漏洞监视

利用 Oracle Cloud Infrastructure (OCI) 漏洞监视解决方案降低 OCI 计算实例、OCI Registry (OCIR) 存储的容器映像和 DevOps Java 构建中的漏洞风险。OCI 解决方案可为您提供更深入、更广泛的漏洞覆盖，并与现有安全工具集成，加快补救速度，帮助您尽早解决漏洞问题。

OCI 可降低何处的漏洞风险级别？

云工作负载

软件应用在构建和部署时采用简洁原则，可能难以及时更新最新补丁。Osterman 近期研究发现，85% 的商业应用存在“重大”漏洞。OCI 漏洞监视解决方案可帮助您尽快发现您的软件存在哪些新的通用漏洞披露 (CVE) 威胁。
计算实例

大多数企业都拥有具备标准企业桌面映像的虚拟机 (VM)，员工使用这些虚拟机执行关键任务工作。他们希望能够快速登录和退出任务。您需要在云计算基础设施中设置一个集中位置来查找 VM 相关问题，并且能够一键启动软件更新来解决这些漏洞。
构建时间：应用

开发人员希望使用最新、最安全的 Java 归档 (JAR) 文件来构建和测试应用。他们不想将测试时间浪费在旧 JAR 文件上，不想花时间查找开发过程中的漏洞，再重新构建和测试应用。在构建管道中发现通用漏洞可帮助企业节省大量时间和资金。

OCI Vulnerability Scanning Service

Oracle Cloud Infrastructure Vulnerability Scanning 服务可针对 Oracle Cloud 实例中的未修补漏洞和开放端口以及存储在 Oracle Cloud Infrastructure Container Registry 中的容器映像中的漏洞发出警报。

了解关于 OCI Vulnerability Scanning Service 的更多信息

OCI Operating System Management

管理和监视 Oracle Cloud 实例操作系统环境更新和补丁程序，包括由 Oracle Autonomous Linux OS 管理服务托管的实例。Oracle Cloud Infrastructure OS Management 还在 Cloud 实例中提供多种资源搜索和监视选项。

了解关于 OS Management 的更多信息

应用依赖项管理

检测云技术应用依赖项中的安全漏洞。在 DevOps 管道的“托管构建”阶段设置配置，一旦在构建材料内发现风险漏洞便中断构建。

了解关于应用依赖项管理的更多信息

2022 年 3 月 30 日

识别云容器映像中的漏洞

甲骨文公司高级产品经理 Jim Smith

客户需要更易于实施和维护的安全性 — 这也是 Oracle Cloud 安全方法的核心原则。自 2021 年 3 月推出以来，OCI Vulnerability Scanning Service 便通过 OCI Container Registry 控制台提供容器映像扫描功能。现在，客户还可以勾选复选框，在 OCI Vulnerability Scanning Service 中对隔间中的每个存储库启用容器映像扫描功能。

阅读全文

Oracle Cloud Security 精选博客

查看全部

漏洞监视资源

漏洞监视工具
了解有关 Oracle Cloud 的更多信息
- Cloud Customer Connect 在线社区
- 试用 Oracle Cloud Free Tier

注：为免疑义，本网页所用以下术语专指以下含义：

除Oracle隐私政策外，本网站中提及的“Oracle”专指Oracle境外公司而非甲骨文中国。
相关Cloud或云术语均指代Oracle境外公司提供的云技术或其解决方案。