防止數(shù)據(jù)竊取的方式就是更加自動化
Oracle本周二宣告推出了云原生的、高度自動化的安全和管理套件。 這個名為Oracle Identity Security Operations Center (SOC)的集成套件服務組合，以及Oracle Management Cloud，將幫助企業(yè)預測、減少、檢測和修復網(wǎng)絡安全威脅?！ ”局茉谂f金山舉行的OpenWorld會上，Oracle首席技術官Larry Ellison表示：“防止數(shù)據(jù)竊取的方式就是融入更多的自動化。我們需要這樣一個網(wǎng)絡防御系統(tǒng)，它能夠自動檢測漏洞，在發(fā)生攻擊前修復漏洞，如果發(fā)生攻擊，檢測出漏洞并關閉它?！? Ellison推出這個高度自動化的網(wǎng)絡安全系統(tǒng)的兩天之前，剛剛發(fā)布了Oracle自主數(shù)據(jù)庫18c。Ellison說，這個網(wǎng)絡安全系統(tǒng)還沒有完全自主，數(shù)據(jù)庫也是一樣。不過，兩個系統(tǒng)旨在協(xié)同工作，以防止數(shù)據(jù)被盜取。 “這兩個產(chǎn)品采用機器學習來檢測攻擊并阻止攻擊，實時的，在檢測之后。這個安全系統(tǒng)會檢測出異常情況，數(shù)據(jù)庫自動修補?！? 雖然SOC Cloud規(guī)劃是運行在Oracle Cloud中，但并不止是管理Oracle的資產(chǎn)。它可以管理其他云中的資產(chǎn)，例如AWS和內(nèi)部部署的資產(chǎn)。 “它提取出你所有資產(chǎn)的配置信息，并將其統(tǒng)一起來，放在一個地方，追蹤你的所有用戶……追蹤一切情況，”Ellison這樣表示。它利用機器學習進行處理，以找出模式和異常情況以識別出威脅。 Ellison說，這其中并不需要整合，可以與企業(yè)現(xiàn)有的企業(yè)管理器相結(jié)合?！澳悴恍枰鎿Q掉所有現(xiàn)在運用的東西來運用這個產(chǎn)品?！? Ellison認為，安全系統(tǒng)應該實現(xiàn)自動化，因為“我們的數(shù)據(jù)中心非常復雜?！彼f，Equifax“是一家有著100年歷史的公司，為了生存而奮斗著……因為沒有找到一個Apache Struts實例，并且沒能在可以修復的時候進行修復。” 即使人們知道打什么補丁，“我們也沒有非常認真地對待安全威脅，”Ellison說。 “而專注于安全的人會非常注重安全威脅。在數(shù)據(jù)中心承擔其他工作的人正在努力完成工作……我們必須提供安全性，同時又不會減緩其他任務，但是我們必須提升數(shù)據(jù)中心安全性的優(yōu)先級?！?/p>