Servicios de seguridad en la nube
La seguridad de Oracle Cloud Infrastructure (OCI) permite que las organizaciones reduzcan el riesgo de amenazas de seguridad en sus cargas de trabajo en la nube. Con capacidades de seguridad sencillas, prescriptivas e integradas en la plataforma de OCI, Oracle ayuda a los clientes a adoptar y proteger con facilidad su infraestructura, sus datos y sus aplicaciones en la nube.
Obtén más información sobre la plataforma de enrutamiento de paquetes de confianza cero de Oracle, que se creará según el estándar de enrutamiento de paquetes de confianza cero. La plataforma ayudará a las organizaciones a evitar el uso no autorizado de sus datos sin obstáculos adicionales para actividades legítimas.
Descubre cómo Oracle Cloud Infrastructure permite que las organizaciones adopten un modelo de seguridad de confianza cero, lo cual se recomienda en estándares de conformidad del sector tales como los “Ocho principios” del Centro Nacional de Ciberseguridad del Reino Unido.
Oracle incorpora la seguridad en todas las soluciones en la nube a nivel arquitectónico, lo que garantiza una protección de pila completa y una plataforma segura por diseño, que incluye características como la virtualización de red aislada, la raíz de confianza del hardware y el aislamiento de inquilinos.
Cómo medir el valor de las tecnologías de seguridad “agregadas” frente a la seguridad integrada en la nube.
Ventajas de seguridad de Oracle Infrastructure Cloud
Oracle cree que la seguridad debe conformar las bases y estar integrada, y que los clientes no deben tener que elegir entre la seguridad o el costo. Oracle se dedica a ayudar a reducir el riesgo; para ello brinda un conjunto completo de capacidades de seguridad sencillas, prescriptivas e integradas que pueden permitir que las organizaciones protejan su arrendamiento de OCI. La estrategia de servicios de seguridad integrados reduce la carga para los clientes, lo que les permite concentrarse en mejorar su negocio principal.
Servicios de seguridad de Oracle Infrastructure Cloud
Servicios de seguridad en la nube de OCI
-
Acceso seguro
-
Oracle Cloud Infrastructure Bastion brinda un acceso seguro, restringido y urgente a recursos privados sin un host de salto.
- Gestiona la estrategia de seguridad para acceder a recursos privados
- Mantén sesiones de capas de conexión segura (secure sockets layer, SSL) efímeras y delimitadas por tiempo
- Gestiona con facilidad las sesiones de shell seguro (secure shell, SSH) y el reenvío de puertos
-
Gestión de certificados
-
Los certificados de Oracle Cloud Infrastructure permiten a los clientes crear, implementar y gestionar con facilidad certificados de capa de conexión segura o seguridad de capa de transporte (secure sockets layer, SSL/transport layer security, TLS).
- Crea una autoridad de certificación (certificate authority, CA) raíz privada y certificaciones raíz subordinadas
- Crea e implementa certificados de forma automática
- Integración automática con el equilibrador de carga o la puerta de enlace de API
-
Gestión de la estrategia de seguridad
-
Oracle Cloud Guard ofrece una vista unificada de la estrategia de seguridad en todos los recursos de arrendamiento de un cliente.
- Monitoreo de violaciones de seguridad en aplicaciones SaaS
- Identifica, supervisa y soluciona amenazas, problemas e inconsistencias
- Adopta una estrategia de seguridad centralizada para gestionar la estrategia de seguridad en la nube
- Soluciona problemas de seguridad
- Obtén una visión integral de la estrategia ante riesgos
-
Seguridad de las bases de datos
-
Oracle Data Safe simplifica la seguridad de las bases de datos Oracle locales y basadas en la nube y las vuelve un solo servicio unificado en la nube.
- Evita que la configuración vaya a la deriva
- Haz cumplir el principio de menor privilegio
- Detecta datos confidenciales
- Elimina el riesgo procedente de DevTest
- Consulta la estrategia y los eventos en materia de seguridad
- Protege bases de datos locales o en la nube
-
Acceso y derechos de usuario
-
Oracle Cloud Infrastructure Identity and Access Management permite aplicar identidad en servicios locales y en la nube que son de Oracle y en aquellos que no lo son.
- Gestiona el acceso de organizaciones globales y complejas
- Optimiza las tareas de identidad
- Aplica la autenticación multifactor y el inicio de sesión único
-
Firewalls de red
-
Oracle Cloud Infrastructure Network Firewall es un servicio de firewall gestionado nativo en la nube e integrado creado con la tecnología de firewall de última generación de Palo Alto Networks.
- Aplica controles de seguridad granulares al tráfico entrante, saliente y lateral
- Defensa contra las amenazas emergentes
- Aplicación de políticas flexible
-
Gestión de claves
-
Oracle Cloud Infrastructure Key Management permite a los clientes gestionar y mantener de forma centralizada el control de las claves de cifrado y las credenciales secretas.
