前不久，甲骨文公司推出了Oracle Cloud Guard和Oracle Maximum Security Zones。隨著Oracle Maximum Security Zones的推出，甲骨文公司成為第一家從一開始就將最佳實踐的安全策略實施納入自動激活的公有云提供商，這可以幫助客戶安全地部署負載并防止配置錯誤。Oracle Cloud Guard主要面向日常運營，可持續監控配置和活動以識別威脅，并在全球所有Oracle云區域中自動采用應對措施。憑借這些功能，甲骨文成為唯一一家提供云安全狀態管理儀表盤的云服務提供商，企業無需支付額外費用，甲骨文豐富的預構建工具可自動響應威脅并快速、有效地降低客戶風險。

Oracle Cloud Guard和Oracle Maximum Security Zones發布

      與過去相比，企業正在將更多的關鍵業務負載遷移至云端，采用云的企業越來越多，也帶來了新的安全“盲點”，導致過去兩年發生了200多次數據泄露事件，涉及高達300億條記錄。據Gartner預測，到了2025年，99%的云安全故障都將來自于企業本身。因此，云用戶和管理員需要了解云安全服務的運作，正確配置及部署維護，否則將付出巨大代價。企業可能由于配置錯誤導致數據泄露，造成品牌受損、提升業務恢復成本，甚至面臨高額罰款。Oracle Maximum Security Zones和Oracle Cloud Guard能自動地將甲骨文數十年的企業安全專業知識和最佳實踐融入Oracle云，幫助企業從一開始就安全地遷移上云，輕松解決上述挑戰。

      甲骨文云基礎設施執行副總裁Clay Magouyrk表示，“多年來，安全性一直在Oracle云的關鍵設計考量之內。我們認為安全性應當是一項基本的內置功能，而不應該讓客戶在安全性和成本之間取舍。借助Oracle Cloud Guard和Oracle Maximum Security Zones的安全自動化功能和內置的安全專業知識，客戶可以放心地在Oracle云上運行關鍵業務負載。”

      Oracle Cloud Guard可充當一個日志和事件聚合器，直接與所有主要Oracle云基礎設施服務相集成，包括計算、網絡、存儲，并自動實施目標（target）、檢測器（detector）和響應器（responder）等獨特組件。其中，目標用于限定資源檢查范圍，例如Oracle云基礎設施中的隔離區及其派生結構（descendent structure）；檢測器可識別資源或用戶操作問題，例如TOR登錄或公有對象存儲，并在發現問題時發出警告；響應器能通報安全問題并采取相應糾正措施，如自動停止運行實例、暫停用戶權限或禁用對象存儲。Oracle Cloud Guard為安全管理員提供了必要的云檢測和響應框架，減少安全配置錯誤響應時間，并支持擴展安全運營中心。

      Oracle Maximum Security Zones可擴展IaaS訪問管理，使用適用于指定云隔離區的新規定，限制不安全的操作或配置。全新的Oracle云基礎設施服務針對高度敏感的工作負載而設計的安全最佳實踐，可確保資源從一開始就受到安全保護。此外，Oracle Maximum Security Zones還可針對對象存儲、網絡、加密、DBaaS和文件存儲等核心Oracle云基礎設施服務提供安全策略。

      這些新服務協同工作，進一步為以安全性為關鍵基礎構建的Oracle第二代公有云帶來提升。Oracle云可提供高水平的客戶隔離、清理主機硬件、默認加密、不停機修補和精密數據保護等功能。

      IDC網絡安全研究項目總監Jay Bretzmann表示，“隨著負載遷移至云端，企業開始尋找在整個軟、硬件體系中均采用安全技術的供應商。甲骨文新推出的云安全服務可自動化和簡化某些越來越重要的應用管理。正由于這些應用對安全性和合規性有著極其嚴格的要求，直到最近，才有人開始考慮將其遷移至云。”

      埃森哲（Accenture）是全球最大的咨詢公司之一，在全球擁有約50萬名員工，埃森哲董事總經理Chris Pasternak表示，“加速實現價值是我們的重點業務領域，甲骨文的技術和Oracle云是幫助我們實現這一目標的關鍵因素。Oracle Cloud Guard的設置、易用性及對潛在配置錯誤的即時反饋給我們留下了深刻印象。我們只需要購買Oracle云基礎設施服務就可以免費使用這一功能，我們對此非常滿意。當我們和客戶討論甲骨文是如何基于安全優先原則構建Oracle云，Oracle Cloud Guard正完美展現了這一項理念。”