目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • 関連ドキュメント
  • 表記規則
• Oracle Key Vaultのこのリリースでの変更点
  • Oracle Key Vaultリリース21.1での変更点
    • デュアルNICネットワーク・インタフェースのサポート
    • Oracle Key VaultでのLDAPユーザーの認証および認可
    • アプライアンス管理用のRESTful Services Utilityコマンドライン・インタフェース
    • 外部バックアップを転送するSFTPのサポート
    • Java SDKを使用した開発
    • C SDKを使用した開発
  • Oracle Key Vaultリリース18.6での変更点
    • 通常の管理者がエンドポイントとエンドポイント・グループを管理できるようにするための新しい権限
• 1 Oracle Key Vaultの概要
  • 1.1 Oracle Key Vaultとキー管理について
  • 1.2 Oracle Key Vaultを使用する利点
  • 1.3 Oracle Key Vaultのユースケース
    • 1.3.1 Oracle WalletファイルとJavaキーストアの一元保存
    • 1.3.2 オンライン・マスター・キーを使用したTDEマスター暗号化キーの集中管理
    • 1.3.3 資格証明ファイルの保存
    • 1.3.4 エンドポイント・キーと機密データのオンライン管理
  • 1.4 Oracle Key Vaultの対象ユーザー
  • 1.5 Oracle Key Vaultの主要機能
    • 1.5.1 セキュリティ・オブジェクトの一元的保存と管理
    • 1.5.2 キーのライフサイクルの管理
    • 1.5.3 レポートとアラート
    • 1.5.4 Oracle Key Vaultユーザーの義務の分離
    • 1.5.5 永続マスター暗号化キー・キャッシュ
    • 1.5.6 セキュリティ・オブジェクト用のバックアップおよびリストア機能
    • 1.5.7 RESTful Serviceを使用したOracle Key Vaultの管理
    • 1.5.8 OASIS Key Management Interoperability Protocol (KMIP)のサポート
    • 1.5.9 データベース・リリースおよびプラットフォームのサポート
    • 1.5.10 外部監査およびモニタリング・サービスとの統合
    • 1.5.11 MySQLとOracle Key Vaultの統合
    • 1.5.12 Automatic Storage Management Cluster File System (ACFS)の暗号化
    • 1.5.13 Oracle Cloud Database as a Serviceのエンドポイントのサポート
    • 1.5.14 Oracle Key Vaultとハードウェア・セキュリティ・モジュールの統合
    • 1.5.15 プライマリ・スタンバイ環境のサポート
  • 1.6 Oracle Key Vaultのインタフェース
    • 1.6.1 Oracle Key Vault管理コンソール
    • 1.6.2 Oracle Key Vault okvutilエンドポイント・ユーティリティ
    • 1.6.3 Oracle Key Vault RESTfulサービス
    • 1.6.4 Oracle Key VaultクライアントSDK
  • 1.7 Oracle Key Vaultデプロイメントの概要
• 2 Oracle Key Vaultの概念
  • 2.1 Oracle Key Vaultの概念の概要
  • 2.2 Oracle Key Vaultのデプロイメント・アーキテクチャ
  • 2.3 アクセス制御の構成
    • 2.3.1 アクセス制御の構成について
    • 2.3.2 アクセス権の付与
    • 2.3.3 アクセス制御のオプション
  • 2.4 Oracle Key Vault内の管理ロールとエンドポイント権限
    • 2.4.1 Oracle Key Vaultでの義務の分離
    • 2.4.2 管理ロール
      • 2.4.2.1 Oracle Key Vaultの管理ロールについて
      • 2.4.2.2 システム管理者ロールの職務
      • 2.4.2.3 キー管理者ロールの職務
      • 2.4.2.4 監査マネージャ・ロールの職務
    • 2.4.3 エンドポイント権限
      • 2.4.3.1 Oracle Key Vaultのエンドポイント権限について
      • 2.4.3.2 エンドポイント作成権限の職務とスコープ
      • 2.4.3.3 エンドポイント管理権限の職務とスコープ
      • 2.4.3.4 エンドポイント・グループ作成権限の職務とスコープ
      • 2.4.3.5 エンドポイント・グループ管理権限の職務とスコープ
  • 2.5 オブジェクトのネーミング・ガイドライン
  • 2.6 緊急時のシステム・リカバリのプロセス
  • 2.7 ルートおよびサポート・ユーザー・アカウント
  • 2.8 エンドポイント管理者
  • 2.9 FIPSモード
• 3 Oracle Key Vaultマルチマスター・クラスタの概念
  • 3.1 Oracle Key Vaultマルチマスター・クラスタの概要
  • 3.2 Oracle Key Vaultマルチマスター・クラスタリングの利点
  • 3.3 マルチマスター・クラスタのアーキテクチャ
    • 3.3.1 Oracle Key Vaultクラスタ・ノード
    • 3.3.2 クラスタ・ノードの制限
    • 3.3.3 クラスタ・サブグループ
    • 3.3.4 Oracle Key Vaultの重要なデータ
    • 3.3.5 Oracle Key Vault読取り/書込みノード
    • 3.3.6 Oracle Key Vault読取り専用ノード
    • 3.3.7 クラスタ・ノード・モード・タイプ
    • 3.3.8 異なるモードのクラスタ・ノードで許可される操作
  • 3.4 マルチマスター・クラスタの構築および管理
    • 3.4.1 マルチマスター・クラスタの構築および管理について
    • 3.4.2 マルチマスター・クラスタの初期ノードの作成
    • 3.4.3 マルチマスター・クラスタの拡張
      • 3.4.3.1 マルチマスター・クラスタの拡張について
      • 3.4.3.2 コントローラ・ノードを使用したクラスタ再構成変更の管理
      • 3.4.3.3 マルチマスター・クラスタへの候補ノードの追加
      • 3.4.3.4 マルチマスター・クラスタへのノードの追加
    • 3.4.4 既存のデプロイメントからのクラスタへの移行
      • 3.4.4.1 マルチマスター・クラスタへのOracle Key Vaultスタンドアロン・サーバーの変換
      • 3.4.4.2 プライマリ/スタンバイ・サーバーからマルチマスター・クラスタへの変換