- Protege los datos empresariales con claves seguras
- Adopta un servicio gestionado centrado en claves seguras
- Integra claves seguras con servicios de identidad y auditoría
-
Compartimentos seguros en la nube
-
Oracle Security Zones permite que los clientes configuren y apliquen políticas de seguridad para proteger los compartimentos en la nube con una biblioteca de políticas enriquecida y mejores prácticas de seguridad integradas.
- Aplica políticas de seguridad en la nube de forma automática
- Obtén seguridad basada en compartimentos
-
Inteligencia de amenazas
-
Oracle Threat Intelligence Service agrega datos de inteligencia sobre amenazas que provienen de los expertos en seguridad de Oracle, de una amplia telemetría y de fuentes comunes de código abierto y de socios, incluido Crowdstrike.
- Única fuente de datos de inteligencia sobre amenazas
- Preintegrado con Oracle Cloud Guard y Cloud Guard Threat Detector para una detección de amenazas avanzada
- Organiza datos de fuentes dispares a fin de crear una única puntuación de confianza para cada indicador de compromiso, con el objetivo de reducir los falsos positivos
-
Gestión de vulnerabilidades
-
Oracle Cloud Infrastructure Vulnerability Scanning Service permite que los clientes evalúen y controlen hosts virtuales y con hardware dedicado en la nube, y que solucionen cualquier puerto abierto o apliquen parchen en paquetes no seguros.
- Única fuente de datos de inteligencia sobre amenazas
- Descubre las vulnerabilidades antes de que las aprovechen
- Obtén una visión regional y global del riesgo
-
Protección de aplicaciones web
-
Oracle Cloud Infrastructure Web Application Firewall permite que los clientes protejan las aplicaciones del tráfico malicioso y no deseado interno y de Internet, con información sobre amenazas y una aplicación de reglas coherente.
- Supervisa y detecta amenazas y ataques maliciosos de capa 7 en Oracle Fusion Applications
- Defiéndete contra el tráfico malicioso gracias a la inteligencia integrada de amenazas
- Protege aplicaciones del tráfico de bots
- Protege aplicaciones
Arquitectura de seguridad y sistema operativo
-
Aplicación de parches en el sistema operativo sin tiempo de inactividad
-
Oracle Autonomous Linux permite eliminar la complejidad y los errores humanos con actualizaciones y ajustes automáticos de parches.
- Permite que alcances conformidad
- Aborda vulnerabilidades conocidas
- Totalmente compatible con Red Hat Enterprise Linux
-
Protección contra ataques basada en firmware
-
Oracle Cloud Infrastructure Hardware Root of Trust protege los inquilinos del cliente gracias a la instalación de un firmware de alta seguridad.
- Usa una raíz basada en hardware de tarjeta de confianza que se fabrica según las especificaciones de Oracle
- Reduce el riesgo de un ataque de denegación de servicio permanente
-
Aislamiento de ataques de red
-
Oracle Cloud Infrastructure Isolated Network Virtualization permite aislar y virtualizar la red a fin de evitar que el malware en una instancia comprometida se transfiera a instancias de otros clientes.
- Aísla y virtualiza la red
- Impide que los ataques comprometan la red
-
Infraestructura en la nube segura
-
Los servidores bare metal de Oracle son compatibles con aplicaciones que requieren un aislamiento completo, un elevado número de núcleos, grandes cantidades de memoria y un elevado ancho de banda de memoria.
- Escala hasta 160 núcleos, 2 TB de RAM y 1 PB de almacenamiento de bloques
- Brinda aislamiento, visibilidad y control a los clientes
Programas de cumplimiento normativo
-
Programas de cumplimiento normativo
-
Oracle Cloud Compliance desarrolla muchos programas que auditan Oracle Cloud y permiten que los clientes cumplan con certificaciones globales, regionales y específicas del sector.
- Opera a nivel global
- Aborda un entorno normativo complejo
Soluciones de seguridad
-
Soluciones de socios
-
Oracle Cloud Marketplace permite que los clientes elijan entre una amplia biblioteca de imágenes de Oracle y de terceros con soluciones de seguridad que se implementan con tan solo un clic.
- Integrada y segura
- Modos flexibles de implementación y consumo
-
Soluciones de supervisión de vulnerabilidades
-
Reduce el riesgo de las vulnerabilidades en tus instancias informáticas de OCI, las imágenes de contenedor almacenadas de OCI Registry, y DevOps Java se crea con las soluciones de supervisión de vulnerabilidades de Oracle Cloud Infrastructure.
- Recibe alertas sobre vulnerabilidades sin parches y puertos abiertos en instancias en la nube e imágenes de contenedor internas
- Gestiona y supervisa actualizaciones y parches para entornos de sistemas operativos
- Detecta vulnerabilidades de seguridad en las dependencias de aplicaciones en la nube
Soluciones de seguridad del sector
-
Sector público en la nube
-
Oracle Cloud for Government ofrece a los gobiernos regiones específicas para migrar cargas de trabajo, gestionarlas y protegerlas en la nube.
