मैं 2018 से Oracle Cloud टेक्नोलॉजीज पर काम कर रहा हूं और अपने अनुभव के आधार पर, क्लाउड विक्रेता का लक्ष्य ग्राहकों को क्लाउड के संभावित लाभों और उनके IT टीम्स को इसके कार्यान्वयन और माइग्रेशन के बारे में शिक्षित करना है।
20-21 में क्लाउड विक्रेताओं से ग्राहकों को ज्ञान हस्तांतरण के बाद, हमने 2022 में कमजोरियों में अचानक वृद्धि देखी, और सॉफ्टवेयर विक्रेताओं ने इन नई कमजोरियों के लिए फिक्सेस के साथ आए। यह घोषित करना गलत नहीं होगा, "सुरक्षा" 2022 का विषय थी, कमजोरियों की संख्या और उनके पैच/फिक्सेस की घोषणा को देखते हुए। चूंकि इनमें से कई सॉफ्टवेयर क्लाउड पर चल रहे हैं, यह क्लाउड विक्रेता का कर्तव्य बन जाता है कि वह अपने ग्राहकों को उनके डेटा की रक्षा के लिए आवश्यक सुरक्षा टूल्स प्रदान करे। यह संभव हो सकता है कि कोई यूजर नए सुरक्षा रिलीज से चूक जाए, या ग्राहक के पास एक छोटी IT टीम हो या कोई समर्पित साइबर सुरक्षा विशेषज्ञ न हो। ऐसे परिदृश्यों में, ग्राहक हार जाता है। सुरक्षा शस्त्रागार में इन अंतरालों और कई अन्य कारकों को ध्यान में रखते हुए, Oracle अपने नवीनतम पेशकश के साथ आया जिसे Cloud Guard कहा जाता है।
Image Source
Oracle Cloud Guard को ग्राहक के पूरे इंफ्रास्ट्रक्चर पोर्टफोलियो की रक्षा के उद्देश्य से बनाया गया है। Oracle Cloud Guard की मदद से, ग्राहक अपने पूरे टेनेंसी में संभावित सुरक्षा समस्याओं को सारांश में देख सकते हैं ताकि उनके टेनेंसी का त्वरित सुरक्षा अवलोकन प्राप्त हो सके।
Oracle Cloud Guard समस्याओं के विस्तृत नेविगेशन भी प्रदान करता है जिन्हें क्रिटिकल, हाई, मीडियम, लो आदि के रूप में वर्गीकृत किया गया है। यह खतरे की प्राथमिकता के अनुसार टेनेंसी में सुरक्षा मुद्दों को हल करने के लिए जोखिम स्कोर और कार्रवाई योग्य आइटम भी प्रदान करता है।
Oracle ने Cloud Guard को इनबिल्ट रेसिपीज (डिटेक्टर और रेस्पॉन्डर रेसिपीज) के माध्यम से सुरक्षा विशेषज्ञता से समृद्ध किया है जो न केवल क्लाउड सुरक्षा मुद्दों का पता लगा सकती हैं बल्कि उनके निवारण को स्वचालित भी कर सकती हैं।
Cloud Guard में दो प्रकार की डिटेक्टर रेसिपीज उपलब्ध हैं: -
-
- कॉन्फिगरेशन डिटेक्टर: यह क्लाउड कॉन्फिगरेशन में परिवर्तनों का पता लगा सकता है।
-
- एक्टिविटी डिटेक्टर: यह यूजर एक्टिविटी में परिवर्तनों का पता लगा सकता है।
इन डिटेक्टर रेसिपीज की मदद से, Cloud Guard असुरक्षित कॉन्फिगरेशन का पता लगाता है और रिपोर्ट करता है जैसे कि एक कंप्यूट का पब्लिक IP एड्रेस होना।
Cloud Guard डिटेक्टर रेसिपीज की मदद से संभावित सुरक्षा खतरों के लिए टेनेंसी को स्कैन करता है, उन्हें कार्रवाई योग्य आइटम में बदल देता है, और फिर पूर्व-निर्धारित रेस्पॉन्डर रेसिपीज की मदद से उनका जवाब देता है।
पूरा डिटेक्टर और रेस्पॉन्डर रेसिपी ढांचा सुरक्षा खतरों की प्रतिक्रिया को स्वचालित करने और किसी भी प्रकार की देरी को कम करने के लिए डिज़ाइन किया गया है। इन डिटेक्टर और रेस्पॉन्डर रेसिपीज की मदद से, हम उन्हें क्लोन कर सकते हैं और अपनी आवश्यकताओं के अनुसार उन्हें और बेहतर बना सकते हैं।
Oracle ने हाल ही में Cloud Guard को अपने दो अन्य सुरक्षा उत्पादों यानी OCI Vulnerability Scanning Service और Data Safe के साथ इंटीग्रेट किया है। Oracle Cloud Guard के OCI Vulnerability Scanning Service के साथ घनिष्ठ इंटीग्रेशन के साथ, यह अब पूरे टेनेंसी में विभिन्न संसाधनों में मिसकॉन्फिगरेशन का आसानी से पता लगा सकता है और संभावित कमजोरियों की पहचान कर सकता है।
और Data Safe के साथ इसके इंटीग्रेशन के साथ, Cloud Guard डेटाबेस की निगरानी कर सकता है और अपने पूर्व-अनुकूलित डिटेक्टर रेसिपीज के साथ संभावित सुरक्षा समस्याओं की आसानी से पहचान कर सकता है। DBA तब उन मुद्दों की जांच कर सकते हैं और डेटाबेस सुरक्षा मुद्रा को और मजबूत करने के लिए उन्हें जल्द से जल्द हल कर सकते हैं।
निष्कर्ष
Oracle Cloud Guard सुरक्षा प्रशासकों के साथ, मुद्दों की पहचान और निवारण को स्वचालित किया जा सकता है इससे पहले कि वे हाथ से निकल जाएं।
कोई भी टिप्पणी करने या प्रश्न पूछने के लिए फीडबैक टैब का उपयोग करें। आप हमारे साथ बातचीत भी शुरू कर सकते हैं।
