タイトルおよび著作権情報
はじめに
- 対象読者
- ドキュメントのアクセシビリティについて
- 関連ドキュメント
- 表記規則
Oracle Key Vaultのこのリリースでの変更点
- Oracle Key Vaultリリース18.2での変更点
- Oracle Key Vaultリリース18.1での変更点
1 Oracle Key Vaultの概要
- 1.1 Oracle Key Vaultとキー管理について
- 1.2 Oracle Key Vaultを使用する利点
- 1.3 Oracle Key Vaultのユースケース
- 1.4 Oracle Key Vaultの対象ユーザー
- 1.5 Oracle Key Vaultの主要機能
- 1.6 Oracle Key Vaultのインタフェース
- 1.7 Oracle Key Vaultデプロイメントの概要
2 Oracle Key Vaultの概念
- 2.1 Oracle Key Vaultの概念の概要
- 2.2 Oracle Key Vaultのデプロイメント・アーキテクチャ
- 2.3 アクセス制御の構成
- 2.4 Oracle Key Vault内の管理ロール
- 2.5 緊急時のシステム・リカバリのプロセス
- 2.6 rootアカウントおよびサポート・ユーザー・アカウント
- 2.7 エンドポイント管理者
- 2.8 FIPSモード
3 Oracle Key Vaultマルチマスター・クラスタの概念
- 3.1 Oracle Key Vaultマルチマスター・クラスタの概要
- 3.2 Oracle Key Vaultマルチマスター・クラスタリングの利点
- 3.3 マルチマスター・クラスタのアーキテクチャ
- 3.4 マルチマスター・クラスタの構築および管理
- 3.5 Oracle Key Vaultマルチマスター・クラスタ・デプロイメントのシナリオ
- 3.6 マルチマスター・クラスタ機能
4 Oracle Key Vaultのインストールと構成
- 4.1 Oracle Key Vaultのインストールと構成について
- 4.2 Oracle Key Vaultのインストール要件
- 4.3 Oracle Key Vaultのインストールと構成
- 4.4 Oracle Key Vault管理コンソールへのログイン
- 4.5 スタンドアロンまたはプライマリ/スタンバイのOracle Key Vaultサーバーのアップグレード
- 4.6 マルチマスター・クラスタ環境でのOracle Key Vaultのアップグレード
- 4.7 Oracle Key Vault管理コンソールの概要
- 4.8 処理と検索の実行
  - 4.8.1 「Actions」メニュー
  - 4.8.2 検索バー
5 Oracle Key Vaultマルチマスター・クラスタの管理
- 5.1 Oracle Key Vaultマルチマスター・クラスタの管理について
- 5.2 クラスタの最初の(初期)ノードの作成
- 5.3 クラスタへのノードの追加
- 5.4 ノードのペアの終了
- 5.5 クラスタ・ノードの無効化
- 5.6 無効化されたクラスタ・ノードの有効化
- 5.7 クラスタ・ノードの削除
- 5.8 クラスタ・ノードの強制削除
- 5.9 ノード間のレプリケーションの管理
- 5.10 クラスタ管理情報
- 5.11 クラスタ・モニタリング情報
- 5.12 ネーミングの競合と解決
- 5.13 マルチマスター・クラスタ・デプロイメントの推奨事項
6 Oracle Key Vaultプライマリ/スタンバイ構成の管理
- 6.1 Oracle Key Vaultプライマリ/スタンバイ構成の概要
- 6.2 プライマリ/スタンバイ環境の構成
- 6.3 プライマリ・サーバーとスタンバイ・サーバーの切替え
- 6.4 フェイルオーバー後のプライマリ/スタンバイのリストア
- 6.5 プライマリ/スタンバイ構成の無効化(アンペア)
- 6.6 プライマリ/スタンバイ構成での読取り専用制限モード
- 6.7 プライマリ/スタンバイ構成でOracle Key Vaultを使用するためのベスト・プラクティス
7 Oracle Key Vaultユーザーの管理
- 7.1 ユーザー・アカウントの管理
- 7.2 管理ロールおよび権限の管理
- 7.3 ユーザー・パスワードの管理
- 7.4 ユーザーの電子メールの管理
  - 7.4.1 ユーザーの電子メール・アドレスの変更
  - 7.4.2 ユーザーに対する電子メール通知の無効化
- 7.5 ユーザー・グループの管理
8 Oracle Key Vault仮想ウォレットとセキュリティ・オブジェクトの管理
- 8.1 仮想ウォレットの管理
- 8.2 「Keys and Wallets」タブからの仮想ウォレットへのアクセスの管理
- 8.3 ユーザーのメニューからの仮想ウォレットへのアクセスの管理
- 8.4 キーまたはセキュリティ・オブジェクトの状態の管理