- Seguridad y conformidad de primera clase
- Alto rendimiento uniforme
- Precios sencillos y predecibles
Privacidad de los datos
-
Principios de privacidad
-
Privacy@Oracle permite que los clientes cumplan los principios de privacidad de datos con las características de privacidad de Oracle Cloud Infrastructure.
- Aborda las preocupaciones sobre la recopilación y el uso de tu información personal
- Aloja varias políticas de privacidad que utilizan diferentes líneas de negocio de Oracle
Casos de éxito de clientes de seguridad en la nube
La Universidad de Colorado Denver y los campus médicos de Anschutz centralizan identidades con Oracle.
Precios de seguridad en la nube de OCI
Con OCI, los clientes obtienen servicios de seguridad integrados (muchos sin costo adicional) que no requieren integraciones complejas.
Obtén una vista unificada de la estrategia de seguridad en la nube para detectar los recursos mal configurados, las actividades no seguras y las vulnerabilidades.
Cloud Guard
Security Zones
Servicio de Vulnerability Scanning
Incluido con arrendamientos pagos de OCI
La primera instancia del marco de aplicaciones web y hasta 10 millones de solicitudes al mes son gratuitas para los clientes de Oracle Cloud Infrastructure (salvo los clientes gubernamentales).
Una instancia de marco de aplicaciones web y hasta 10 millones de solicitudes gratis
Precios adicionales en la página de precios del servicio de Security
Verifica cuán fácil es configurar bastiones para un acceso seguro restringido y de tiempo limitado a los recursos que requieren estrictos controles de acceso a ellos.
Cinco bastiones de OCI
Disponible ahora en la Oracle Cloud (modo gratuito)
Arquitecturas de referencia de servicios de seguridad en la nube
La serie Oracle Playbook
Hemos recopilado los secretos de nuestra estrategia de personal, procesos y sistemas. Y queremos compartirlos con ustedes.
Recursos adicionales de seguridad en la nube
-
Más información sobre la seguridad de OCI
-
Recursos de seguridad de OCI
Introducción a la seguridad en la nube de OCI
Prueba los servicios en la nube siempre gratuitos y consigue una prueba de 30 días de seguridad en OCI
Oracle ofrece un entorno gratuito, sin límites de tiempo, en una selección de servicios como Autonomous Database, Compute y Storage, así como 300 dólares estadounidenses en créditos gratuitos para probar servicios adicionales en la nube. Obtén información detallada y regístrate hoy mismo para obtener tu cuenta gratuita.
-
¿Qué incluye la prueba gratuita de Oracle Cloud?
- Cinco bastiones de OCI
- Una instancia de marco de aplicaciones web y hasta 10 millones de solicitudes al mes
- Certificados: 5 CA privadas y 150 certificados TLS privados
- Identidad para hasta 18 750 usuarios consumidores
Descubre nuestros servicios en acción
Descubre cómo se implementa la seguridad de OCI.
-
Servicios clave cubiertos
- Servicio de Vulnerability Scanning
- Certificados
- Bastion
- Firewall de aplicaciones web en equilibradores de carga flexibles
Estudios de casos de clientes destacados
Darling Ingredients
Darling Ingredients mejora el control de seguridad y la colaboración con Oracle Cloud Guard.
“Elegimos Cloud Guard hace poco tiempo y estuvimos observando las zonas de seguridad. Aprovechamos esta oportunidad para descubrir cómo implementamos la instancia de producción de EBS en esta zona de seguridad más estricta en Oracle Cloud Infrastructure. Me gusta Cloud Guard porque se ejecuta continuamente y está disponible para un grupo más amplio de personas, brinda un proceso de mejora continua en nuestra estrategia de seguridad. También se incluye con OCI, lo que es un valor realmente bueno”.
Tom Morgan
responsable de Inteligencia de Amenazas, Grupo de Ciberseguridad, Darling Ingredients
Partners
Oracle se enorgullece de respaldar una amplia gama de soluciones de seguridad de terceros para acelerar y optimizar tus implementaciones híbridas y en la nube. Con nuevas ofertas continuamente incorporadas, nuestra red completa de socios de seguridad permite garantizar que la arquitectura en la nube de Oracle Cloud Infrastructure (OCI) pueda ampliarse y evolucionar a la par de las necesidades de tu organización.
Ponte en contacto con ventas
¿Te gustaría obtener más información sobre la seguridad de Oracle Cloud Infrastructure? Permite que uno de nuestros expertos te ayude.
-
Te pueden ayudar con lo siguiente:
- Oracle Cloud Guard
- Oracle Security Zones
- Marcos de aplicaciones web de OCI
- OCI Bastion
- OCI Certificates
- Servicio de Vulnerability Scanning de OCI
- OCI Identity and Access Management
- Almacenes de claves de OCI
- Oracle Data Safe