Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
著者:
企業が基幹業務ワークロードをクラウドへ移行し続ける現在、セキュリティは最重要な意思決定要素の一つとなっています。Oracle Cloud Infrastructure（OCI）は「セキュリティファースト」のアーキテクチャで設計されており、物理インフラからID、ネットワーク、データまであらゆるレイヤーに保護機能が組み込まれています。
Oracleはインフラ基盤に直接セキュリティ機能を実装しています。標準搭載の暗号化、ID主導のアクセス制御、常時監視、自動脅威検知などが該当します。
本ガイドでは、OCIクラウドセキュリティの仕組み、主要サービス、ベストプラクティス、準拠規格の対応範囲、基幹ワークロードの保護強化手法を解説します。
i2Backupはオンプレミス・クラウドを問わず、あらゆるOracle環境向けに効率的かつ総合的なデータ保護を提供します。イミュータブルバックアップ、複数保存先へのバックアップ、粒度の細かい復元などの機能を搭載しています。
Oracleクラウドセキュリティは、OCIの全世界リージョンにおけるインフラ、アプリケーション、データを保護するエンドツーエンドのフレームワークです。汎用クラウドプラットフォームと異なり、Oracle Database、自律型データベース、E-Business Suite・PeopleSoftといった企業向けアプリケーションと深くネイティブ連携します。
OCIのセキュリティは責任共有モデルに基づいて運用され、Oracleと顧客の責任範囲が明確に分かれています。Oracleは基盤となるクラウドインフラ（物理データセンター、ハードウェア、ファームウェア、ハイパーバイザー、グローバルネットワーク基幹）のセキュリティを担います。顧客はOCI上に導入するすべての要素、つまりID・アクセス管理権限、データ分類・保護、ネットワーク設定、ワークロードのパッチ適用、ログ監視、アプリケーションレイヤーのセキュリティに責任を負います。
このモデルはAWSの責任共有フレームワークと考え方は同じですが、実装方式が異なります。OCIではテナント・組織単位配下に階層型リソース隔離単位であるコンパートメントを採用し、Oracleのデータベース・アプリ階層と整合させています。Security ZonesやCloud Guardといった標準機能は汎用的なマルチワークロード対応のAWSとは違い、Oracleワークロードに最適化された制限ルールを提供します。
OCIのセキュリティアーキテクチャは4本柱を軸に構築されています：IDガバナンス、ネットワーク隔離、暗号化、データベースセキュリティ。各要素は最小特権原則を徹底し、攻撃対象領域を縮小し、医療・金融・行政など規制業界の機密データを保護するよう設計されています。
OCI IAMは最小特権原則を基盤とし、ユーザー・システムが自身の役割に必要な権限のみ付与される仕組みです。主要コンポーネントは以下の通りです。
OCIの仮想クラウドネットワーク（VCN）は多層的な通信隔離と保護機能を提供します。
OCIでは保存時・通信中のすべてのデータに暗号化が義務付けられており、柔軟な鍵管理オプションを備えます。
OCIには一式の標準セキュリティツールが搭載されており、Oracle Cloud Guardがセキュリティ状況管理の中核ハブとなります。
Oracle Cloud GuardはOCI標準のクラウドセキュリティ状況管理（CSPM）ツールです。環境を常時スキャンし、公開されたオブジェクトストレージバケット、権限過多なIAMポリシーなど設定ミス・リスクの高い操作を検知します。CIS OCI Foundationsベンチマークに準拠し、一般的な問題に対する自動修復機能も提供します。
その他必須のOCIセキュリティサービスは以下の通りです。
Cloud Guardが問題を検知した際の流れ：
OCI標準ツールはOracle製ワークロードとシームレスに連携します。OCI、AWS、Azureを併用する企業は、外部のCNAPP/CSPMソリューションによりマルチクラウド対応を強化できます。
OCIのセキュリティ侵害の大半は設定ミスが原因です。初期構築から本番運用まで段階的なチェックリストを活用し、環境を強化しましょう。
初期導入（基盤設定）
ネットワーク強化
データセキュリティ
ワークロード強化
コードによるインフラ・設定管理(IaC)
運用面の強化
OCIによく見られる設定ミスと対処法
|
設定ミス内容 |
修正方法 |
|
権限範囲が過度に広いIAMポリシー |
最小特権に絞り込み、特定グループ・コンパートメントのみに権限を制限 |
|
公開設定されたオブジェクトストレージバケット |
公開範囲をプライベートに変更、一時アクセスには事前署名URLを使用 |
|
外部に公開されたSSH/RDPポート |
パブリックアクセスを無効化、OCI Bastionサービスを利用 |
|
監査ログが無効化されている |
適切な保存期間を設定しOCI監査サービスを有効化 |
|
暗号鍵のローテーション未実施 |
OCI Vaultに自動ローテーションを設定 |
準拠規格・認証
OCIはISO 27001/27017/27018、SOC 1/2/3、PCI DSS、HIPAA、FedRAMP Moderate、GDPRなど国際的なコンプライアンス認証を取得しています。最新のリージョン別認証状況はOracle公式コンプライアンスポータルで確認できます。
コンプライアンスも責任共有の対象となります。OCIは規格適合済みのインフラを提供しますが、アプリケーション、データ分類、内部業務プロセスが業界要件を満たすよう管理する責任は顧客にあります。
コスト面の考慮事項
OCIの主要なセキュリティサービスの多くは追加費用なしで利用可能です。
有料サービス一覧
OCIとAWSのセキュリティ比較：主なトレードオフ
|
比較項目 |
OCI |
AWS |
|
データベースセキュリティ |
Oracle Databaseと深くネイティブ連携、Data Safeにより総合的なDB保護を実現 |
汎用的なDBセキュリティ、Oracleデータベースの高度保護には外部ツールが必要 |
|
エコシステム |
規模は小さいが、企業向け・Oracle製ワークロードに特化 |
最大規模のエコシステム、外部セキュリティツールとの連携が豊富 |
|
ライセンス |
Oracle顧客向けBYOLプランが柔軟、Oracleデータベースの追加ライセンス料なし |
ライセンス規定によりOracleデータベース運用コストが高くなる可能性がある |
|
セキュリティ状況管理 |
Oracleスタックに最適化されたCloud Guard、CIS OCIベンチマークに準拠 |
AWS Config＋Security Hub、複数種類のワークロードに幅広く対応 |
|
マルチクラウド対応 |
標準機能によるマルチクラウド管理機能は限定的 |
マルチクラウド管理ツールが充実 |
OCI上のOracleデータベースは保存データ保護用の透過的データ暗号化（TDE）、DB操作追跡用の標準監査機能を搭載しています。またOracle Data Safeと連携し、DBセキュリティ診断、データマスキング、常時操作監視を通じリスク検知とコンプライアンス順守を支援します。
基幹Oracleワークロードに対し、Info2softのi2BackupはOCI標準機能を補完します。すべてのOracleデータベースに総合的なバックアップを提供し、緊急時に迅速な復旧を実現します。
OracleクラウドセキュリティはID主導アクセス制御、標準暗号化、自動監視を強固な基盤として構築されています。Oracleは充実した標準セキュリティサービスを提供しますが、全体のセキュリティ状況は環境の設定・運用方法に大きく依存します。
企業向けワークロードでは、OCI標準セキュリティ機能に統制体制、ゼロトラスト原則、高度なバックアップ・復旧戦略を組み合わせることで、より耐性が高くコンプライアンスに適合したクラウド環境を構築できます。