- 8.5 セキュリティ・オブジェクト詳細の管理
9 Oracle Key Vaultエンドポイントの管理
- 9.1 エンドポイントの管理の概要
  - 9.1.1 エンドポイントの管理について
  - 9.1.2 マルチマスター・クラスタによるエンドポイントへの影響
- 9.2 エンドポイントの管理
- 9.3 デフォルトのウォレットとエンドポイント
  - 9.3.1 デフォルトのウォレットとエンドポイントの関連付け
  - 9.3.2 エンドポイントのデフォルト・ウォレットの設定
- 9.4 仮想ウォレットへのエンドポイント・アクセス権の管理
- 9.5 エンドポイント・グループの管理
- 9.6 エンドポイント詳細の管理
- 9.7 エンドポイントのアップグレード
  - 9.7.1 登録解除されたエンドポイントからのエンドポイント・ソフトウェアのアップグレード
  - 9.7.2 エンロール済エンドポイント上のエンドポイント・ソフトウェアのアップグレード
10 Oracle Key Vaultのエンドポイントのエンロール
- 10.1 エンドポイントのエンロールとプロビジョニングについて
- 10.2 エンロールとプロビジョニングのファイナライズ
- 10.3 環境変数およびエンドポイント・プロビジョニングのガイダンス
- 10.4 Oracle Key Vaultクライアント・ソフトウェアを使用しないエンドポイント
- 10.5 Transparent Data Encryptionエンドポイント管理
- 10.6 エンドポイントokvclient.ora構成ファイル
11 Oracle Cloud InfrastructureのOracle Databaseインスタンス
- 11.1 Oracle Cloud Infrastructureのデータベース・インスタンスのエンドポイントの管理について
- 11.2 OCIのデータベース・インスタンスをOracle Key Vaultのエンドポイントとして使用するための準備
- 11.3 Oracle Key VaultとDatabase as a Serviceの間のSSHトンネルの使用
- 11.4 Oracle Key VaultエンドポイントとしてのDatabase as a Serviceインスタンスの登録およびエンロール
- 11.5 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
  - 11.5.1 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止について
  - 11.5.2 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
- 11.6 Database Cloud ServiceからOracle Key Vaultへのアクセスの再開
- 11.7 パスワードベースのキーストアを使用するように構成されたデータベース・エンドポイントの再開
12 RESTfulサービスを使用したOracle Key Vault管理およびキー管理
- 12.1 RESTfulサービスについて
- 12.2 RESTfulサービスの使用に必要な権限
- 12.3 RESTfulサービスの有効化
- 12.4 RESTfulサービス構成ファイルの管理
- 12.5 RESTfulサービスの無効化
- 12.6 Oracle Key Vaultの管理RESTクライアント・ツール・コマンド
- 12.7 Oracle Key Vaultのキー管理RESTクライアント・ツール・コマンド
13 バックアップおよびリストア操作
- 13.1 Oracle Key Vaultでのデータのバックアップおよびリストアについて
- 13.2 Oracle Key Vaultのバックアップ先
- 13.3 バックアップのスケジュールと状態
- 13.4 Oracle Key Vaultバックアップのスケジュールおよび管理
- 13.5 Oracle Key Vaultデータのリストア
- 13.6 バックアップおよびリストアのベスト・プラクティス
14 Oracle Key Vaultの一般的なシステム管理
- 14.1 Oracle Key Vaultの一般的なシステム管理の概要
- 14.2 マルチマスター以外のクラスタ環境でのOracle Key Vaultの構成
- 14.3 マルチマスター・クラスタ環境でのOracle Key Vaultの構成
  - 14.3.1 個々のマルチマスター・クラスタ・ノードのシステム設定の構成
  - 14.3.2 Oracle Key Vaultマルチマスター・クラスタの管理
- 14.4 システム・リカバリの管理
- 14.5 プライマリ/スタンバイ環境のサポート
- 14.6 Commercial National Security Algorithmスイートのサポート
