Recursos de Conformidade e Segurança Empresarial

Simplificação da conformidade com a segurança

Auditoria para conformidade com a segurança

O Gerenciamento de Conformidade automatiza a avaliação de configurações e auditorias seguras de Oracle Databases e hosts Linux subjacentes para conformidade com as práticas recomendadas de segurança. Ele permite definir, personalizar e gerenciar estruturas, padrões e regras de conformidade. Além disso, fornece orientação sobre como ajustar controles de segurança para garantir que os ativos permaneçam em conformidade.

Conformidade com os sistemas projetados Exadata

Permita o gerenciamento de riscos automatizado no nível da frota para sistemas Exadata em ambientes on-premises e na nuvem. Verifique bancos de dados, servidores e componentes de infraestrutura em busca de problemas de segurança, desempenho, disponibilidade e escalabilidade usando os padrões de conformidade de segurança AHF (Autonomous Health Framework) e Oracle EXAchk prontos para uso. Os relatórios nativos do EXAchk são integrados ao Enterprise Manager para uma avaliação de risco abrangente.

Avaliação de segurança com o DBSAT

O Database Security Assessment Tool (DBSAT) é integrado à estrutura de conformidade do Enterprise Manager, permitindo avaliações de segurança automatizadas no nível da frota e descoberta de dados confidenciais em bancos de dados Oracle. Utilize os padrões de conformidade de segurança do DBSAT prontos para uso para verificar bancos de dados e use os relatórios nativos para análise abrangente de descobertas.

Gerencie privilégios elevados

Imponha políticas de segurança com o princípio de privilégio mínimo para restringir o acesso aos componentes do banco de dados. Utilize os padrões de segurança regulatórios e do setor prontos para uso para obter insights sobre privilégios administrativos e auditar atividades de destino em relação às práticas recomendadas de segurança. Defina, personalize e gerencie estruturas, padrões e regras de conformidade para manter a postura de segurança. Além disso, o gerenciamento de conformidade fornece orientação sobre alterações de configuração necessárias para garantir a conformidade contínua.

Segurança empresarial

Gerenciamento da configuração de segurança

Configurações incorretas expõem os sistemas a violações de segurança. Avalie, monitore e gerencie continuamente as alterações de configuração para reduzir os riscos. Garanta a conformidade avaliando e auditando as configurações de destino em relação às políticas de segurança. Obtenha insights granulares sobre alterações de configuração, como quem as fez e quando. Implemente a ação corretiva automatizada para reverter alterações não autorizadas e manter a conformidade com a segurança.

Corrija para proteger

A Manutenção de Frotas é uma solução completa para gerenciar atualizações e upgrades em banco de dados Oracle em ambientes híbridos e multicloud. Ela permite que os administradores protejam bancos de dados e infraestrutura de grade aplicando com eficiência todos os patches necessários. Isso inclui a manutenção de Oracle Homes e ativos associados a patches one-off, atualizações de patches de segurança trimestrais e patches recomendados mensais (MRPs).

Gerencie a expansão de configuração

Use o Software Standardization Advisor para verificar a configuração do banco de dados em todos os ativos e gerar um relatório sob demanda do ambiente existente. Isso ajuda os administradores a simplificar o gerenciamento do banco de dados, reduzindo o número de configurações a serem mantidas. Padronizar configurações minimiza conflitos de patches por banco de dados e diminui o número de patches mesclados necessários, simplificando o processo de aplicação de patches.

Integração do Gerenciamento de Acesso Privilegiado

As soluções de gerenciamento de acesso privilegiado (PAM) eliminam a necessidade de credenciais de aplicações com código fixo incorporadas em aplicações, scripts ou arquivos de configuração e permitem que senhas suscetíveis sejam armazenadas, registradas e gerenciadas centralmente no vault. Essa abordagem exclusiva permite que as organizações cumpram os requisitos de conformidade interna e regulatória da substituição periódica de senhas e monitorem/auditem o acesso privilegiado em todos os sistemas, bancos de dados e aplicações. As soluções do PAM ajudam a fornecer acesso privilegiado seguro a ativos críticos, como bancos de dados e hosts, gerenciando centralmente senhas de contas e fornecendo regras de acesso para contas privilegiadas e não privilegiadas para controlar quem pode usar essas contas e logar em seus ativos. A integração de soluções do PAM, como CyberArk e HashiCorp, com a estrutura de credenciais do Enterprise Manager coloca as organizações no caminho certo para gerenciar totalmente suas contas com privilégios para bancos de dados, hosts ou aplicações de maneira condizente com as políticas de segurança e conformidade.

Plataforma do Enterprise Manager

Atualização Rápida da Plataforma

A Atualização Rápida da Plataforma (RPU) é um framework de aplicação de patches que permite aos usuários aplicar atualizações rápidas do Enterprise Manager no Oracle Management Service (OMS) enquanto ele está em funcionamento. O recurso de aplicação de patch da RPU oferece aos administradores do Enterprise Manager a flexibilidade de desativar o OMS sempre que precisarem finalizar a atividade de aplicação de patch durante horários de pico ou sem pico. Uma vez que isso leva um tempo de inatividade muito mínimo, a janela de manutenção também deve ser baixa. A RPU utiliza o utilitário OMSPatcher para aplicar patch ao OMS para minimizar ou eliminar o tempo de inatividade e utiliza a tecnologia Oracle Database Edition-Based Redefinition (EBR) para atualizar o componente de banco de dados de uma aplicação em uma “edição” separada enquanto ela estiver em uso. Durante o processo de aplicação de patch, o OMSPatcher cria uma nova edição para aplicar a alteração de SQL no banco de dados do repositório. As alterações no repositório são executadas na nova edição criada pela aplicação de patch e posteriormente enviadas para o banco de dados do repositório real durante o tempo de inatividade planejado.

Enterprise Manager High Availability

O Enterprise Manager High Availability oferece uma solução abrangente que garante monitoramento e gerenciamento ininterruptos em quatro níveis distintos de alta disponibilidade. Projetado para suportar interrupções e manutenção planejada, este sistema robusto oferece disponibilidade contínua, monitoramento em tempo real e resolução rápida de problemas para desempenho ideal. Os mecanismos de failover fornecem transições perfeitas entre os sistemas principal e de stand-by, minimizando o tempo de inatividade e sustentando operações críticas. Com resiliência durante a manutenção planejada, as organizações podem cumprir os contratos de nível de serviço (SLAs) com tempo de inatividade reduzido. A escalabilidade e a flexibilidade da solução atendem às necessidades de TI em evolução, oferecendo controle centralizado para uma governança eficiente. Eleve seu gerenciamento de TI com o Enterprise Manager High Availability, onde a continuidade operacional contínua atende às demandas específicas de quatro níveis de alta disponibilidade, garantindo um ambiente de TI resiliente e responsivo.