ผมได้ทำงานกับเทคโนโลยี Oracle Cloud มาตั้งแต่ปี 2018 และจากประสบการณ์ของผม เป้าหมายของ cloud vendor คือการให้ความรู้ลูกค้าเกี่ยวกับประโยชน์ที่เป็นไปได้ของ cloud และทีม IT ของพวกเขาเกี่ยวกับการนำไปใช้และการย้ายถิ่นฐาน
หลังการถ่ายทอดความรู้จาก cloud vendors ไปยังลูกค้าในปี 20-21 เราเห็นการเพิ่มขึ้นอย่างกะทันหันของช่องโหว่ (vulnerabilities) ในปี 2022 และ software vendors ได้นำโซลูชันสำหรับช่องโหว่ใหม่ๆ มาแล้ว จะไม่ผิดที่จะประกาศว่า "ความปลอดภัย" (Security) เป็นธีมของปี 2022 ถึงแม้จะพิจารณาจากจำนวนช่องโหว่และ patches/fixes ที่ประกาศออกมา เนื่องจากซอฟต์แวร์หลายตัวรันบน cloud จึงกลายเป็นหน้าที่ของ cloud vendor ที่จะให้เครื่องมือความปลอดภัยที่จำเป็นแก่ลูกค้าเพื่อปกป้องข้อมูลของพวกเขา อาจเป็นไปได้ว่าผู้ใช้อาจพลาดการเผยแพร่ security releases ใหม่ หรือลูกค้ามีทีม IT เล็ก หรือไม่มีผู้เชี่ยวชาญ cyber security เฉพาะหน้าที่ ในสถานการณ์เช่นนี้ ลูกค้าจะเสียเปรียบ ด้วยการคำนึงถึงช่องว่างในอาวุธธนูความปลอดภัยและปัจจัยอื่นๆ อีกมากมาย Oracle จึงนำเสนอการเสนอครั้งล่าสุดที่ชื่อว่า Cloud Guard
Image Source
Oracle Cloud Guard ถูกสร้างขึ้นมุมมองเพื่อปกป้องพอร์ตโฟลิโอ Infrastructure ทั้งหมดของลูกค้า ด้วยความช่วยเหลือจาก Oracle Cloud Guard ลูกค้าสามารถเห็นปัญหาความปลอดภัยที่เป็นไปได้ใน tenancy ทั้งหมดของพวกเขาในรูปแบบสรุป (summary) เพื่อได้ภาพรวมความปลอดภัย (Security overview) ของ tenancy อย่างรวดเร็ว
Oracle Cloud Guard ยังให้การนำทางรายละเอียดของปัญหาที่จัดหมวดหมู่เป็น Critical, High, Medium, Low เป็นต้น ยังให้ risk scores และ actionable items ตามลำดับความสำคัญของภัยคุกคาม เพื่อแก้ไขปัญหาความปลอดภัยใน tenancy
Oracle ได้เสริมสร้าง Cloud Guard ด้วยความเชี่ยวชาญด้านความปลอดผ่าน Inbuilt recipes (Detector & Responder recipes) ที่มันสามารถ ไม่เพียงแค่ตรวจจับ Cloud Security Issues แต่ยังสามารถทำให้การแก้ไข (remediation) เป็นอัตโนมัติได้
มี detector recipes สองประเภทที่พร้อมใช้งานใน Cloud Guard:
-
- Configuration Detector: สามารถตรวจจับการเปลี่ยนแปลงใน Cloud Configuration
-
- Activity Detector: สามารถตรวจจับการเปลี่ยนแปลงในกิจกรรมของผู้ใช้
ด้วยความช่วยเหลือจาก Detector Recipes เหล่านี้ Cloud Guard ตรวจจับและรายงาน insecure configurations เป็นปัญหา เช่น compute instance ที่มี public IP address
Cloud Guard สแกน tenancy สำหรับภัยคุกคามด้านความปลอดภัยที่เป็นไปได้ ซึ่งถูกตรวจจับด้วยความช่วยเหลือจาก Detector Recipes โดยการเปลี่ยนพวกมันเป็น actionable items และตอบสนองพวกมันด้วยความช่วยเหลือจาก Responder recipes ที่กำหนดไว้ล่วงหน้า
โครงสร้าง Detector & Responder recipe ทั้งหมดได้รับการออกแบบมาเพื่อทำให้การตอบสนองต่อภัยคุกคามด้านความปลอดภัยเป็นอัตโนมัติ และลดความล่าช้าอย่างใดๆ ให้น้อยที่สุด ด้วยความช่วยเหลือจาก Detector และ Responder recipes เหล่านี้ เราสามารถ clone พวกมันและปรับแต่งเพิ่มเติม (fine-tune) ตามความต้องการของเรา
Oracle ได้รวม Cloud Guard กับผลิตภัณฑ์ความปลอดภัยอีกสองอย่างของมันอย่างล่าสุด คือ OCI Vulnerability Scanning Service และ Data Safe ด้วยการรวมอย่างแน่นแฟ้นของ Oracle Cloud Guard กับ OCI Vulnerability Scanning Service ตอนนี้มันสามารถตรวจจับ misconfigurations และระบุ vulnerabilities ที่เป็นไปได้ข้ามทรัพยากรต่างๆ ทั่ว tenancy ได้อย่างง่ายดาย
และด้วยการรวมกับ Data Safe Cloud Guard สามารถ monitor ฐานข้อมูล และด้วย Detector Recipes ที่ปรับแต่งไว้ล่วงหน้า มันสามารถระบุปัญหาความปลอดภัยที่เป็นไปได้ได้อย่างง่ายดาย DBA สามารถสืบสวนปัญหาเหล่านั้นและแก้ไขในระยะเริ่มต้น เพื่อเสริมสร้าง database security posture ให้แข็งแกร่งขึ้น
สรุป (Conclusion)
ด้วย Oracle Cloud Guard Security Administrators สามารถทำให้การระบุและการแก้ไขปัญหาเป็นอัตโนมัติ ก่อนที่มันจะควบคุมไม่ได้
ใช้แท็บ Feedback เพื่อแสดงความคิดเห็นหรือถามคำถาม คุณยังสามารถเริ่มบทสนทนากับเราได้
