クラウド・データベースのバックアップを保持してロックし、ランサムウェア保護を強化 (2023/12/22)

クラウド・データベースのバックアップを保持してロックし、ランサムウェア保護を強化 (2023/12/22)

https://blogs.oracle.com/maa/post/retention-lock-for-increased-ransomware-protection

投稿者： Kelly Smith | Senior Principal Product Manager


ランサムウェア攻撃は依然として非常に普及しており、ラスベガスのMGM Resortsへの攻撃など、非常に目に見えて高価な結果をもたらすものもあります。SECは、公的企業にインシデントの開示を要求するルールも導入したため、今後、インシデントが公にさらにさらされることになります。これにより、これらのインシデントからのリカバリがさらに重要になります。特に、Oracle Databaseのミッションクリティカルなデータの場合です。


お客様は、ランサムウェアや悪意のあるユーザーによるバックアップの削除や変更の試みを安全に防ぐために、Zero Data Loss Autonomous Recovery Serviceでは、バックアップの保存期間をロックできる新機能が導入されました。ロックされると、顧客テナンシのユーザーまたは管理者がバックアップ保持時間を短縮することはできません。


この機能は、ユーザー定義の保護ポリシーの構成で公開されます。次の図1の「26日- 本番」保護ポリシーでは、11月30日(UTC 00:00)から開始するスケジュールされたロック時間で保持ロックが有効になっています。今後保持ロックをスケジュールすると、データベース管理者は、ロックがアクティブになる前に、データベース・バックアップの領域使用率を理解する時間を得ることができます。


図1- 保護のための保持ロックオプション


保持ロックがアクティブになると、次の制限が有効になります。


  • テナンシ内の任意のユーザーまたは管理者によってバックアップ保持期間が短縮されないようにします。これにより、保存期間からのすべてのバックアップをリカバリ操作に使用できるようになります。保存期間は増やすことができ、すぐに有効になることに注意してください。
  • データベースが別のポリシーに移動されないようにします。保存率の低い保護ポリシーにデータベースを移動すると、移動操作がブロックされるように保持ロックがバイパスされます。
  • データベースの終了(削除)によってバックアップが同時に削除されないようにします。ポリシーの保持によって、保持ロックがアクティブなときにバックアップの削除が常に制御され、データベースの72時間のバックアップ削除オプションがオーバーライドされます。バックアップは、終了したデータベースのコンテキストでも維持され、データベース管理UIで簡単に見つけることができます。
  • SYSDBAがRMANを使用してバックアップを手動で削除しないようにします。RMANから直接削除操作をブロックすると、OCIバックアップの自動化がバイパスされた場合でも、バックアップを削除できません。


保存ロックがアクティブになった後に保護ポリシーに追加されたデータベースは、最初の14日以内にポリシーから削除できます。これにより、保存期間がデータベース・バックアップの合計ストレージ・コストに影響し、ロック後は変更できないため、管理者が間違った場合に調整する時間を確保できます。14日の猶予期間が過ぎると、上記の制限が有効になります。


保護ポリシーでバックアップ保持をロックすると、データベースのリアルタイム保護を使用して、究極のレベルまで保護することもできます。データベースには、データベース・トランザクションの最新の1秒未満をカバーするバックアップがあり、指定した保存期間が期限切れになるまで削除からロックされます。悪質な活動が今起こった場合に、どれだけ強力になるかを考えてみてください。最後のデータベース・バックアップがいつ発生したかを検出しようとすると、パニックが発生しません。リアルタイム保護の有効化は、「自動バックアップの構成」のクリック1つで(図2)、保持ロック機能を完全に補完します。


図2 - 自動バックアップ構成のリアルタイム保護オプション


バックアップが確実に保持されるようにすることで、テナンシ内のどのユーザーもバックアップを削除できず、データベースをリアルタイムで保護することで、最新の1秒未満のトランザクションが保護されるため、社内の脅威と外部の脅威の両方に対して、会社の準備状況をより高いレベルに高めることができます。このバックアップのリアルタイム保護と保持ロックの一意の組合せは、Autonomous Recovery Serviceを使用する場合にのみ使用できます。



詳細情報


次のドキュメント・リンクは、自動バックアップ、リアルタイム保護および保持ロックを有効にするための追加の手順を示しています。

Back Up and Recovery in Base Database Service
https://docs.oracle.com/en/cloud/paas/base-database/backup-recover/index.html

Manage Database Backup and Recovery on Oracle Exadata Database Service on Dedicated Infrastructure - Using the Console to Manage Backups
https://docs.oracle.com/en-us/iaas/exadatacloud/exacs/ecs-managing-db-backup-and-recovery.html#GUID-789EF0AD-A176-4862-947E-3E725CDF359D

Recovery Service - Retention Lock
https://docs.oracle.com/en/cloud/paas/recovery-service/dbrsu/protection-policy-locking.html#GUID-B47C5BDD-7F0C-4B17-8BAE-018239C83859

Recovery Service – Real-time Data Protection
https://docs.oracle.com/en/cloud/paas/recovery-service/dbrsu/about-real-time.html#GUID-CFBF7CA4-627F-42BB-B24F-8242F5FEAB1D

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)...
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し...
続きを読む