Oracle anunció una serie de novedades para continuar su expansión de oferta de seguridad en la nube, como las nuevas capacidades de Adaptive Access en Oracle Identity Cloud Service, destinadas a controlar el acceso a aplicaciones dinámicas, avanzar en los mecanismos líderes de mercado de monitoreo de riesgos; y de expansión de Oracle CASB Cloud Service, con el fin de ayudar a Oracle SaaS a detectar de forma automatizada cualquier tipo de amenazas.
La empresa mencionó que las dichas novedades son para continuar la evolución dentro del portafolio de aplicaciones de Machine Learning, inteligencia artificial (AI, por sus siglas en inglés) y tecnologías orientadas al contexto y que ésta evolución surge de la respuesta positiva obtenida sobre sus servicios en la nube de Identity-based Security Operation Center (SOC).
Las nuevas capacidades de Adaptive Access dentro de Oracle Identity Cloud Service tienen como objetivo un enfoque más sofisticado en cuanto al control de acceso derivados del alto volumen y la variación de incidentes que tienen como objetivo atacar las credenciales tanto de usuarios privilegiados como usuarios finales. Adaptive Access aplica un contexto de riesgo dinámico para asociar los accesos adecuados a un determinado nivel de riesgo.
Además, Oracle CASB Cloud Service puede detectar amenazas avanzadas a través de dos técnicas de aprendizaje automático: supervisión poderosa y no-supervisión quirúrgica. Su motor integrado de análisis de comportamiento de usuario (UBA) establece automáticamente bases de referencia históricas para cada usuario y servicio en la nube (Microsoft Office 365, Box, etc.), y compara constantemente la actividad para detectar aquellos comportamientos anómalos y riesgosos.
Así como aI para detectar cualquier actividad atípica, Oracle CASB Cloud Service orquesta la respuesta a incidentes a través de una variedad de opciones, incluida la integración con sistemas de gestión de incidentes y de incidencias de terceros, así como la remediación automatizada nativa.
Otra novedad es Oracle CASB Cloud Service, que ofrece un monitoreo de seguridad y detección de amenazas para las aplicaciones SaaS de Oracle, incluyendo Oracle Human Capital Management (HCM) y Cloud de Oracle Enterprise Resource Planning (CX) Suite. Con esta solución, los usuarios de Oracle SaaS pueden aprovechar la tecnología de aprendizaje automático de Oracle para reforzar aún más su monitoreo para el comportamiento del usuario riesgoso y posibles compromisos de cuentas o credenciales, así como mejorar el abastecimiento de configuración segura de sus entornos SaaS.
Además de las aplicaciones Oracle SaaS, Oracle CASB Cloud Service ha añadido la plataforma popular Slack a la lista de aplicaciones que soporta y sanciona, las cuales incluyen a Salesforce.com, Microsoft Office365, Box, Google G-Suite, ServiceNow, AWS, GitHub y Rackspace. La integración Slack aprovecha el nuevo modelo push-event favorecido por las modernas aplicaciones Cloud, el cual ahora está disponible en Oracle CASB Cloud Service en todo el mundo.
Oracle CASB Cloud Service también soporta Symantec / BlueCoat Secure Web Gateway para la visibilidad de la actividad en la nube, incorporándose al descubrimiento de TI de la sombra, así como a la introducción en el modelo de riesgo de actividad basado en aprendizaje automático de Oracle. Symantec / Bluecoat se suma a una lista cada vez mayor de objetivos de recolección que incluyen Check Point, Redes Palo Alto, Fortinet y Sophos.
Finalmente, Oracle Identity SOC combina Oracle CASB Cloud Service, Oracle Identity Cloud Service, Oracle Security y Monitoring Analytics Cloud Service y Oracle Configuration y Compliance Cloud Service en una oferta integrada que brinda controles bidireccionales, telemetría amplia con contexto de identidad, inteligencia accionable y remediación automatizada basada en el modelo de aprendizaje automático con análisis avanzados.
Peter Barker, Vicepresidente Senior de Identidad y Seguridad de Oracle, mencionó que "hacemos una gran inversión en el suministro de soluciones de seguridad integrales que pueden ayudar a las empresas a adaptarse, gestionar y reforzar su postura frente a la seguridad y contra los riesgos externos e internos. Nuestra experiencia en cuanto a datos y aprendizaje de máquinas permite que Oracle ofrezca servicios de seguridad únicos, escalables y confiables a clientes que transfieren sus cargas de trabajo a la nube de Oracle Cloud o a terceros”.