  • 3.5 Oracle Key Vaultマルチマスター・クラスタ・デプロイメントのシナリオ
    • 3.5.1 デプロイメントでのクラスタ・サイズおよび可用性
    • 3.5.2 2ノード・クラスタ・デプロイメント
    • 3.5.3 2つのデータ・センターのデプロイメントにおける中間サイズのクラスタ
  • 3.6 マルチマスター・クラスタ機能
    • 3.6.1 マルチマスター・クラスタでのクラスタの不整合の解決
    • 3.6.2 マルチマスター・クラスタでの名前の競合の解決
    • 3.6.3 エンドポイント・ノード接続リスト(エンドポイント・ノード・スキャン・リスト)
  • 3.7 クラスタ管理情報
• 4 Oracle Key Vaultのインストールと構成
  • 4.1 Oracle Key Vaultのインストールと構成について
  • 4.2 Oracle Key Vaultのインストール要件
    • 4.2.1 システム要件
    • 4.2.2 ネットワーク・ポートの要件
    • 4.2.3 サポートされているエンドポイント・プラットフォーム
    • 4.2.4 エンドポイント・データベース要件
  • 4.3 Oracle Key Vaultのインストールと構成
    • 4.3.1 Oracle Key Vaultアプライアンス・ソフトウェアのダウンロード
    • 4.3.2 Oracle Key Vaultアプライアンス・ソフトウェアのインストール
    • 4.3.3 インストール後タスクの実行
  • 4.4 Oracle Key Vault管理コンソールへのログイン
  • 4.5 スタンドアロンまたはプライマリ/スタンバイのOracle Key Vaultサーバーのアップグレード
    • 4.5.1 Oracle Key Vaultサーバー・ソフトウェアのアップグレードについて
    • 4.5.2 ステップ1: アップグレード前のサーバーのバックアップ
    • 4.5.3 ステップ2: アップグレード前のタスクの実行
    • 4.5.4 ステップ3: リリース21.1アップグレードするためのvg_root拡張用ディスク領域の追加
    • 4.5.5 ステップ4: Oracle Key Vaultサーバーまたはプライマリ/スタンバイ・ペアのアップグレード
      • 4.5.5.1 Oracle Key Vaultサーバーまたはプライマリ/スタンバイ・ペアのアップグレードについて
      • 4.5.5.2 スタンドアロンOracle Key Vaultサーバーのアップグレード
      • 4.5.5.3 プライマリ/スタンバイ・デプロイメントにおけるOracle Key Vaultサーバーのペアのアップグレード
    • 4.5.6 ステップ5: エンドポイント・ソフトウェアのアップグレード
    • 4.5.7 ステップ6: スワップ領域を拡張するためのディスク領域の追加(必要な場合)
    • 4.5.8 ステップ7: 古いカーネルの削除(必要な場合)
    • 4.5.9 ステップ8: SSH関連のDSAキーの削除(必要な場合)
    • 4.5.10 ステップ9: アップグレードしたOracle Key Vaultサーバーのバックアップ
  • 4.6 マルチマスター・クラスタ環境でのOracle Key Vaultのアップグレード
    • 4.6.1 マルチマスター・クラスタ環境でのOracle Key Vaultのアップグレードについて
    • 4.6.2 ステップ1: アップグレード前タスクの実行
    • 4.6.3 ステップ2: Oracle Key Vaultリリース21.1にアップグレードするためのvg_root拡張用ディスク領域の追加
    • 4.6.4 ステップ3: マルチマスター・クラスタのアップグレード
      • 4.6.4.1 マルチマスター・クラスタのアップグレードについて
      • 4.6.4.2 マルチマスター・クラスタ読取り専用ノードのアップグレード
      • 4.6.4.3 マルチマスター・クラスタの読取り/書込みペアのアップグレード
    • 4.6.5 ステップ4: ノード・バージョンおよびクラスタ・バージョンの確認
    • 4.6.6 ステップ5: アップグレードしたノードのネットワーク・インタフェースの変更(必要な場合)
  • 4.7 Oracle Key Vault管理コンソールの概要
  • 4.8 処理と検索の実行
    • 4.8.1 「Actions」メニュー
    • 4.8.2 検索バー
• 5 マルチマスター・クラスタ全体のシステム設定の構成
  • 5.1 Oracle Key Vaultマルチマスター・クラスタの管理について
  • 5.2 クラスタの最初の(初期)ノードの作成
  • 5.3 クラスタへのノードの追加
    • 5.3.1 クラスタ内のノードの読取り/書込みペアの作成
    • 5.3.2 クラスタ内の読取り専用ノードの作成
    • 5.3.3 クラスタでの追加の読取り/書込みペアの作成
  • 5.4 ノードのペアの終了
  • 5.5 クラスタ・ノードの無効化
  • 5.6 無効化されたクラスタ・ノードの有効化
  • 5.7 クラスタ・ノードの削除
  • 5.8 クラスタ・ノードの強制削除
  • 5.9 ノード間のレプリケーションの管理
    • 5.9.1 クラスタ・サービスの再起動
    • 5.9.2 ノード・レプリケーションの無効化
    • 5.9.3 ノード・レプリケーションの有効化
  • 5.10 クラスタ管理情報
  • 5.11 クラスタ・モニタリング情報
  • 5.12 ネーミングの競合と解決
    • 5.12.1 ネーミングの競合と解決について
    • 5.12.2 ネーミングの競合解決の情報
    • 5.12.3 提示競合解決名の変更
    • 5.12.4 提示された競合解決名の受入れ
  • 5.13 マルチマスター・クラスタ・デプロイメントの推奨事項
• 6 Oracle Key Vaultプライマリ/スタンバイ構成の管理
  • 6.1 Oracle Key Vaultプライマリ/スタンバイ構成の概要
    • 6.1.1 Oracle Key Vaultプライマリ/スタンバイ構成について
    • 6.1.2 Oracle Key Vaultプライマリ/スタンバイ構成の利点
    • 6.1.3 プライマリ/スタンバイ構成とマルチマスター・クラスタの違い
    • 6.1.4 プライマリ/スタンバイ構成のプライマリ・サーバー・ロール
    • 6.1.5 プライマリ/スタンバイ構成のスタンバイ・サーバー・ロール
  • 6.2 プライマリ/スタンバイ環境の構成
    • 6.2.1 ステップ1: プライマリ・サーバーの構成
    • 6.2.2 ステップ2: スタンバイ・サーバーの構成
    • 6.2.3 ステップ3: プライマリ・サーバーでの構成の完了
  • 6.3 プライマリ・サーバーとスタンバイ・サーバーの切替え
  • 6.4 フェイルオーバー後のプライマリ/スタンバイのリストア
  • 6.5 プライマリ/スタンバイ構成の無効化(アンペア)
