クラウド・データベースのバックアップを保持してロックし、ランサムウェア保護を強化 (2023/12/22)

クラウド・データベースのバックアップを保持してロックし、ランサムウェア保護を強化 (2023/12/22)

https://blogs.oracle.com/maa/post/retention-lock-for-increased-ransomware-protection

投稿者： Kelly Smith | Senior Principal Product Manager


ランサムウェア攻撃は依然として非常に普及しており、ラスベガスのMGM Resortsへの攻撃など、非常に目に見えて高価な結果をもたらすものもあります。SECは、公的企業にインシデントの開示を要求するルールも導入したため、今後、インシデントが公にさらにさらされることになります。これにより、これらのインシデントからのリカバリがさらに重要になります。特に、Oracle Databaseのミッションクリティカルなデータの場合です。


お客様は、ランサムウェアや悪意のあるユーザーによるバックアップの削除や変更の試みを安全に防ぐために、Zero Data Loss Autonomous Recovery Serviceでは、バックアップの保存期間をロックできる新機能が導入されました。ロックされると、顧客テナンシのユーザーまたは管理者がバックアップ保持時間を短縮することはできません。


この機能は、ユーザー定義の保護ポリシーの構成で公開されます。次の図1の「26日- 本番」保護ポリシーでは、11月30日(UTC 00:00)から開始するスケジュールされたロック時間で保持ロックが有効になっています。今後保持ロックをスケジュールすると、データベース管理者は、ロックがアクティブになる前に、データベース・バックアップの領域使用率を理解する時間を得ることができます。


図1- 保護のための保持ロックオプション


保持ロックがアクティブになると、次の制限が有効になります。


  • テナンシ内の任意のユーザーまたは管理者によってバックアップ保持期間が短縮されないようにします。これにより、保存期間からのすべてのバックアップをリカバリ操作に使用できるようになります。保存期間は増やすことができ、すぐに有効になることに注意してください。
  • データベースが別のポリシーに移動されないようにします。保存率の低い保護ポリシーにデータベースを移動すると、移動操作がブロックされるように保持ロックがバイパスされます。
  • データベースの終了(削除)によってバックアップが同時に削除されないようにします。ポリシーの保持によって、保持ロックがアクティブなときにバックアップの削除が常に制御され、データベースの72時間のバックアップ削除オプションがオーバーライドされます。バックアップは、終了したデータベースのコンテキストでも維持され、データベース管理UIで簡単に見つけることができます。
  • SYSDBAがRMANを使用してバックアップを手動で削除しないようにします。RMANから直接削除操作をブロックすると、OCIバックアップの自動化がバイパスされた場合でも、バックアップを削除できません。


保存ロックがアクティブになった後に保護ポリシーに追加されたデータベースは、最初の14日以内にポリシーから削除できます。これにより、保存期間がデータベース・バックアップの合計ストレージ・コストに影響し、ロック後は変更できないため、管理者が間違った場合に調整する時間を確保できます。14日の猶予期間が過ぎると、上記の制限が有効になります。


保護ポリシーでバックアップ保持をロックすると、データベースのリアルタイム保護を使用して、究極のレベルまで保護することもできます。データベースには、データベース・トランザクションの最新の1秒未満をカバーするバックアップがあり、指定した保存期間が期限切れになるまで削除からロックされます。悪質な活動が今起こった場合に、どれだけ強力になるかを考えてみてください。最後のデータベース・バックアップがいつ発生したかを検出しようとすると、パニックが発生しません。リアルタイム保護の有効化は、「自動バックアップの構成」のクリック1つで(図2)、保持ロック機能を完全に補完します。


図2 - 自動バックアップ構成のリアルタイム保護オプション


バックアップが確実に保持されるようにすることで、テナンシ内のどのユーザーもバックアップを削除できず、データベースをリアルタイムで保護することで、最新の1秒未満のトランザクションが保護されるため、社内の脅威と外部の脅威の両方に対して、会社の準備状況をより高いレベルに高めることができます。このバックアップのリアルタイム保護と保持ロックの一意の組合せは、Autonomous Recovery Serviceを使用する場合にのみ使用できます。



詳細情報


次のドキュメント・リンクは、自動バックアップ、リアルタイム保護および保持ロックを有効にするための追加の手順を示しています。

Back Up and Recovery in Base Database Service
https://docs.oracle.com/en/cloud/paas/base-database/backup-recover/index.html

Manage Database Backup and Recovery on Oracle Exadata Database Service on Dedicated Infrastructure - Using the Console to Manage Backups
https://docs.oracle.com/en-us/iaas/exadatacloud/exacs/ecs-managing-db-backup-and-recovery.html#GUID-789EF0AD-A176-4862-947E-3E725CDF359D

Recovery Service - Retention Lock
https://docs.oracle.com/en/cloud/paas/recovery-service/dbrsu/protection-policy-locking.html#GUID-B47C5BDD-7F0C-4B17-8BAE-018239C83859

Recovery Service – Real-time Data Protection
https://docs.oracle.com/en/cloud/paas/recovery-service/dbrsu/about-real-time.html#GUID-CFBF7CA4-627F-42BB-B24F-8242F5FEAB1D

コメント

コメントを投稿

このブログの人気の投稿

Oracle RACによるメンテナンスのためのドレインとアプリケーション・コンティニュイティの仕組み (2023/11/01)

