Klienci Oracle Cloud z kompleksową ochronę

Katgoria: BEZPIECZEŃSTWO IT / Utworzono: 24 październik 2018

Firma Oracle przedstawiła nowe technologie chmurowe kompleksowo chroniące dane klienta we wszystkich warstwach chmury. Niezależnie od funkcji autonomicznej bazy danych Oracle, które automatyzują ochronę oraz wdrażanie uaktualnień i poprawek, te nowe usługi przetwarzania w chmurze zwiększają bezpieczeństwo aplikacji wdrażanych na platformie Oracle Cloud Infrastructure nowej generacji, a dzięki zintegrowanym funkcjom automatycznego uczenia i inteligentnej automatyzacji usuwają skutki zagrożeń.

REKLAMA

Web Application Firewall (WAF) chroni środowisko przedsiębiorstwa przed atakami na ruch w sieci WWW, Distributed Denial-of-Service (DDoS) nie dopuszcza do zakłócania pracy aplikacji przez czynniki zewnętrzne, zintegrowane rozwiązanie Cloud Access Security Broker (CASB) monitoruje bezpieczeństwo konfiguracji i egzekwuje związane z nim reguły, a Key Management Service (KMS) umożliwia kontrolę szyfrowania danych.

Nowe technologie, takie jak chmura, sztuczna inteligencja i Internet Rzeczy, umożliwiają przedsiębiorstwom wprowadzanie innowacji i obniżanie kosztów. Z drugiej jednak strony zwiększają zagrożenie np. poprzez rozszerzenie frontu podatności na ataki cyfrowe. Pracownicy odpowiedzialni za cyber-bezpieczeństwo stosują procesy wykonywane ręcznie oraz starszego typu narzędzia, co stwarza ryzyko popełnienia błędu przez człowieka, a ponadto powoduje, że wykrywanie zagrożeń i przestojów oraz zapobieganie im jest bardzo czasochłonne. Oracle stworzył mechanizm ochrony oparty na zintegrowanych warstwach zaprojektowanych w celu zabezpieczenia użytkowników, aplikacji, danych i infrastruktury.

Przedsiębiorstwa są bez przerwy narażone na zaawansowane ataki inicjowane przez sprawców, którzy dążą do przejęcia kontroli nad aplikacjami i pozyskania wrażliwych danych” ― powiedział Don Johnson, wiceprezes Oracle odpowiedzialny za rozwój produktów i platformę Oracle Cloud Infrastructure. „W ramach naszych nowych rozwiązań, opracowanych z wykorzystaniem bogatych doświadczeń i osiągnięć Oracle w dziedzinie cyber-bezpieczeństwa, dostępne są ciągle działające funkcje zapewniające kompleksową ochronę. Nowe warstwy zabezpieczeń obejmują wysoce zautomatyzowane mechanizmy przewidywania i wykrywania zagrożeń, zapobiegania im i reagowania na nie. Pomagają w ograniczeniu skutków naruszenia ochrony danych, a także w dostosowaniu się do przepisów i regulacji oraz ogólnym zmniejszeniu ryzyka.

Aby pomóc klientom w ochronie danych i walce ze współczesnymi zaawansowanymi zagrożeniami, Oracle udostępnił następujące zautomatyzowane rozwiązania zabezpieczające:

Web Application Firewall (WAF). Rodzima zapora WAF została zaprojektowana z myślą o ochronie aplikacji nowej generacji uruchamianych na platformie Oracle Cloud Infrastructure przed botnetami, atakami wymierzonymi w aplikacje i atakami typu DDoS. Platforma ta może automatycznie reagować na zagrożenia, blokować je oraz alarmować osoby odpowiedzialne za bezpieczeństwo operacyjne, które dzięki temu mogą szybko podjąć niezbędne działania.
Distributed Denial of Service (DDoS) Protection. Rozwiązanie to, będące częścią platformy Oracle Cloud Infrastructure, umożliwia zautomatyzowane wykrywanie ataków DDoS oraz ograniczanie skutków zakrojonych na dużą skalę ataków DDoS w warstwach 3/4. Pomaga to w zapewnieniu dostępności zasobów sieci Oracle nawet podczas długotrwałych zagrożeń.
Cloud Access Security Broker (CASB). Zapewnienie bezpieczeństwa środowiska chmurowego wymaga ciągłego monitorowania i przestrzegania reguł. Nikt nie może skonfigurować niezabezpieczonej sieci lub pozostawić danych bez ochrony. Rozwiązanie Oracle Cloud Access Security Broker (CASB) bez przerwy sprawdza środowiska OCI pod kątem przestrzegania obowiązujących w firmie procedur bezpieczeństwa. Dzięki fabrycznie skonfigurowanym regułom i środkom kontroli klienci mogą szybciej wdrażać aplikacje przy mniejszym zagrożeniu i ryzyku zakłóceń operacyjnych. Ponadto CASB wykorzystuje funkcje analizy behawioralnej oparte na automatycznym uczeniu, które umożliwiają przewidywanie zagrożeń.
Key Management Service. Usługa ta umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez przedsiębiorstwo, a także scentralizowane zarządzanie kluczami i monitorowanie cyklu ich życia. Zapewnia wyodrębnione dla każdego klienta partycje w certyfikowanych modułach Hardware Security Module o wysokiej dostępności. Nadaje się idealnie dla przedsiębiorstw, które w celu zapewnienia zgodności z przepisami i zarządzania bezpieczeństwem muszą weryfikować szyfrowanie danych w miejscu ich przechowywania.

Autor: Patryk Jaworski, ERP-VIEW.PL

Oceń systemy
ORACLE na stronie www.raport-erp.pl

Najnowsze wiadomości

Kwantowy przełom w cyberochronie - nadchodząca dekada przepisze zasady szyfrowania na nowo

Przez długi czas cyfrowe bezpieczeństwo opierało się na prostym założeniu: współczesne komputery potrzebowałyby ogromnych zasobów i wielu lat, aby złamać silne algorytmy szyfrowania. Rozwój technologii kwantowej zaczyna jednak tę regułę podważać, a eksperci przewidują, że w perspektywie 5–10 lat może nadejść „dzień zero”. Jest to moment, w którym zaawansowana maszyna kwantowa będzie w stanie przełamać większość aktualnie stosowanych zabezpieczeń kryptograficznych w czasie liczonym nie w latach, lecz w godzinach.

Czytaj całość

PSI prezentuje nową identyfikację wizualną

W ramach realizowanej strategii transformacji PSI Software SE zaprezentowała nową identyfikację wizualną. Odświeżony wizerunek w spójny sposób oddaje technologiczne zaawansowanie firmy, jej głęboką wiedzę branżową oraz silne ukierunkowanie na potrzeby klientów. Zmiany te wzmacniają pozycję PSI jako innowacyjnego lidera technologicznego w obszarze skalowalnych rozwiązań informatycznych opartych na sztucznej inteligencji i chmurze, rozwijanych z myślą o energetyce i przemyśle.

Czytaj całość

PROMAG S.A. rozpoczyna wdrożenie systemu ERP IFS Cloud we współpracy z L-Systems

PROMAG S.A., lider w obszarze intralogistyki, rozpoczął wdrożenie systemu ERP IFS Cloud, który ma wesprzeć dalszy rozwój firmy oraz integrację kluczowych procesów biznesowych. Projekt realizowany jest we współpracy z firmą L-Systems i obejmuje m.in. obszary finansów, produkcji, logistyki, projektów oraz serwisu, odpowiadając na rosnącą skalę i złożoność realizowanych przedsięwzięć.

Czytaj całość

F5 rozszerza portfolio bezpieczeństwa o narzędzia do ochrony systemów AI w środowiskach enterprise

F5 ogłosiło wprowadzenie dwóch nowych rozwiązań - F5 AI Guardrails oraz F5 AI Red Team - które mają odpowiedzieć na jedno z kluczowych wyzwań współczesnych organizacji: bezpieczne wdrażanie i eksploatację systemów sztucznej inteligencji na dużą skalę. Nowa oferta łączy ochronę działania modeli AI w czasie rzeczywistym z ofensy

Czytaj całość

Snowflake + OpenAI: AI bliżej biznesu

Snowflake przyspiesza wykorzystanie danych i sztucznej inteligencji w firmach, przenosząc AI z fazy eksperymentów do codziennych procesów biznesowych. Nowe rozwiązania w ramach AI Data Cloud integrują modele AI bezpośrednio z danymi, narzędziami deweloperskimi i warstwą semantyczną. Partnerstwo z OpenAI, agent Cortex Code, Semantic View Autopilot oraz rozwój Snowflake Postgres pokazują, jak budować skalowalne, bezpieczne i mierzalne wdrożenia AI w skali całej organizacji.