  • 6.6 プライマリ/スタンバイ構成での読取り専用制限モード
    • 6.6.1 プライマリ/スタンバイ構成での読取り専用制限モードについて
    • 6.6.2 読取り専用制限モードありのプライマリ/スタンバイ
    • 6.6.3 読取り専用制限モードなしのプライマリ/スタンバイ
    • 6.6.4 読取り専用制限モードの状態
      • 6.6.4.1 読取り専用制限モードの状態について
      • 6.6.4.2 プライマリ・サーバー障害時の読取り専用制限状態の機能
      • 6.6.4.3 スタンバイ・サーバー障害時の読取り専用制限モードの機能
      • 6.6.4.4 ネットワーク障害時の読取り専用制限状態の機能
    • 6.6.5 読取り専用制限モードの有効化
    • 6.6.6 読取り専用制限モードの無効化
    • 6.6.7 読取り専用制限モードからのリカバリ
    • 6.6.8 読取り専用制限モードの通知
  • 6.7 プライマリ/スタンバイ構成でOracle Key Vaultを使用するためのベスト・プラクティス
• 7 Oracle Cloud Infrastructure VMコンピュート・インスタンスへのOracle Key Vaultのデプロイ
  • 7.1 Oracle Cloud Infrastructureコンピュート・インスタンスへのOracle Key Vaultのデプロイについて
  • 7.2 Oracle Cloud InfrastructureでOracle Key Vaultを使用する利点
  • 7.3 Oracle Key Vaultコンピュート・インスタンスのプロビジョニング
    • 7.3.1 Oracle Key Vaultコンピュート・インスタンスのプロビジョニングについて
    • 7.3.2 Oracle Key Vaultコンピュート・インスタンスの導入
      • 7.3.2.1 Oracle Key Vaultコンピュート・インスタンスの導入について
      • 7.3.2.2 ステップ1: 前提条件が満たされていることの確認
      • 7.3.2.3 ステップ2: Oracle Key Vaultのイメージの検索
      • 7.3.2.4 ステップ3: Oracle Key Vault VMコンピュート・インスタンスの導入
      • 7.3.2.5 ステップ4: 導入後およびインストール後のタスクの実行
  • 7.4 Oracle Key Vaultコンピュート・インスタンスの一般的な管理
    • 7.4.1 Oracle Key Vaultコンピュート・インスタンスの起動、再起動または停止
    • 7.4.2 Oracle Key Vaultコンピュート・インスタンスのシステム設定
    • 7.4.3 Oracle Key Vaultコンピュート・インスタンスのバックアップおよびリストア操作
    • 7.4.4 Oracle Key Vaultコンピュート・インスタンスの終了
  • 7.5 オンプレミスとOCIの間のOracle Key Vaultデプロイメントの移行
    • 7.5.1 Oracle Key Vaultコンピュート・インスタンスのデータ移行の実行について
    • 7.5.2 バックアップおよびリストアを使用したOCIへのOracle Key Vaultデプロイメントの移行
    • 7.5.3 バックアップおよびリストアを使用したOCIからのOracle Key Vaultデプロイメントの移行
• 8 Oracle Cloud InfrastructureのOracle Databaseインスタンス
  • 8.1 Oracle Cloud Infrastructureのデータベース・インスタンスのエンドポイントの管理について
  • 8.2 OCIのデータベース・インスタンスをOracle Key Vaultのエンドポイントとして使用するための準備
    • 8.2.1 OCIのデータベース・インスタンスをOracle Key Vaultのエンドポイントとして使用するための準備について
    • 8.2.2 Database Cloud Serviceインスタンスの構成
    • 8.2.3 Database as a Serviceでの権限の低いオペレーティング・システム・ユーザーの作成
  • 8.3 Oracle Key VaultとDatabase as a Serviceの間のSSHトンネルの使用
    • 8.3.1 Oracle Key VaultインスタンスとDBaaSインスタンスの間のSSHトンネルの作成
    • 8.3.2 マルチマスター・クラスタでのリバースSSHトンネルの管理
    • 8.3.3 プライマリ/スタンバイ構成でのリバースSSHトンネルの管理
    • 8.3.4 SSHトンネル構成の詳細の表示
    • 8.3.5 SSHトンネル接続の無効化
    • 8.3.6 SSHトンネルがアクティブでない場合の接続の動作
    • 8.3.7 SSHトンネル構成の削除
  • 8.4 Oracle Key VaultエンドポイントとしてのDatabase as a Serviceインスタンスの登録およびエンロール
    • 8.4.1 Oracle Key VaultエンドポイントとしてのDatabase as a Serviceインスタンスの登録およびエンロールについて
    • 8.4.2 ステップ1: Oracle Key Vault管理コンソールへのエンドポイントの登録
    • 8.4.3 ステップ2: エンドポイント環境の準備
    • 8.4.4 ステップ3: 登録およびエンロールのためのエンドポイントへのOracle Key Vaultソフトウェアのインストール
    • 8.4.5 ステップ4: インストール後タスクの実行
  • 8.5 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
    • 8.5.1 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止について
    • 8.5.2 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
  • 8.6 Database Cloud ServiceからOracle Key Vaultへのアクセスの再開
  • 8.7 パスワードベースのキーストアを使用するように構成されたデータベース・エンドポイントの再開
• 9 Oracle Key Vaultユーザーの管理
  • 9.1 ユーザー・アカウントの管理
    • 9.1.1 Oracle Key Vaultユーザー・アカウントについて
    • 9.1.2 ユーザー・アカウントに対するマルチマスター・クラスタの影響
      • 9.1.2.1 システム管理者ユーザーに対するマルチマスター・クラスタの影響
      • 9.1.2.2 キー管理者ユーザーに対するマルチマスター・クラスタの影響
      • 9.1.2.3 監査マネージャ・ユーザーに対するマルチマスター・クラスタの影響
      • 9.1.2.4 管理ユーザーに対するマルチマスター・クラスタの影響
