Oracle Cloud Infrastructureは、エンタープライズ・クラウド・サービスを保護するためのクラス最高のセキュリティ・テクノロジーと運用プロセスを提供します。ただし、Oracle Cloud Infrastructureでワークロードを安全に実行するには、セキュリティとコンプライアンスの責任を認識する必要があります。設計上、オラクルはクラウド・インフラストラクチャと運用のセキュリティ(クラウド・オペレータのアクセス制御、インフラストラクチャ・セキュリティ・パッチ適用など)を提供しており、クラウド・リソースを安全に構成するのはユーザーの責任です。クラウドのセキュリティは、お客様とオラクルの間の共同責任です。
共有のマルチテナント・コンピューティング環境では、オラクルは基盤となるクラウド・インフラストラクチャ(データセンター施設、ハードウェアおよびソフトウェア・システムなど)のセキュリティを担当し、お客様はワークロードの保護とサービス(たとえば、コンピューティング、ネットワーク、ストレージ、データベースなど）を安全に実行します。
Oracle ソフトウェアが搭載されていない完全に分離されたシングルテナントのベア メタル サーバーでは、アプリケーションをデプロイするソフトウェア スタック全体 (オペレーティング システム以上) を導入するため、責任が増大します。この環境では、ワークロードを保護し、サービス (コンピューティング、ネットワーク、ストレージ、データベース) を安全に構成し、ベア メタル サーバー上で実行するソフトウェア コンポーネントが安全に構成、展開、管理されていることを確認する責任があります。
より具体的には、お客様とオラクルの責任は次の領域に分割できます。
IDおよびアクセス管理(IAM): すべてのOracleクラウド・サービスと同様に、クラウド・アクセス資格証明を保護し、個別のユーザー・アカウントを設定する必要があります。あなたは、自分の従業員アカウントへのアクセスと、テナント下で発生するすべてのアクティビティを管理および確認する責任があります。オラクルは、アイデンティティ管理、認証、認可、監査などの効果的な IAM サービスを提供する責任を負います。
ワークロード セキュリティ: コンピューティング インスタンスのオペレーティング システム層とアプリケーション層を攻撃や侵害から保護し、セキュリティを確保する責任はお客様にあります。この保護には、アプリケーションとオペレーティング システムのパッチ適用、オペレーティング システムの構成、マルウェアやネットワーク攻撃に対する保護が含まれます。オラクルは、強化され、最新のパッチが適用された安全なイメージを提供する責任を負います。また、オラクルでは、現在使用しているのと同じサードパーティのセキュリティ ソリューションを簡単に導入できるようにします。
データの分類とコンプライアンス: データを正しく分類してラベルを付け、コンプライアンス義務を果たすのはお客様の責任です。また、ソリューションがコンプライアンス義務を満たしていることを確認するために、ソリューションを監査する責任もあります。
ホスト インフラストラクチャのセキュリティ: お客様は、コンピューティング (仮想ホスト、コンテナー)、ストレージ (オブジェクト、ローカル ストレージ、ブロック ボリューム)、およびプラットフォーム (データベース構成) サービスを安全に構成および管理する責任があります。オラクルは、サービスが最適に構成され、保護されていることを保証するために、お客様と共同の責任を負います。この責任には、ハイパーバイザーのセキュリティ、ホストが正しく通信できること、およびデバイスが正しいストレージ デバイスを接続またはマウントできることを保証するために必要な権限とネットワーク アクセス制御の構成が含まれます。
ネットワーク セキュリティ: 仮想ネットワーク、負荷分散、DNS、ゲートウェイなどのネットワーク要素を安全に構成する責任があります。オラクルは、安全なネットワーク インフラストラクチャを提供する責任を負います。
クライアントとエンドポイントの保護: 企業は、モバイル デバイスやブラウザなどのさまざまなハードウェア システムとソフトウェア システムを使用して、クラウド リソースにアクセスします。Oracle Cloud Infrastructureサービスへのアクセスを許可するすべてのクライアントとエンドポイントを保護するのはお客様の責任です。
物理的セキュリティ: オラクルは、Oracle Cloud Infrastructureで提供されるすべてのサービスを実行するグ​​ローバル・インフラストラクチャを保護する責任があります。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。
参照：
https://www.oracle.com/a/ocom/docs/oracle-cloud-infra Structure-security-architecture.pdf

ユーザーはOCIアイデンティティ・ドメインのコンポーネントではなく、アイデンティティ・ドメイン内のリソースです。アイデンティティ・ドメインは、ユーザーとロールの管理、ユーザーのフェデレーションとプロビジョニング、Oracle Single Sign-On (SSO) 構成による安全なアプリケーション統合、SAML/OAuth ベースのアイデンティティ・プロバイダ管理のためのコンテナです1。

ブロック・ストレージは、Oracle Cloud Infrastructure Compute Serviceでインスタンスのブート・ボリュームを保存するために使用される主要なタイプのストレージです。ブート ボリュームは、インスタンスの起動に必要なオペレーティング システムおよびその他のソフトウェアを含む、取り外し可能なブロック ストレージ デバイスです。

Oracle D dedicated Regional Cloud @Customer は、すべての Oracle Cloud Infrastructure サービスと、Oracle Autonomous Database や SaaS アプリケーションを含む Oracle Fusion Cloud アプリケーションを顧客のデータセンターに提供するフルマネージドのクラウド・リージョンで、月額わずか 50 万ドルから提供されます1
https://education.oracle.com/en/learning-paths/trackp_OCIF2023CA