Czytaj całość

RAPORT ERP

Katalog rozwiązań IT

Katalog firm

Najnowsze artykuły

Magazyn bez błędów? Sprawdź, jak system WMS zmienia codzienność logistyki

Współczesna logistyka wymaga nie tylko szybkości działania, lecz także maksymalnej precyzji – to właśnie te czynniki coraz częściej decydują o przewadze konkurencyjnej firm. Nawet drobne pomyłki w ewidencji stanów magazynowych, błędy przy przyjmowaniu dostaw czy nieprawidłowe rozmieszczenie towarów, mogą skutkować poważnymi stratami finansowymi i opóźnieniami w realizacji zamówień. W jaki sposób nowoczesne rozwiązania do zarządzania pomagają unikać takich sytuacji? Czym właściwie różni się tradycyjny system magazynowy od zaawansowanych rozwiązań klasy WMS (ang. Warehouse Management System)? I w jaki sposób inteligentne zarządzanie procesami magazynowymi realnie usprawnia codzienną pracę setek firm?

Czytaj całość

Migracja z SAP ECC na S4 HANA: Ryzyka, korzyści i alternatywne rozwiązania

W ostatnich latach wiele firm, które korzystają z systemu SAP ECC (Enterprise Central Component), stoi przed decyzją o przejściu na nowszą wersję — SAP S4 HANA. W obliczu końca wsparcia dla ECC w 2030 roku, temat ten staje się coraz bardziej aktualny. Przemiany technologiczne oraz rosnące oczekiwania związane z integracją nowych funkcji, jak sztuczna inteligencja (AI), skłaniają do refleksji nad tym, czy warto podjąć tak dużą zmianę w architekturze systemu. Przyjrzyjmy się głównym powodom, dla których firmy rozważają migrację do S4 HANA, ale także argumentom, które mogą przemawiać za pozostaniem przy dotychczasowym systemie ECC, przynajmniej na krótki okres.

Czytaj całość

Jak maksymalizować zyski z MTO i MTS dzięki BPSC ERP?

Zysk przedsiębiorstwa produkcyjnego zależy nie tylko od wydajności maszyn, ale przede wszystkim od precyzyjnego planowania, realnych danych i umiejętnego zarządzania procesami. Dlatego firmy, które chcą skutecznie działać zarówno w modelu Make to Stock (MTS), jak i Make to Order (MTO), coraz częściej sięgają po rozwiązania klasy ERP, takie jak BPSC ERP.

Czytaj całość

Ponad połowa cyberataków zaczyna się od błędu człowieka

Ponad 2/3 firm w Polsce odnotowała w zeszłym roku co najmniej 1 incydent naruszenia bezpieczeństwa . Według danych Unit 42, zespołu analitycznego Palo Alto Networks, aż 60% ataków rozpoczyna się od działań wymierzonych w pracowników – najczęściej pod postacią phishingu i innych form inżynierii społecznej . To pokazuje, że w systemie ochrony organizacji pracownicy są kluczowym ogniwem – i że firmy muszą nie tylko edukować, ale też konsekwentnie egzekwować zasady cyberhigieny. Warto o tym pamiętać szczególnie teraz, w październiku, gdy obchodzimy Europejski Miesiąc Cyberbezpieczeństwa.

Czytaj całość

MES - holistyczne zarządzanie produkcją

Nowoczesna produkcja wymaga precyzji, szybkości i pełnej kontroli nad przebiegiem procesów. Rosnąca złożoność zleceń oraz presja kosztowa sprawiają, że ręczne raportowanie i intuicyjne zarządzanie coraz częściej okazują się niewystarczające. Firmy szukają rozwiązań, które umożliwiają im widzenie produkcji „na żywo”, a nie z opóźnieniem kilku godzin czy dni. W tym kontekście kluczową rolę odgrywają narzędzia, które porządkują informacje i pozwalają reagować natychmiast, zamiast po fakcie.

Czytaj całość