Cloud Guard

Bénéficiez d'une vue globale de votre posture de sécurité

Vous pouvez surveiller et détecter les problèmes dans les locations Oracle Cloud Infrastructure globales composées de compartiments et de ressources, dans toutes les régions abonnées. Cela vous permet d'adopter une stratégie de gestion de la posture de sécurité cloud avec une approche globale et centralisée pour aider à sécuriser vos locations OCI. Cloud Guard identifie les problèmes pour les ressources nouvellement créées, peut être appliqué au compartiment racine et peut hériter de chaque compartiment et ressource enfant.

Résolution intégrée et automatisée des problèmes

Cloud Guard fournit une résolution intégrée et automatisée avec des recettes de détecteur et de répondeur. Une réponse Cloud Guard est une action que Cloud Guard peut effectuer lorsqu'un détecteur a identifié un problème. Il existe deux types de réponses.

• Réponse de notification : envoie les détails du problème à Oracle Cloud Infrastructure Events Service
• Réponse de résolution : prend une mesure contre un problème, automatiquement ou sur confirmation de l'utilisateur. Toutes les activités de réponse sont journalisées en tant qu'événements OCI Audit

Les utilisateurs peuvent configurer les réponses pour qu'elles s'exécutent immédiatement ou demander confirmation à l'utilisateur avant l'exécution. Les utilisateurs peuvent également désactiver les réponses.

Détection intégrée des menaces pour les activités et les comportements des utilisateurs

L'outil de détection des menaces identifie les événements critiques en tant que problèmes et fournit des recommandations exploitables pour une réponse immédiate. Les problèmes peuvent être traités de trois manières différentes.

• Corrigé : corrigé à l'aide de la réponse Cloud Guard
• Résolu : corrigé à l'aide d'un autre processus
• Rejeté : fermé

L'outil de détection des menaces surveille de manière proactive les incidents à mesure qu'ils se produisent et fournit une vue complète de la chaîne d'événements qui entraîne la notation.

Intégration de Cloud Guard à des outils SIEM externes

Cloud Guard permet l'intégration avec OCI Events, OCI Notifications et OCI Functions pour fournir une extensibilité robuste. Cela signifie que les clients peuvent exporter leurs journaux Cloud Guard contenant des données de problème de détection des menaces vers leurs systèmes SIEM (Security Information and Event Management, gestion des informations et des événements de sécurité) externes centralisés (comme IBM QRadar et Splunk) pour une analyse et une action plus approfondies. Les clients ont également la possibilité de créer des tickets dans leurs systèmes de gestion des services pour résoudre les problèmes identifiés.