Oracle fa sicurezza in cloud con machine learning

Oracle ha annunciato nuove soluzioni di sicurezza nel cloud che ampliano il portfolio delle sofisticate tecnologie di machine learning e intelligenza artificiale context-aware, ossia relative alla situazione di utilizzo.

Le novità dei servizi cloud Identity Security Operation Center (SOC) comprendono l'introduzione di nuove funzionalità Adaptive Access all'interno di Oracle Identity Cloud Service per l'implementazione di controlli di accesso dinamico alle applicazioni.

Compreso anche il potenziamento delle capacità di monitoraggio del rischio basati su machine learning e l'espansione di Oracle CASB Cloud Service per aiutare a supportare le soluzioni Oracle SaaS con il rilevamento automatico delle minacce.

Controlli di accesso dinamico

Per far fronte all'aumento dei pericoli che colpiscono sia le credenziali degli utenti finali sia quelle privilegiate, Oracle ha aggiunto a Oracle Identity Cloud Service le nuove funzionalità Adaptive Access er introdurre un approccio più sofisticato al controllo degli accessi.

Adaptive Access applica un contesto di rischio dinamico per associare i controlli di accesso appropriati in base a un determinato livello di rischio.

La gestione intuitiva delle policy e le integrazioni standardizzate con i componenti Oracle Identity SOC, rendono Oracle Identity Cloud Service particolarmente flessibile per poter gestire dinamicamente il rischio legato agli accessi.

Oltre a questo, Oracle CASB Cloud Service utilizza ora tecniche di machine learning di tipo sia supervisionato che non supervisionato, per il rilevamento delle minacce avanzate.

L'engine UBA (User Behavior Analytics) integrato stabilisce automaticamente delle particolari baseline storiche per ciascun utente e servizio cloud (Microsoft Office 365, Box) confrontando costantemente le attività rispetto a tali baseline per meglio rilevare i comportamenti anomali e rischiosi.

All'emergere di una qualsiasi deviazione, Oracle CASB Cloud Service orchestra la risposta all'incidente per mezzo di diverse opzioni compresa l'integrazione con sistemi di ticketing e gestione incidenti di terze parti, nonché le funzionalità native per la risoluzione automatica dei casi.

Monitoraggio avanzato della sicurezza

Oracle CASB Cloud Service mette a disposizione capacità di monitoraggio della sicurezza e rilevamento delle minacce per le applicazioni SaaS Oracle come Oracle Human Capital Management Cloud, Oracle Enterprise Resource Planning Cloud e Oracle Customer Experience Cloud Suite.

Grazie a questa soluzione i clienti Oracle SaaS possono sfruttare la tecnologia di machine learning Oracle per rafforzare le proprie capacità di monitoraggio dei comportamenti rischiosi degli utenti e delle potenziali violazioni di account o credenziali, oltre a migliorare il provisioning protetto delle configurazioni negli ambienti SaaS.

Oltre alle applicazioni Oracle SaaS, Oracle CASB Cloud Service ha aggiunto anche la piattaforma Slack al crescente elenco di applicazioni riconosciute e supportate che già comprende Salesforce.com, Microsoft Office365, Box, Google G-Suite, ServiceNow, AWS, GitHub e Rackspace.

L'integrazione di Slack sfrutta il nuovo modello push-event favorito dalle moderne applicazioni cloud, ora disponibile in tutto il mondo con Oracle CASB Cloud Service.

Oracle CASB Cloud Service supporta anche il web gateway sicuro Symantec/BlueCoat per la visibilità delle attività cloud, incorporato nelle capacità di rilevamento dello shadow IT e fornito come input al modello di rischio delle attività basato su machine learning. Symantec/BlueCoat si aggiunge a una serie di collection target in costante aumento che comprende Check Point, Palo Alto Networks, Fortinet e Sophos.

Oracle Identity SOC combina Oracle CASB Cloud Service, Oracle Identity Cloud Service, Oracle Security and Monitoring Analytics Cloud Service e Oracle Configuration and Compliance Cloud Service all'interno di un'unica proposta integrata che mette a disposizione una serie di funzionalità – controlli bidirezionali, telemetria con contestualizzazione dell'identità, intelligence fruibile e funzioni automatiche di risoluzione dei problemi – implementate intorno alle tecniche di machine learning con analitica avanzata.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato sulle novità tecnologiche iscriviti alla newsletter gratuita.
CONDIVIDI

LASCIA UN COMMENTO

Please enter your comment!
Please enter your name here