      • 9.1.2.5 システム・ユーザーに対するマルチマスター・クラスタの影響
    • 9.1.3 Oracle Key Vaultユーザー・アカウントの作成
    • 9.1.4 ユーザー・アカウントの詳細の表示
    • 9.1.5 Oracle Key Vaultユーザー・アカウントの削除
  • 9.2 管理ロールとユーザー権限の管理
    • 9.2.1 管理ロールとユーザー権限の管理について
    • 9.2.2 ユーザーの管理ロールの付与または変更
    • 9.2.3 エンドポイント作成権限の付与
    • 9.2.4 エンドポイント管理権限の付与
    • 9.2.5 エンドポイント・グループ作成権限の付与
    • 9.2.6 エンドポイント・グループ管理権限の付与
    • 9.2.7 仮想ウォレットへのユーザー・アクセス権の付与
    • 9.2.8 ユーザーからの管理ロールまたはエンドポイント権限の取消し
  • 9.3 ユーザー・パスワードの管理
    • 9.3.1 ユーザー・パスワードの変更について
    • 9.3.2 自分のパスワードの変更
    • 9.3.3 別のユーザーのパスワードの変更
      • 9.3.3.1 手動でのパスワードの変更
      • 9.3.3.2 電子メール通知によるパスワードの変更
      • 9.3.3.3 サポート・ユーザー・アカウントのパスワードの変更
    • 9.3.4 パスワードのリセット方法の使用の制御
      • 9.3.4.1 パスワードのリセット方法の使用の制御について
      • 9.3.4.2 パスワードのリセット操作の使用の構成
  • 9.4 ユーザーの電子メールの管理
    • 9.4.1 ユーザーの電子メール・アドレスの変更
    • 9.4.2 ユーザーに対する電子メール通知の無効化
  • 9.5 ユーザー・グループの管理
    • 9.5.1 ユーザー・グループの管理について
    • 9.5.2 ユーザー・グループに対するマルチマスター・クラスタの影響
    • 9.5.3 ユーザー・グループの作成
    • 9.5.4 ユーザー・グループへのユーザーの追加
    • 9.5.5 仮想ウォレットへのユーザー・グループ・アクセス権の付与
    • 9.5.6 ユーザー・グループの名前の変更
    • 9.5.7 ユーザー・グループの説明の変更
    • 9.5.8 ユーザー・グループからのユーザーの削除
    • 9.5.9 ユーザー・グループの削除
• 10 Oracle Key VaultでのLDAPユーザーの認証および認可の管理
  • 10.1 Oracle Key VaultでのLDAPユーザーの認証および認可の管理について
  • 10.2 LDAPユーザーに対する権限の付与と取消し
  • 10.3 Oracle Key VaultへのLDAPディレクトリ・サーバー接続の構成
    • 10.3.1 ステップ1: LDAPディレクトリ・サーバーの準備
    • 10.3.2 ステップ2: Oracle Key VaultでのLDAP接続の作成
    • 10.3.3 ステップ3: Oracle Key Vaultユーザー・グループへのLDAPグループのマップ
  • 10.4 LDAPユーザーとしてのOracle Key Vaultへのログイン
    • 10.4.1 LDAPユーザーとしてのOracle Key Vaultへのログインについて
    • 10.4.2 LDAPユーザーとしてのOracle Key Vaultへのログイン
  • 10.5 LDAP構成の管理
    • 10.5.1 LDAP構成の有効化
    • 10.5.2 LDAP構成の変更
    • 10.5.3 LDAP構成のテスト
    • 10.5.4 LDAP構成の無効化
    • 10.5.5 LDAP構成の削除
  • 10.6 LDAPグループの管理
    • 10.6.1 LDAPグループの管理について
    • 10.6.2 LDAPグループ・マッピングの変更
    • 10.6.3 LDAPグループ・マッピングの検証
    • 10.6.4 LDAPグループ・マッピングの削除
  • 10.7 Oracle Key Vaultで生成されたLDAPユーザーの管理
    • 10.7.1 LDAPユーザーの管理について
    • 10.7.2 Oracle Key Vaultで生成されたLDAPユーザーに関する情報の検索
    • 10.7.3 Oracle Key Vaultで生成されたLDAPユーザーの検証
      • 10.7.3.1 Oracle Key Vaultで生成されたLDAPユーザーの検証
      • 10.7.3.2 Oracle Key Vaultで生成されたLDAPユーザーの検証
    • 10.7.4 Oracle Key Vaultで生成されたLDAPユーザー・アカウント・ウォレット権限の変更
      • 10.7.4.1 Oracle Key Vaultで生成されたLDAPユーザー・アカウント・ウォレット権限の変更について
      • 10.7.4.2 Oracle Key Vaultで生成されたLDAPユーザー・アカウント・ウォレット権限の変更(キー管理者)
      • 10.7.4.3 Oracle Key Vaultで生成されたLDAPユーザー・アカウント・ウォレット権限の変更(通常のユーザー)
    • 10.7.5 Oracle Key Vaultで生成されたLDAPユーザーの削除
• 11 Oracle Key Vault仮想ウォレットとセキュリティ・オブジェクトの管理
  • 11.1 仮想ウォレットの管理
    • 11.1.1 仮想ウォレットについて
    • 11.1.2 仮想ウォレットの作成
    • 11.1.3 仮想ウォレットの変更
    • 11.1.4 仮想ウォレットへのセキュリティ・オブジェクトの追加
    • 11.1.5 仮想ウォレットからのセキュリティ・オブジェクトの削除
    • 11.1.6 仮想ウォレットの削除
  • 11.2 「Keys and Wallets」タブからの仮想ウォレットへのアクセス権の管理
    • 11.2.1 「Keys and Wallets」タブからの仮想ウォレットへのアクセス権の管理について
    • 11.2.2 ユーザー、ユーザー・グループ、エンドポイントおよびエンドポイント・グループへのアクセス権の付与
    • 11.2.3 ユーザー、ユーザー・グループ、エンドポイントおよびエンドポイント・グループへのアクセス権の変更
  • 11.3 ユーザーのメニューからの仮想ウォレットへのアクセス権の管理
    • 11.3.1 仮想ウォレットへのユーザー・アクセス権の付与
    • 11.3.2 仮想ウォレットからのユーザー・アクセス権の取消し
    • 11.3.3 仮想ウォレットへのユーザー・グループ・アクセス権の付与
    • 11.3.4 仮想ウォレットからのユーザー・グループ・アクセス権の取消し
  • 11.4 キーまたはセキュリティ・オブジェクトの状態の管理
    • 11.4.1 キーまたはセキュリティ・オブジェクトの状態の管理について
