Fonctionnalités d'Enterprise Security and Compliance

Simplification de la conformité en matière de sécurité

Audit pour la conformité à la sécurité

Compliance Management automatise l'évaluation des configurations sécurisées et des audits des bases de données Oracle, ainsi que des hôtes Linux sous-jacents, pour la conformité aux bonnes pratiques de sécurité. Il permet de définir, de personnaliser et de gérer les structures, les normes et les règles de conformité. En outre, il fournit des conseils sur l'ajustement des contrôles de sécurité pour garantir la conformité des actifs.

Conformité des systèmes de production Exadata

Activez la gestion automatisée des risques au niveau du parc pour les systèmes Exadata dans les environnements sur site et cloud. Analysez les bases de données, les serveurs et les composants d'infrastructure à la recherche de problèmes de sécurité, de performances, de disponibilité et d'évolutivité à l'aide d'Autonomous Health Framework (AHF) prêt à l'emploi et des normes de conformité de sécurité Oracle EXAchk. Les rapports natifs EXAchk sont intégrés à Enterprise Manager pour une évaluation complète des risques.

Évaluation de la sécurité avec DBSAT

Database Security Assessment Tool (DBSAT) est intégré au framework de conformité d'Enterprise Manager, ce qui permet d'effectuer des évaluations de sécurité automatisées au niveau du parc et de repérer les données sensibles dans les bases de données Oracle. Utilisez les normes de conformité de sécurité DBSAT prêtes à l'emploi pour analyser les bases de données et exploiter les rapports natifs, afin d'obtenir une analyse complète des résultats.

Gérer les privilèges élevés

Appliquez des stratégies de sécurité avec le principe du moindre privilège pour restreindre l'accès aux composants de base de données. Exploitez les normes de sécurité réglementaires et sectorielles prêtes à l'emploi pour obtenir des informations sur les privilèges d'administration et auditer les activités cible par rapport aux bonnes pratiques de sécurité. Définissez, personnalisez et gérez les structures, les normes et les règles de conformité pour maintenir la posture de sécurité. En outre, la gestion de la conformité fournit des conseils sur les modifications à apporter à la configuration pour assurer une conformité continue.

Sécurité d’entreprise

Gestion de la configuration de la sécurité

Les erreurs de configuration exposent les systèmes à des failles de sécurité. Évaluez, contrôlez et gérez en permanence les modifications de configuration pour atténuer les risques. Assurez la conformité en évaluant et en auditant les configurations cible par rapport aux stratégies de sécurité. Obtenez des informations détaillées sur les modifications de configuration, telles que les personnes qui les ont apportées et le moment où elles ont été effectuées. Implémentez des mesures correctives automatisées pour annuler les modifications non autorisées et maintenir la conformité en matière de sécurité.

Appliquez des correctifs pour la sécurité

Fleet Maintenance est votre solution tout-en-un pour gérer les mises à jour et les mises à niveau dans les bases de données Oracle, dans des environnements hybrides et multicloud. Elle permet aux administrateurs de sécuriser les bases de données et l'infrastructure de grille en appliquant efficacement tous les correctifs nécessaires. Cela inclut la maintenance des répertoires de base Oracle et des ressources associées avec des correctifs exceptionnels, des mises à jour de correctifs de sécurité trimestrielles et des correctifs mensuels recommandés.

Gérer l'étalement de la configuration

Utilisez Software Standardization Advisor pour analyser la configuration de la base de données sur toutes les ressources et générer un rapport à la demande de l'environnement existant. Les administrateurs peuvent ainsi rationaliser la gestion de la base de données en réduisant le nombre de configurations dont ils ont besoin. En standardisant les configurations, la solution réduit les conflits de correctifs par base de données et le nombre de correctifs fusionnés requis, ce qui simplifie le processus d'application de correctifs.

Intégration de la gestion des accès privilégiés

Les solutions de gestion des accès privilégiés (PAM) éliminent le besoin d'identifiants d'application codés en dur, intégrés dans les applications, les scripts ou les fichiers de configuration, et permettent de stocker, journaliser et gérer les mots de passe sensibles de manière centralisée dans le coffre-fort. Cette approche unique permet aux entreprises de se conformer aux exigences de conformité internes et réglementaires en matière de remplacement périodique des mots de passe, ainsi que de contrôler et d'auditer l'accès privilégié sur tous les systèmes, bases de données et applications. Les solutions PAM permettent de sécuriser l'accès privilégié aux ressources critiques, telles que les bases de données et les hôtes, en centralisant la gestion des mots de passe de compte et en fournissant des règles d'accès pour les comptes privilégiés et non privilégiés afin de contrôler qui peut utiliser ces comptes pour se connecter à vos ressources. L'intégration de solutions PAM, telles que CyberArk et HashiCorp, au framework d'identifiants Enterprise Manager permet aux entreprises de gérer entièrement leurs comptes avec privilèges pour les bases de données, les hôtes ou les applications, d'une manière conforme à leurs stratégies de sécurité et de conformité.

Plateforme Enterprise Manager

Rapid Platform Update

Rapid Platform Update (RPU) est un framework d'application de correctifs qui permet aux utilisateurs d'appliquer des mises à jour rapides Enterprise Manager sur Oracle Management Service (OMS) lorsqu'il est en cours d'exécution. La fonctionnalité d'application de correctifs de RPU offre aux administrateurs Enterprise Manager la possibilité d'arrêter le service OMS chaque fois qu'ils ont besoin de terminer l'activité d'application de correctifs pendant les heures de pointe ou les heures creuses. Étant donné que le temps d'arrêt est très réduit, la fenêtre de maintenance devrait également être faible. RPU utilise l'utilitaire OMSPatcher pour appliquer des correctifs au service OMS afin de réduire ou d'éliminer les temps d'arrêt et utilise la technologie Oracle Database Edition-Based Redefinition (EBR) pour mettre à jour le composant de base de données d'une application dans une « édition » distincte pendant son utilisation. Au cours du processus d'application de correctifs, OMSPatcher crée une édition pour l'application de la modification SQL dans la base de données du référentiel. Les modifications apportées au référentiel sont effectuées sur la nouvelle édition créée par l'application de correctifs, puis reportée dans la base de données du référentiel réelle pendant le temps d'arrêt planifié.

Enterprise Manager High Availability

Enterprise Manager High Availability offre une solution complète qui garantit un contrôle et une gestion ininterrompus sur quatre niveaux de haute disponibilité distincts. Conçu pour résister aux perturbations et à la maintenance planifiée, ce système robuste offre une disponibilité continue, un contrôle en temps réel et une résolution rapide des problèmes pour des performances optimales. Les mécanismes de basculement permettent des transitions fluides entre les systèmes principal et de secours, ce qui réduit les temps d'arrêt et assure la maintenance des opérations critiques. Grâce à la résilience lors de la maintenance planifiée, les entreprises peuvent respecter les contrats de niveau de service avec un temps d'arrêt réduit. L'évolutivité et la flexibilité de la solution répondent à l'évolution des besoins informatiques, offrant un contrôle centralisé pour une gouvernance efficace. Améliorez votre gestion informatique avec Enterprise Manager High Availability, où la continuité opérationnelle continue répond aux exigences spécifiques de quatre niveaux de haute disponibilité, garantissant un environnement informatique résilient et réactif.