オラクルとFortinetによる、お客様のWebアプリケーションとビジネスの保護 (2021/09/28)

オラクルとFortinetによる、お客様のWebアプリケーションとビジネスの保護 (2021/09/28)

https://blogs.oracle.com/cloud-infrastructure/post/protect-your-web-applications-and-business-with-oracle-and-fortinet

投稿者：Jenna Wright



よく耳にする質問があります。セキュリティを犠牲にすることなく、クラウドを利用してビジネスを推進するにはどうすればよいか？


Oracle Cloud Infrastructure（OCI）は、セキュリティを第一に考えたアーキテクチャを採用していますが、プラットフォームのセキュリティ確保は仕事の半分に過ぎないことを知っています。企業がハイブリッドおよびマルチクラウド戦略を採用すると、インフラストラクチャ全体で一貫したセキュリティ・フレームワークを確立する必要性が生じ、アプリケーションとデータに対するエンタープライズ・レベルの脅威対策が重要になります。


共有責任モデルに基づき、ワークロード、サービス、アプリケーションを保護する責任はお客様にありますが、お客様は様々なコンプライアンス要件に従うこともあります。そのため、当社はさまざまなサードパーティ・プロバイダーと緊密に連携し、Oracle Cloud Marketplaceを通じて彼らのテクノロジーを提供しています。Fortinetはそのようなパートナーの一つであり、クラス最高のネットワークセキュリティソリューションをお客様に提供していることを誇りに思います。



OCIとFortinet、お客様のための共同作業


今日の企業は、アプリケーションワークロードのためにOCIを選択しています。それは、私たちの環境が提供するパフォーマンスの向上、敏捷性、総所有コストの削減のためです。このような導入の多くでは、ベンダーやパートナー、あるいは企業のファイアウォールの外から接続する必要のあるエンドユーザーに対して、アプリケーションを公開する必要があります。このような場合、アプリケーションのエンドポイントをインターネットに公開する必要があり、SQLインジェクション、クロスサイト・リクエスト・フォージェリ（CSRF）などのウェブエクスプロイトからアプリケーションを保護することが不可欠となります。これらの脅威を放置しておくと、セキュリティ体制やビジネスに重大な脆弱性をもたらすことになります。


最新のコードを迅速にデプロイするためのDevOps手法の使用が増加していることは、これらのアプリケーションが急速なペースで進化していることを意味し、攻撃対象も同様に進化しています。ビジネスイニシアチブをサポートするために新しいアプリケーションや機能をリリースし続けるためには、それに追従でき、管理が容易で導入しやすいセキュリティソリューションが必要です。オラクルは、アーキテクチャから主要なセキュリティサービスまで、すでに重要なセキュリティポートフォリオを持っていますが、OCI上で提供されるFortinetのWebアプリケーションファイアウォール（WAF）as-a-serviceであるFortiWeb Cloudは、そのポートフォリオを補完するものです。機械学習、ボットの軽減、アプリケーション統合リスクを最小化するAPI保護、CDN機能が組み込まれたFortiWeb Cloudは、完全なWebアプリケーションおよびAPI保護（WAAP）ソリューションを提供します。


Webアプリケーションを保護するためにデプロイされたFortiWeb Cloudは、OCIにデプロイされたマルチテナントのスクラビングセンターを使用して、アプリケーションとAPIトラフィックをスクラブします。OWASPトップ10からの保護によるPCI-DSSなどのコンプライアンス要件への対応から、最新のゼロデイ エクスプロイトを利用した悪質業者からの防御まで、OCI上のFortiWeb CloudはビジネスクリティカルなWebアプリケーションに必要な保護を提供します。



FortiWeb クラウド WAF の主な利点


  •     アプリケーションが存在するのと同じクラウド インフラストラクチャに配備されたWAFスクラビング センターを使用してアプリケーションを保護することで、複雑さを軽減し、レイテンシーを最小限に抑え、規制遵守を簡素化します。
  •     インフラストラクチャの導入、設定、管理が不要なため、オンボーディングプロセスが簡素化されます。
  •     アプリケーションのデプロイメントを遅らせる原因となるセキュリティ上の摩擦を排除し、DevOpsおよびDevSecOpsチームに堅牢なセキュリティソリューションを提供することで、ビジネスバリューの提供に集中することができます。
  •     一貫したセキュリティ態勢をサポートし、自社のデータセンターや他のパブリッククラウドで使用しているものと同じFortiWebクラウド保護をOCIのアプリケーションに導入することができます。