    • 11.4.2 マルチマスター・クラスタによるキーおよびセキュリティ・オブジェクトへの影響
    • 11.4.3 キーまたはセキュリティ・オブジェクトのアクティブ化
    • 11.4.4 キーまたはセキュリティ・オブジェクトの非アクティブ化
    • 11.4.5 キーまたはセキュリティ・オブジェクトの取消し
    • 11.4.6 キーまたはセキュリティ・オブジェクトの破棄
  • 11.5 セキュリティ・オブジェクト詳細の管理
    • 11.5.1 セキュリティ・オブジェクトの詳細の管理について
    • 11.5.2 セキュリティ・オブジェクト項目の検索
    • 11.5.3 セキュリティ・オブジェクトの詳細の表示
    • 11.5.4 セキュリティ・オブジェクトの詳細の追加または変更
• 12 Oracle Key Vaultマスター暗号化キーの管理
  • 12.1 永続マスター暗号化キー・キャッシュの使用
    • 12.1.1 永続マスター暗号化キー・キャッシュについて
    • 12.1.2 Oracle Key Vaultの永続マスター暗号化キー・キャッシュのアーキテクチャについて
    • 12.1.3 インメモリーおよび永続マスター暗号化キー・キャッシュでのマスター暗号化キーのキャッシュ
    • 12.1.4 永続マスター暗号化キー・キャッシュの格納場所
    • 12.1.5 永続マスター暗号化キー・キャッシュの操作モード
      • 12.1.5.1 Oracle Key Vault優先モード
      • 12.1.5.2 永続マスター暗号化キー・キャッシュ優先モード
    • 12.1.6 永続マスター暗号化キー・キャッシュ・リフレッシュ期間
    • 12.1.7 永続マスター暗号化キー・キャッシュのパラメータ
      • 12.1.7.1 PKCS11_CACHE_TIMEOUTパラメータ
      • 12.1.7.2 PKCS11_PERSISTENT_CACHE_TIMEOUTパラメータ
      • 12.1.7.3 PKCS11_PERSISTENT_CACHE_FIRSTパラメータ
      • 12.1.7.4 PKCS11_CONFIG_PARAM_REFRESH_INTERVALパラメータ
      • 12.1.7.5 PKCS11_PERSISTENT_CACHE_REFRESH_WINDOWパラメータ
      • 12.1.7.6 EXPIRE PKCS11 PERSISTENT CACHE ON DATABASE SHUTDOWNパラメータ
    • 12.1.8 永続マスター・キー・キャッシュのコンテンツのリスト
    • 12.1.9 Oracle Databaseのデプロイメントと永続マスター暗号化キー・キャッシュ
  • 12.2 Oracle Key Vaultから新しいTDE対応データベースへの接続の構成
    • 12.2.1 Oracle Key Vaultから新しいTDE対応データベースへの接続の構成について
    • 12.2.2 Transparent Data Encryptionエンドポイント統合の制限事項
    • 12.2.3 ステップ1: Oracle Key Vaultサーバー環境の構成
    • 12.2.4 ステップ2: Transparent Data EncryptionとOracle Key Vaultの統合
  • 12.3 既存のTDEウォレットのOracle Key Vaultへの移行
    • 12.3.1 既存のTDEウォレットのOracle Key Vaultへの移行について
    • 12.3.2 既存のTDEウォレットのOracle Key Vaultへの移行
    • 12.3.3 TDEによって以前に暗号化されたデータベース内容のOracle Walletを使用したリストア
  • 12.4 Oracle Walletのアップロードとダウンロード
    • 12.4.1 Oracle Walletのアップロードとダウンロードについて
    • 12.4.2 Oracle Walletsのアップロード
    • 12.4.3 Oracleウォレットのダウンロード
    • 12.4.4 Oracle Walletのアップロードとダウンロードに関するガイドライン
  • 12.5 JKSおよびJCEKSキーストアのアップロードとダウンロード
    • 12.5.1 JKSおよびJCEKSキーストアのアップロードとダウンロードについて
    • 12.5.2 JKSまたはJCEKSキーストアのアップロード
    • 12.5.3 JKSまたはJCEKSキーストアのダウンロード
    • 12.5.4 JKSおよびJCEKSキーストアのアップロードとダウンロードに関するガイドライン
  • 12.6 TDEマスター暗号化キーとしてのユーザー定義のキーの使用
    • 12.6.1 TDEマスター暗号化キーとしてのユーザー定義のキーの使用について
    • 12.6.2 ステップ1: ユーザー定義のキーのアップロード
    • 12.6.3 ステップ2: TDEマスター暗号化キーとしてのユーザー定義のキーのアクティブ化
• 13 Oracle Key Vaultエンドポイントの管理
  • 13.1 エンドポイントの管理の概要
    • 13.1.1 エンドポイントの管理について
    • 13.1.2 マルチマスター・クラスタによるエンドポイントへの影響
  • 13.2 エンドポイントの管理
    • 13.2.1 エンドポイント・エンロールのタイプ
    • 13.2.2 マルチマスター・クラスタ内のエンドポイント・エンロール
    • 13.2.3 Oracle Key Vaultシステム管理者またはエンドポイント作成ユーザーとしてのエンドポイントの追加
    • 13.2.4 自己エンロールを使用したエンドポイントの追加
      • 13.2.4.1 自己エンロールを使用したエンドポイントの追加について
      • 13.2.4.2 自己エンロールを使用したエンドポイントの追加
    • 13.2.5 エンドポイントの削除、一時停止または再エンロール
      • 13.2.5.1 エンドポイントの削除について
      • 13.2.5.2 1つ以上のエンドポイントの削除
      • 13.2.5.3 1つのエンドポイントの削除(代替方法)
      • 13.2.5.4 エンドポイントの一時停止
      • 13.2.5.5 エンドポイントの再エンロール
  • 13.3 エンドポイント詳細の管理
    • 13.3.1 エンドポイント詳細について
    • 13.3.2 エンドポイント詳細の変更
    • 13.3.3 グローバル・エンドポイント構成パラメータ
      • 13.3.3.1 グローバル・エンドポイント構成パラメータについて
      • 13.3.3.2 グローバル・エンドポイント構成パラメータの設定
    • 13.3.4 エンドポイントごとの構成パラメータの変更
  • 13.4 デフォルト・ウォレットとエンドポイント
    • 13.4.1 デフォルト・ウォレットとエンドポイントの関連付け
    • 13.4.2 エンドポイントのデフォルト・ウォレットの設定
