Oracle Access Governance: エンタープライズおよびクラウド・アプリケーションのアイデンティティ・ポスチャの保護 (2024/03/28)

Oracle Access Governance: エンタープライズおよびクラウド・アプリケーションのアイデンティティ・ポスチャの保護 (2024/03/28)

https://blogs.oracle.com/cloud-infrastructure/post/securing-identity-posture

投稿者：Sandeep Khedekar | Cloud & Identity Security Architect


Identity and Access Management(IAM)ソリューションとサービスは、セキュリティとコンプライアンスの要件を満たすことを目指しているため、ほとんどの組織にとって従来の目標となっています。組織が進化し、クラウド・ジャーニーの構築を試みるにつれて、アイデンティティ・プラットフォームの評価にも役立ちます。


コンプライアンス、クラウド・ポスチャ管理、インフラストラクチャ資格管理の世界では、アイデンティティは依然として共通の分母です。リスクを継続的に評価し、セキュリティ・ベースラインを強化するにつれて、アイデンティティは組織を危険にさらす重要な側面になります。では、進化するオンプレミス環境とクラウド環境でアイデンティティ・ベースラインをどのように保護し、強化すればよいのでしょうか。IAMプラットフォームのモダナイゼーションはその答えでしょうか。




アイデンティティとセキュリティの姿勢


Oracleは、アイデンティティ・セキュリティ体制を強化するために、OCI IAMやAccess Governanceなどのクラウドネイティブ・サービスを構築しました。シングル・サインオン、多要素認証(MFA)およびアダプティブ・アクセスに関するOCI IAMの詳細な機能について書かれた多くのブログ投稿があり、IAMブログ・ページで読むことができます。


このブログ投稿では、既存のアイデンティティ・ジャーニーの開始または拡張を検討しているすべてのお客様を対象に、Oracle Access Governanceプラットフォームの観点からアクセス・ガバナンスの世界を順を追って説明します。IDは、オンプレミス・アプリケーションよりも進化し、クラウド・ソフトウェアやPlatform as a Service(SaaSおよびPaaS)の分野で進んでいるため、アプリケーション・アクセスに関して誰がどのアクセス権を持っているかを知ることが重要であり、クラウド・インフラストラクチャの資格も重要です。



Oracle Access Governanceは、クラウドネイティブのIdentity Governance and Administration(IGA)サービスです。Oracle Access Governanceは、オンプレミスおよびクラウドに分散した顧客の大規模なエンタープライズ環境を考慮して、個人のリソース・アクセスを簡素化し、これらのアクセス権限を許可するか取り消すかを判断します。組織のセキュリティおよびコンプライアンス・チームは、Oracle Access Governanceを使用して規制要件を満たすことができます。


Oracle Access Governanceは、ビジネス所有者、IT管理者および最高情報セキュリティ責任者(CISO)向けにダッシュボードを提供し、企業全体のアイデンティティの統合アクセス・プロファイルを取得します。アイデンティティがアクセスできるリソースとサービスのボトムアップ・ビューと、アイデンティティのトップダウン・ビュー、およびアクセスできるリソースとサービスの両方を提供します。





Oracle Access Governanceは、アクセス・ガバナンスの分野が拡大し、マネージャー間で手作業による認証が不利になるため、組織のコンプライアンス目標を把握するためのより積極的な方法に対応しています。Oracle Access Governanceは、特定のイベント、時間またはアクティビティによってトリガーされるアクセス・レビューのイベントベースのマイクロ認証も提供します。たとえば、従業員の場所を変更すると、認定レベルと評価面接の承認を自動的に呼び出すことができます。アクセス・レビューは、記念日などの特定の日付など、組織内の全体的なセキュリティおよびコンプライアンス・ベースラインの構築に役立ちます。


組織がコンプライアンス要件を満たすように努力する中で、Access Governanceは、統合されたすべてのアプリケーションおよびシステム全体で比類のないアカウントを検出し、孤立した、不正な、またはサービス・アカウントについてビジネス所有者に通知します。


Oracle Access Governanceには、次の主要な機能があります。


  • ユーザー、グループ、ロール、アプリケーション、権限およびポリシーの継続的な検出
  • 組織全体の任意のリソースに対するユーザー・アクセス権限の表示
  • クロスクラウドと企業間のアクセスの相関関係
  • 従業員、請負業者、パートナーなど、ユーザーに割り当てられたアクセス権限を管理するための、自発的、定期的、およびイベントベースのアクセス・レビュー・キャンペーン
  • 規範的な分析と推奨事項により、アクセス・レビュー担当者はユーザー・アクセスを効率的に確認および制限
  • アクセス決定の自動履行


詳細は、Access Governance統合の製品ドキュメントを参照してください。

OCIのAccess Governance



Oracle Access Governance for OCI IAMは、誰がどのインフラストラクチャ・リソースにアクセスできるかを識別する主要な機能を提供します。この機能は、ワークロードがクラウドに移行する際に特に重要です。アクセスが危険にさらされるとテナンシ違反が発生する可能性があるため、テナンシのユーザーおよび管理者のセキュリティが最優先されます。原則として、Oracle Access Governance for OCIは、次の機能を提供します。


  • どのOCIリソースにアクセスできるか
  • アクセス権を付与されたポリシー・ステートメントはどれですか。
  • どの文を変更しますか。
  • 何年も使われていない政策は?
  • OCI IAMロールにマップされるPaaSおよびSaaSサービス・アプリケーション・ロールはどれですか。



まとめ


Oracle Access Governanceを使用すると、IAMモダナイゼーション・プラットフォームは、企業全体でアイデンティティ・ガバナンスを実現できます。このクラウド・ネイティブ・プラットフォームは、オンプレミス・アプリケーションとクラウド・アプリケーション間のユーザーのアクセスを一元的に把握します。Oracle Access Governanceの高度な機械学習は、同じ組織またはジョブ・ロールの同僚と比較して、アクセスの観点から外れ値を識別するための主要なイネーブラとして機能します。Oracle Access Governanceは、アイデンティティおよびクラウド・インフラストラクチャの資格を監視するための迅速なスイッチオン・アプローチを促進します。この適応性により、組織は継続的に進化するコンプライアンス要件を常に把握し、IAMプラットフォームの最新化のニーズに対応できます。


ハンズオンLiveLabを使用して、Oracle Access Governanceの機能を体験してください。Access Governanceの詳細については、製品ドキュメントを参照してください。Oracle Cloud Infrastructureの使用を開始するには、30日間の無料トライアル版を使用してOracle Cloud Free Tierを調べないのはなぜですか。


詳細は、次のリソースを参照してください。

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)...
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し...
続きを読む