防止數(shù)據(jù)竊取的方式就是更加自動(dòng)化
Oracle本周二宣告推出了云原生的、高度自動(dòng)化的安全和管理套件。 這個(gè)名為Oracle Identity Security Operations Center (SOC)的集成套件服務(wù)組合，以及Oracle Management Cloud，將幫助企業(yè)預(yù)測(cè)、減少、檢測(cè)和修復(fù)網(wǎng)絡(luò)安全威脅?！ ”局茉谂f金山舉行的OpenWorld會(huì)上，Oracle首席技術(shù)官Larry Ellison表示：“防止數(shù)據(jù)竊取的方式就是融入更多的自動(dòng)化。我們需要這樣一個(gè)網(wǎng)絡(luò)防御系統(tǒng)，它能夠自動(dòng)檢測(cè)漏洞，在發(fā)生攻擊前修復(fù)漏洞，如果發(fā)生攻擊，檢測(cè)出漏洞并關(guān)閉它?！? Ellison推出這個(gè)高度自動(dòng)化的網(wǎng)絡(luò)安全系統(tǒng)的兩天之前，剛剛發(fā)布了Oracle自主數(shù)據(jù)庫(kù)18c。Ellison說(shuō)，這個(gè)網(wǎng)絡(luò)安全系統(tǒng)還沒有完全自主，數(shù)據(jù)庫(kù)也是一樣。不過(guò)，兩個(gè)系統(tǒng)旨在協(xié)同工作，以防止數(shù)據(jù)被盜取。 “這兩個(gè)產(chǎn)品采用機(jī)器學(xué)習(xí)來(lái)檢測(cè)攻擊并阻止攻擊，實(shí)時(shí)的，在檢測(cè)之后。這個(gè)安全系統(tǒng)會(huì)檢測(cè)出異常情況，數(shù)據(jù)庫(kù)自動(dòng)修補(bǔ)?！? 雖然SOC Cloud規(guī)劃是運(yùn)行在Oracle Cloud中，但并不止是管理Oracle的資產(chǎn)。它可以管理其他云中的資產(chǎn)，例如AWS和內(nèi)部部署的資產(chǎn)。 “它提取出你所有資產(chǎn)的配置信息，并將其統(tǒng)一起來(lái)，放在一個(gè)地方，追蹤你的所有用戶……追蹤一切情況，”Ellison這樣表示。它利用機(jī)器學(xué)習(xí)進(jìn)行處理，以找出模式和異常情況以識(shí)別出威脅。 Ellison說(shuō)，這其中并不需要整合，可以與企業(yè)現(xiàn)有的企業(yè)管理器相結(jié)合?！澳悴恍枰鎿Q掉所有現(xiàn)在運(yùn)用的東西來(lái)運(yùn)用這個(gè)產(chǎn)品?！? Ellison認(rèn)為，安全系統(tǒng)應(yīng)該實(shí)現(xiàn)自動(dòng)化，因?yàn)椤拔覀兊臄?shù)據(jù)中心非常復(fù)雜?！彼f(shuō)，Equifax“是一家有著100年歷史的公司，為了生存而奮斗著……因?yàn)闆]有找到一個(gè)Apache Struts實(shí)例，并且沒能在可以修復(fù)的時(shí)候進(jìn)行修復(fù)?！? 即使人們知道打什么補(bǔ)丁，“我們也沒有非常認(rèn)真地對(duì)待安全威脅，”Ellison說(shuō)。 “而專注于安全的人會(huì)非常注重安全威脅。在數(shù)據(jù)中心承擔(dān)其他工作的人正在努力完成工作……我們必須提供安全性，同時(shí)又不會(huì)減緩其他任務(wù)，但是我們必須提升數(shù)據(jù)中心安全性的優(yōu)先級(jí)?！?/p>