  • 13.5 仮想ウォレットへのエンドポイント・アクセス権の管理
    • 13.5.1 仮想ウォレットへのエンドポイント・アクセス権の付与
    • 13.5.2 仮想ウォレットへのエンドポイント・アクセス権の取消し
    • 13.5.3 エンドポイントによってアクセスされるウォレット項目の表示
  • 13.6 エンドポイント・グループの管理
    • 13.6.1 マルチマスター・クラスタによるエンドポイント・グループへの影響
    • 13.6.2 エンドポイント・グループの作成
    • 13.6.3 エンドポイント・グループ詳細の変更
    • 13.6.4 仮想ウォレットへのエンドポイント・グループ・アクセス権の付与
    • 13.6.5 エンドポイント・グループへのエンドポイントの追加
    • 13.6.6 エンドポイント・グループからのエンドポイントの削除
    • 13.6.7 エンドポイント・グループの削除
• 14 Oracle Key Vaultのエンドポイントのエンロールおよびアップグレード
  • 14.1 エンドポイントのエンロールとプロビジョニングについて
  • 14.2 エンロールとプロビジョニングのファイナライズ
    • 14.2.1 ステップ1: エンドポイントのエンロールとソフトウェアのダウンロード
    • 14.2.2 ステップ2: エンドポイント環境の準備
    • 14.2.3 ステップ3: エンドポイントへのOracle Key Vaultソフトウェアのインストール
    • 14.2.4 ステップ4: インストール後タスクの実行
  • 14.3 環境変数およびエンドポイント・プロビジョニングのガイダンス
    • 14.3.1 JAVA_HOMEの場所の決定方法
    • 14.3.2 okvclient.oraファイルの場所と環境変数
    • 14.3.3 非データベース・ユーティリティとOracle Key Vaultの通信に必要なOKV_HOMEの設定
    • 14.3.4 sqlnet.oraファイルの環境変数
  • 14.4 Oracle Key Vaultクライアント・ソフトウェアを使用しないエンドポイント
  • 14.5 Transparent Data Encryptionエンドポイント管理
  • 14.6 エンドポイントokvclient.ora構成ファイル
  • 14.7 エンドポイントのアップグレード
    • 14.7.1 エンドポイントからのエンドポイント・ソフトウェアのアップグレード
      • 14.7.1.1 ステップ1: エンドポイント環境の準備
      • 14.7.1.2 ステップ2: エンドポイントへのOracle Key Vaultソフトウェアのダウンロード
      • 14.7.1.3 ステップ3: エンドポイントへのOracle Key Vaultソフトウェアのインストール
      • 14.7.1.4 ステップ4: インストール後タスクの実行
    • 14.7.2 エンロール済エンドポイント上のエンドポイント・ソフトウェアのアップグレード
• 15 Oracle製品のキーの管理
  • 15.1 Oracle RAC環境でのTDE構成済Oracle Databaseの使用
  • 15.2 Oracle GoldenGate環境でのTDE構成済Oracle Databaseの使用
    • 15.2.1 Oracle GoldenGate環境でのOracle Wallet
    • 15.2.2 Oracle GoldenGateデプロイメントでのオンライン・マスター・キーの構成
    • 15.2.3 Oracle GoldenGateのTDEウォレットのOracle Key Vaultへの移行
  • 15.3 Oracle Data Guard環境でのTDE構成済Oracle Databaseの使用
    • 15.3.1 Oracle Data Guard環境でのOracle Walletのアップロードについて
    • 15.3.2 Oracle Data Guard環境でのOracle Walletのアップロード
    • 15.3.3 Oracle Data Guard環境でのオンライン・マスター・キー接続の実行
    • 15.3.4 Oracle Data Guard環境でのOracle Walletの移行
    • 15.3.5 Oracle Data Guard環境でのOracle Walletの逆移行
    • 15.3.6 ロジカル・スタンバイ・データベースでのOracle Key VaultへのOracle TDEウォレットの移行
    • 15.3.7 ロジカル・スタンバイ・データベースでのOracle TDEウォレット移行の確認
  • 15.4 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロード
    • 15.4.1 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロードについて
    • 15.4.2 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロード
    • 15.4.3 Oracle Key VaultからAutomatic Storage Managementへのキーストアのコピー
  • 15.5 Oracle Key VaultとMySQLの統合
  • 15.6 Oracle Key Vaultでサポートされるその他のOracle Database機能
• 16 オンラインおよびオフラインのシークレットの管理
  • 16.1 資格証明ファイルのアップロードとダウンロード
    • 16.1.1 資格証明ファイルのアップロードとダウンロードについて
    • 16.1.2 資格証明ファイルのアップロード
    • 16.1.3 資格証明ファイルのダウンロード
    • 16.1.4 資格証明ファイルのアップロードとダウンロードに関するガイドライン
  • 16.2 SQL*Plusのシークレットと資格証明の管理
  • 16.3 SSHのシークレットと資格証明の管理
  • 16.4 Oracle Key Vaultでのパスワードの集中管理
    • 16.4.1 Oracle Key Vaultでのパスワードの集中管理について
    • 16.4.2 外部キーストアのパスワード・アップロードの構成
    • 16.4.3 例: SQL*Plusの操作で外部キーストアのパスワードを使用する場合のスクリプト
    • 16.4.4 その他のデータベースとのシークレットの共有
    • 16.4.5 大規模なデータベース・デプロイメントに対応するパスワードの変更
• 17 Oracle Key Vaultの一般的なシステム管理
  • 17.1 Oracle Key Vaultの一般的なシステム管理の概要
    • 17.1.1 Oracle Key Vaultの一般的なシステム管理について
    • 17.1.2 Oracle Key Vaultダッシュボードの表示
    • 17.1.3 ダッシュボードの各種ステータス・ペインの使用