イメージ
Oracle RACによるメンテナンスのためのドレインとアプリケーション・コンティニュイティの仕組み (2023/11/01) https://database-heartbeat.com/2023/11/01/draining-ac-rac/ はじめに Oracle RACは、Oracle Databaseのスケーラビリティと高可用性を提供します。1つのサーバー(RACノード)に障害が発生した場合、またはメンテナンスのためにオフラインになった場合でも、追加のノードを介してデータベースにアクセスできます。ただし、メンテナンスの開始時に、データの読取りまたは変更に関係なく、一部の作業を実行しているクライアント・セッションはどうなりますか。この作業は中断され、ドレインを実装してアプリケーション・コンティニュイティまたは透過的アプリケーション・コンティニュイティを有効にしないかぎり、エンドユーザーまたはアプリケーションによって再度実行する必要があります。 環境 2ノードのOracle RACを例に挙げて、高速アプリケーション通知(FAN)、ドレインおよびアプリケーション・コンティニュイティによってメンテナンス・イベントがエンドユーザーに透過的になる方法を理解しましょう。アプリケーションは、30個のセッションを保持するように構成された接続プールを使用しています。 通常の操作 通常の操作中は、両方のRACノードが起動し、アプリケーションを実行しています。ロード・バランシング戦略によっては、セッションの数が両方のノード間で異なるか、均等に分散される場合があります。次の図をよりよく視覚化するために、ノード2のノード1および20のセッションに10のセッションがあるとします。 セッションは、アイドル状態(接続されているが何もしていない)またはアクティブ状態(リクエストの途中)にできます。リクエストは、データの読取り(SELECT)または操作(INSERT、DELETE、UPDATE)が可能です。 ドレインによるサービスの停止 ある時点で、システムのメンテナンスが必要になります。2ノードRACがあるため、メンテナンスはローリング方式で、1つのノードを順番に(ほとんどの場合)実行できます。メンテナンスは、たとえば、オペレーティング・システム、Grid Infrastructureまたはデ
続きを読む

Oracle Cloud Infrastructure Secure Desktopsを発表: デスクトップ仮想化のためのOracleのクラウドネイティブ・サービス (2023/06/28)

イメージ
Oracle Cloud Infrastructure Secure Desktopsを発表: デスクトップ仮想化のためのOracleのクラウドネイティブ・サービス (2023/06/28) https://blogs.oracle.com/cloud-infrastructure/post/secure-desktops-cloud-native-virtualization 投稿者： Joost Pronk Van Hoogeveen Jan Hendrik Mangold | Principal Product Manager Oracleは、Oracle Cloud Infrastructure(OCI)Secure Desktopsという新しいクラウド・ネイティブ・サービスをリリースしています。このエキサイティングな開発により、顧客はOCIテナンシから簡単にすばやく仮想デスクトップ・インフラストラクチャ(VDI)をデプロイできます。 OCIの使用状況は大幅に拡大しています。組織は、OCI内でデータを安全に保つことの価値を実現しています。ゼロトラストなセキュリティ優先アーキテクチャを実装することで、OCI Compute、Storage、およびNetworkingサービスは、グローバル・アクセスのためのエンタープライズ・アプリケーションを導入するための信頼できるプラットフォームを提供します。 データ・セキュリティとVDIがどのように役立つか 業界のアナリストによると 、ラップトップは53秒ごとに盗まれています。その事実と現実を結び付けると、会社のデータは、公共の場所を経由したり、従業員の自宅に座ったりするラップトップやデスクトップへと移行します。ローカル・ディスクの暗号化、データ・アクセス権限の強制、VPNアクセスの保護によってデータを保護するためにテクノロジが使用されていますが、いずれも許容可能なセキュリティ・レベルが適用されるため、リスクは依然として高くなる可能性があります。盗難または準拠していないいくつかのマシンでは、企業データ、さらには顧客データのデータ侵害が発生する可能性があります。 VDIテクノロジは長年にわたって存在してきましたが、従業員はローカル・マシンを使用して、会社のデータ・センター内の仮想マシンで実行されているデスクトップ・アプリケー
続きを読む

Oracle Cloudのデータベースをオブジェクト・ストレージにバックアップする3つの方法 (2021/12/13)

イメージ
Oracle Cloudのデータベースをオブジェクト・ストレージにバックアップする3つの方法 (2021/12/13) https://database-heartbeat.com/2021/12/13/three-ways-backup-cloud/ はじめに Oracle Cloudでは、ボタンをクリックするだけで自動バックアップを有効にするオプションが用意されています。バックアップの要件が異なる場合でも、手動でバックアップ設定を行い、コマンドライン・ツールやRMANを直接使用してバックアップを作成する柔軟性があります。これは、VM DB Systems、Exadata Cloud Service、およびExadata Cloud at Customerに適用されます。 このブログ記事では、Oracle Cloud Object Storageをバックアップ先として使用する場合の、さまざまなバックアップ・オプションの主な違いと、それに伴うコストについて紹介します。Object Storageは、内蔵されたトリプル・ミラーリングと99.999999%(イレブンナイン)の耐久性を提供します。 ハイブリッド・クラウドとマルチ・クラウド Oracle Cloud Object StorageへのOracle Databaseのバックアップは、Oracle Cloud上のOracle Databaseに限らず、ハイブリッドクラウド上のオンプレミスのOracle Databaseや、マルチクラウド環境のOracle以外のクラウド上で稼働しているOracle Databaseに対しても、RMANを介して実装することができます。 プライベートおよび専用のネットワーク接続は、FastConnect、Azure Interconnect、またはサードパーティのネットワーク接続プロバイダを介して提供できます。マルチクラウド環境では、クラウドプロバイダー、リージョン、転送するデータ量に応じて、追加のアウトバウンドトラフィックコストが発生する可能性があります。オラクルをはじめとする多くのクラウドプロバイダーは、すでに Bandwidth Alliance に参加しており、ネットワークエグレス料金を削減または排除しています。 環境について     Oracle Cloud VM DB Sy
続きを読む