- 14.7 停止時間の最小化
15 証明書の管理
- 15.1 証明書のローテーション
- 15.2 コンソール証明書の管理
16 Oracle Key Vaultの監視および監査
- 16.1 システム・モニタリングの管理
- 16.2 Oracle Key Vaultアラートの構成
- 16.3 システム監査の管理
- 16.4 Oracle Key Vaultレポートの使用
17 Oracle Key Vaultのセキュリティ・オブジェクトの管理
- 17.1 Oracle Key Vaultから新しいTDE対応データベースへの接続の構成
- 17.2 既存のTDEウォレットのOracle Key Vaultへの移行
- 17.3 永続マスター暗号化キー・キャッシュの使用
- 17.4 Oracle Walletのアップロードとダウンロード
- 17.5 JKSおよびJCEKSキーストアのアップロードとダウンロード
- 17.6 資格証明ファイルのアップロードとダウンロード
- 17.7 TDEマスター暗号化キーとしてのユーザー定義のキーの使用
18 他の機能でのOracle Key Vaultの使用
- 18.1 Oracle RAC環境でのTDE構成済Oracle Databaseの使用
- 18.2 Oracle GoldenGate環境でのTDE構成済Oracle Databaseの使用
- 18.3 Oracle Data Guard環境でのTDE構成済Oracle Databaseの使用
- 18.4 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロード
- 18.5 Oracle Key VaultとMySQLの統合
- 18.6 Oracle Key Vaultでサポートされるその他のOracle Database機能
A Oracle Key Vaultマルチマスター・クラスタの操作
B Oracle Key Vault okvutilエンドポイント・ユーティリティ・リファレンス
- B.1 okvutilユーティリティについて
- B.2 okvutilコマンド構文
- B.3 okvutil changepwdコマンド
- B.4 okvutil diagnosticsコマンド
- B.5 okvutil downloadコマンド
- B.6 okvutil listコマンド
- B.7 okvutil uploadコマンド
C Oracle Key Vaultのトラブルシューティング
- C.1 Oracle Key Vaultのインストール前のチェックリスト
- C.2 Oracle Audit Vault and Database FirewallとOracle Key Vaultの統合
- C.3 RESTfulサービスのトラブルシューティングのヘルプ
- C.4 エラー: Cannot Open Keystoreメッセージ
- C.5 KMIPエラー: Invalid Field
- C.6 WARNING: Could Not Store Private Keyエラー
- C.7 Oracle Key Vaultのアップグレード後のエラー
- C.8 エラー: Failed to Open Wallet
- C.9 トランザクション・チェック・エラー: 診断生成ユーティリティ
- C.10 ファスト・スタート・フェイルオーバー(FSFO)の一時停止(ORA-16818)
- C.11 SSHトンネル追加の障害
- C.12 エラー: /usr/bin/javaが存在しない場合のprovisionコマンドの失敗
- C.13 TDEエンドポイント統合の問題
- C.14 プライマリ/スタンバイ・モードでのフェイルオーバーの状況
- C.15 計画停止の実行
  - C.15.1 プライマリ・サーバーの計画停止
    - C.15.1.1 アップグレード中のプライマリ・サーバーの計画停止の実行
    - C.15.1.2 メンテナンス中のプライマリ・サーバーの計画停止の実行
  - C.15.2 スタンバイ・サーバーの計画停止
    - C.15.2.1 アップグレード中のスタンバイ・サーバーの計画停止の実行
    - C.15.2.2 メンテナンス中のスタンバイ・サーバーの計画停止の実行
D セキュリティ技術導入ガイドのコンプライアンス標準
- D.1 セキュリティ技術導入ガイドについて
- D.2 Oracle Key VaultでのSTIGルールの有効化および無効化
  - D.2.1 Oracle Key VaultでのSTIGルールの有効化
  - D.2.2 Oracle Key VaultでのSTIGルールの無効化
- D.3 Oracle Key VaultでのSTIGルールの現在の実装
- D.4 データベースのSTIGルールの現在の実装
- D.5 オペレーティング・システムのSTIGルールの現在の実装
用語集
索引