  • 17.2 マルチマスター以外のクラスタ環境でのOracle Key Vaultの構成
    • 17.2.1 ネットワーク詳細の構成
    • 17.2.2 ネットワーク・サービスの構成
    • 17.2.3 システム時間の構成
    • 17.2.4 DNSの構成
    • 17.2.5 FIPSモードの構成
    • 17.2.6 Syslogの構成
    • 17.2.7 ネットワーク・インタフェース・モードの変更
    • 17.2.8 RESTfulサービスの構成
    • 17.2.9 Oracle Audit Vault統合の構成
    • 17.2.10 Oracle Key Vault管理コンソールのWebセッション・タイムアウトの構成
    • 17.2.11 Oracle Key Vaultの再起動または電源切断
  • 17.3 マルチマスター・クラスタ環境でのOracle Key Vaultの構成
    • 17.3.1 マルチマスター・クラスタ環境でのOracle Key Vaultの構成について
    • 17.3.2 個々のマルチマスター・クラスタ・ノードのシステム設定の構成
      • 17.3.2.1 ノードのネットワーク詳細の構成
      • 17.3.2.2 ノードのネットワーク・サービスの構成
      • 17.3.2.3 ノードのシステム時間の構成
      • 17.3.2.4 ノードのDNSの構成
      • 17.3.2.5 ノードのFIPSモードの構成
      • 17.3.2.6 ノードのSyslogの構成
      • 17.3.2.7 ノードのネットワーク・インタフェース・モードの変更
      • 17.3.2.8 ノードの監査の構成
      • 17.3.2.9 ノードのSNMP設定の構成
      • 17.3.2.10 ノードのOracle Audit Vault統合の構成
      • 17.3.2.11 ノードからのOracle Key Vaultの再起動または電源切断
    • 17.3.3 マルチマスター・クラスタ全体のシステム設定の構成
      • 17.3.3.1 クラスタのシステム時間の構成
      • 17.3.3.2 クラスタのDNSの構成
      • 17.3.3.3 クラスタの最大無効化ノード期間の構成
      • 17.3.3.4 クラスタのSyslogの構成
      • 17.3.3.5 クラスタのRESTfulサービスの構成
      • 17.3.3.6 クラスタの監査の構成
      • 17.3.3.7 クラスタのSNMP設定の構成
      • 17.3.3.8 クラスタのOracle Key Vault管理コンソールのWebセッション・タイムアウトの構成
  • 17.4 システム・リカバリの管理
    • 17.4.1 システム・リカバリの管理について
    • 17.4.2 管理者の資格証明のリカバリ
    • 17.4.3 非クラスタ環境でのリカバリ・パスフレーズの変更
    • 17.4.4 マルチマスター・クラスタのリカバリ・パスフレーズの変更
      • 17.4.4.1 ステップ1: ノード間のリカバリ・パスフレーズ変更の開始
      • 17.4.4.2 ステップ2: リカバリ・パスフレーズの変更
  • 17.5 プライマリ・スタンバイ環境のサポート
  • 17.6 Commercial National Security Algorithmスイートのサポート
    • 17.6.1 Commercial National Security Algorithmスイートのサポートについて
    • 17.6.2 Commercial National Security Algorithmスクリプトの実行
    • 17.6.3 CNSAを使用したバックアップおよびリストア操作の実行
    • 17.6.4 CNSAを使用したスタンドアロンOracle Key Vaultサーバーのアップグレード
    • 17.6.5 CNSAを使用するためのプライマリ/スタンバイOracle Key Vaultサーバーのアップグレード
  • 17.7 停止時間の最小化
• 18 証明書の管理
  • 18.1 証明書のローテーション
    • 18.1.1 証明書のローテーションについて
    • 18.1.2 証明書のローテーションの管理に関するアドバイス
    • 18.1.3 証明書のローテーション・プロセスに影響を及ぼす可能性のある要因
    • 18.1.4 すべての証明書のローテーション
    • 18.1.5 証明書のローテーション・ステータスの確認
  • 18.2 コンソール証明書の管理
    • 18.2.1 コンソール証明書の管理について
    • 18.2.2 ステップ1: 証明書リクエストのダウンロード
    • 18.2.3 ステップ2: 証明書の署名
    • 18.2.4 ステップ3: Oracle Key Vaultへの署名付き証明書のアップロード
    • 18.2.5 特殊なユース・ケース・シナリオのコンソール証明書
• 19 バックアップおよびリストア操作
  • 19.1 Oracle Key Vaultでのデータのバックアップとリストアについて
  • 19.2 Oracle Key Vaultのバックアップ先
    • 19.2.1 Oracle Key Vaultのバックアップ先について
    • 19.2.2 リモート・バックアップ先の作成
    • 19.2.3 リモート・バックアップ先の設定の変更
    • 19.2.4 リモート・バックアップ先の削除
  • 19.3 バックアップのスケジュールと状態
    • 19.3.1 バックアップ・スケジュールのタイプと状態について
    • 19.3.2 Oracle Key Vaultバックアップのタイプ
    • 19.3.3 Oracle Key Vaultのスケジュール済バックアップの状態
  • 19.4 Oracle Key Vaultバックアップのスケジュールおよび管理
    • 19.4.1 Oracle Key Vaultのバックアップのスケジューリング
    • 19.4.2 Oracle Key Vaultのバックアップ・スケジュールの変更
    • 19.4.3 Oracle Key Vaultからのバックアップ・スケジュールの削除
    • 19.4.4 プライマリ・スタンバイのOracle Key Vaultバックアップへの影響
    • 19.4.5 クラスタの使用がOracle Key Vaultバックアップに及ぼす影響
    • 19.4.6 リカバリ・パスフレーズを使用したバックアップの保護
  • 19.5 Oracle Key Vaultデータのリストア
    • 19.5.1 Oracle Key Vaultのリストア・プロセスについて
    • 19.5.2 Oracle Key Vaultデータのリストアの手順
    • 19.5.3 マルチマスター・クラスタとリストア操作
    • 19.5.4 プライマリ・スタンバイとリストア操作
    • 19.5.5 証明書とリストア操作
    • 19.5.6 システム状態のリストアによる変化
