Oracle本周二宣布推出了云原生的、高度自動化的安全和管理套件。
這個名為Oracle Identity Security Operations Center (SOC)的集成套件服務組合,以及Oracle Management Cloud,將幫助企業(yè)預測、減少、檢測和修復網絡安全威脅。
本周在舊金山舉行的OpenWorld會上,Oracle首席技術官Larry Ellison表示:“防止數據竊取的方式就是融入更多的自動化。我們需要這樣一個網絡防御系統(tǒng),它能夠自動檢測漏洞,在發(fā)生攻擊前修復漏洞,如果發(fā)生攻擊,檢測出漏洞并關閉它。”
Ellison推出這個高度自動化的網絡安全系統(tǒng)的兩天之前,剛剛發(fā)布了Oracle自主數據庫18c。Ellison說,這個網絡安全系統(tǒng)還沒有完全自主,數據庫也是一樣。不過,兩個系統(tǒng)旨在協同工作,以防止數據被盜取。
“這兩個產品采用機器學習來檢測攻擊并阻止攻擊,實時的,在檢測之后。這個安全系統(tǒng)會檢測出異常情況,數據庫自動修補。”
雖然SOC Cloud設計是運行在Oracle Cloud中,但并不止是管理Oracle的資產。它可以管理其他云中的資產,例如AWS和內部部署的資產。
“它提取出你所有資產的配置信息,并將其統(tǒng)一起來,放在一個地方,追蹤你的所有用戶……追蹤一切情況,”Ellison這樣表示。它利用機器學習進行處理,以找出模式和異常情況以識別出威脅。
Ellison說,這其中并不需要整合,可以與企業(yè)現有的企業(yè)管理器相結合。“你不需要替換掉所有現在使用的東西來使用這個產品。”
Ellison認為,安全系統(tǒng)應該實現自動化,因為“我們的數據中心非常復雜。”他說,Equifax“是一家有著100年歷史的公司,為了生存而奮斗著……因為沒有找到一個Apache Struts實例,并且沒能在可以修復的時候進行修復。”
即使人們知道打什么補丁,“我們也沒有非常認真地對待安全威脅,”Ellison說。
“而專注于安全的人會非常重視安全威脅。在數據中心承擔其他工作的人正在努力完成工作……我們必須提供安全性,同時又不會減緩其他任務,但是我們必須提升數據中心安全性的優(yōu)先級。”