアップを作成します。構成は必要ありません。