もっと詳しく知りたいですか？


オラクルとFortinetのWebアプリケーション保護について、もっと知りたいと思いませんか？今すぐOracle Cloud Marketplaceに掲載されているFortiWeb Cloud WAFのリストをご覧ください。


コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle GoldenGate 23aiでMicrosoft Fabricでのオープン・ミラーリングがサポートされるようになりました (2024/11/19)

イメージ
Oracle GoldenGate 23aiでMicrosoft Fabricでのオープン・ミラーリングがサポートされるようになりました (2024/11/19) https://blogs.oracle.com/dataintegration/post/how-to-replicate-to-mirrored-database-in-microsoft-fabric-using-goldengate 投稿者： Shrinidhi Kulkarni | Principal Product Manager Oracle GoldenGate 23aiでは、オープン・ミラーリングを介したMicrosoft Fabricへの統合のパブリック・プレビューがサポートされるようになりました。この強力な組み合わせにより、リアルタイムのデータ統合が可能になり、ハイブリッド環境とマルチクラウド環境のデータをMicrosoft Fabricのミラー化されたデータベースに継続的に同期できるため、データは常にAIと分析に対応できます。 Microsoft Fabric統合のOpen Mirroring は、GoldenGate for Distributed Applications and Analytics 23ai (GG for DAA) (23.6)製品を介して提供されます。 既存の Azure統合の詳細については、 ドキュメント を参照してください。 オープン・ミラーリングは、オープン・デルタ・レイク表形式に基づいて、データISVがMicrosoft Fabricのミラーリングを拡張できるように設計されています。この機能により、Oracle GoldenGate 23aiは、オープン・ミラー化パブリックAPIおよびアプローチに基づいて、Microsoft Fabricのミラー化データベースに変更データを直接書き込むことができます。Microsoft FabricでのOpen Mirroringの詳細については、「 Microsoft FabricでのOpen Mirroringの概要 」を参照してください。 このブログ投稿では、この統合の実装の側面について深く掘り下げ、GoldenGate統合の構成方法を示します。 構成ステップ: リファレンス・アーキテクチャの理解 前提条件 ...
続きを読む

OCIサービスを利用したWebサイトの作成 その4～Identity Cloud Serviceでサイトの一部を保護 (2021/12/30)

イメージ
OCIサービスを利用したWebサイトの作成 その4～Identity Cloud Serviceでサイトの一部を保護 (2021/12/30) https://blogs.oracle.com/cloudsecurity/post/using-oci-services-part-4 投稿者： Christopher Johnson 今回は、OCI Native Servicesを使って完全にサーバーレスでWebサイトをホスティングするシリーズの第4弾です。     パート1 では、OCI WAF + API Gateway + Functionを使用して、OCI Object Store Bucketから静的コンテンツを提供する基本的な方法を紹介しました。     パート2 では、バケットを（公開ではなく）非公開にし、Resource Prinicpalを使用して安全にアクセスする方法を紹介しました。     パート3 では、ハードコードされた設定を削除し、代わりにそれらの設定をアプリケーションに保存する方法を紹介しました。 パート4では、サイトの一部をログインの後ろに置いてみようと思っています。 この記事は、ちょっとした「フクロウの描き方」のようなものになりそうです。でも、コードを見ればきっと理解できるはずです! IDCSでアプリケーションを作成 注：OCI Identity Domains は、OCI の新規顧客に対して IDCS の機能を直ちに提供します。現在 IDCS を使用している顧客については、既存の IDCS ストライプは今後数ヶ月の間に OCI Identity Domains に移行される予定です。詳細については、OCI Identity Domainの ドキュメント を参照してください。この変更は、このブログで説明したセキュリティ・パターンに影響を与えるものではありません。このブログで IDCS に起因するセキュリティ機能は、OCI Identity Domainsでも提供されます。 まず最初に、サイトを表現するために IDCS で実際にアプリケーションを作成する必要があります。 IDCSコンソールを開き、「アプリケーション」に移動し、「作成」をクリックします。Functionアプリケーシ...
続きを読む