  • 19.6 バックアップおよびリストアのベスト・プラクティス
• 20 Oracle Key Vaultの監視および監査
  • 20.1 システム・モニタリングの管理
    • 20.1.1 SNMPを使用するためのリモート・モニタリングの構成
      • 20.1.1.1 Oracle Key VaultでのSNMPの使用について
      • 20.1.1.2 ユーザーへのSNMPアクセス権の付与
      • 20.1.1.3 SNMPユーザー名およびパスワードの変更
      • 20.1.1.4 スタンバイ・サーバー上のSNMP設定の変更
      • 20.1.1.5 SNMPを使用したOracle Key Vaultのリモート・モニタリング
      • 20.1.1.6 Oracle Key VaultのSNMP管理情報ベース変数
      • 20.1.1.7 例: SNMPを使用したOracle Key Vaultの簡略化されたリモート・モニタリング
    • 20.1.2 電子メール通知の構成
      • 20.1.2.1 電子メール通知について
      • 20.1.2.2 電子メール設定の構成
      • 20.1.2.3 電子メール構成のテスト
      • 20.1.2.4 ユーザーに対する電子メール通知の無効化
    • 20.1.3 個々のマルチマスター・クラスタ・ノードのSyslog宛先の構成
      • 20.1.3.1 ノードのSyslog宛先設定の設定
      • 20.1.3.2 ノードのSyslog宛先設定のクリア
    • 20.1.4 システム診断の取得
      • 20.1.4.1 システム診断の取得について
      • 20.1.4.2 診断生成ユーティリティのインストール
      • 20.1.4.3 システム診断ファイルの生成
      • 20.1.4.4 診断生成ユーティリティの一時ファイルの削除
      • 20.1.4.5 診断生成ユーティリティの削除
    • 20.1.5 ノードのOracle Audit Vault統合の構成
  • 20.2 Oracle Key Vaultアラートの構成
    • 20.2.1 アラートの構成について
    • 20.2.2 アラートの構成
    • 20.2.3 オープン・アラートの表示
  • 20.3 システム監査の管理
    • 20.3.1 Oracle Key Vaultの監査について
    • 20.3.2 監査の有効化および監査レコードを格納するためのSyslogの構成
    • 20.3.3 監査レコードの表示
    • 20.3.4 監査レコードのエクスポートおよび削除
    • 20.3.5 Audit Vault and Database Firewallとの監査統合
  • 20.4 Oracle Key Vaultのレポートの使用
    • 20.4.1 Oracle Key Vaultのレポートについて
    • 20.4.2 Oracleエンドポイントのキー管理レポートの表示
    • 20.4.3 キーおよびウォレットのレポートの表示
    • 20.4.4 シークレット管理レポートの表示
    • 20.4.5 エンドポイント・レポートの表示
    • 20.4.6 ユーザー・レポートの表示
    • 20.4.7 システム・レポートの表示
• A Oracle Key Vaultマルチマスター・クラスタの操作
• B Oracle Key Vault okvutilエンドポイント・ユーティリティ・リファレンス
  • B.1 okvutilユーティリティについて
  • B.2 okvutilコマンド構文
  • B.3 okvutil changepwdコマンド
  • B.4 okvutil diagnosticsコマンド
  • B.5 okvutil downloadコマンド
  • B.6 okvutil listコマンド
  • B.7 okvutil uploadコマンド
• C Oracle Key Vaultのトラブルシューティング
  • C.1 Oracle Key Vaultのインストール前のチェックリスト
  • C.2 Oracle Audit Vault and Database FirewallとOracle Key Vaultの統合
    • C.2.1 ステップ1: 環境の確認
    • C.2.2 ステップ2: AVDFを使用したセキュア・ターゲットとしてOracle Key Vaultを登録
    • C.2.3 ステップ3: AVDFを使用するホストとしてOracle Key Vaultを登録
    • C.2.4 ステップ4: AVDFエージェントのダウンロードとOracle Key Vaultへのアップロード
    • C.2.5 ステップ5: Oracle Key VaultサーバーへのAVDF agent.jarファイルのインストール
    • C.2.6 ステップ6: AVDFへのOracle Key Vault監査証跡の追加
    • C.2.7 ステップ7: AVDFで収集されたOracle Key Vault監査データの表示
  • C.3 RESTfulサービスのトラブルシューティングのヘルプ
  • C.4 エラー: Cannot Open Keystoreメッセージ
  • C.5 KMIPエラー: Invalid Field
  • C.6 WARNING: Could Not Store Private Keyエラー
  • C.7 Oracle Key Vaultのアップグレード後のエラー
  • C.8 エラー: Failed to Open Wallet
  • C.9 トランザクション・チェック・エラー: 診断生成ユーティリティ
  • C.10 ファスト・スタート・フェイルオーバー(FSFO)の一時停止(ORA-16818)
  • C.11 SSHトンネル追加の障害
  • C.12 エラー: /usr/bin/javaが存在しない場合のprovisionコマンドの失敗
  • C.13 TDEエンドポイント統合の問題
  • C.14 プライマリ/スタンバイ・モードでのフェイルオーバーの状況
    • C.14.1 プライマリ/スタンバイ・モードでのフェイルオーバーの状況について
    • C.14.2 読取り専用制限モードなしでのフェイルオーバーの状況
      • C.14.2.1 プライマリ・サーバー: アップグレード中の計画停止
      • C.14.2.2 プライマリ・サーバー: メンテナンス中の計画停止
      • C.14.2.3 スタンバイ・サーバー: 計画停止
      • C.14.2.4 プライマリ・サーバー: 計画外停止
      • C.14.2.5 スタンバイ・サーバー: 計画外停止
    • C.14.3 読取り専用制限モードでのフェイルオーバーの状況
      • C.14.3.1 プライマリ・サーバー: アップグレード中の計画停止
      • C.14.3.2 プライマリ・サーバー: メンテナンス中の計画停止
      • C.14.3.3 スタンバイ・サーバー: 計画停止
      • C.14.3.4 プライマリ・サーバー: 計画外停止
      • C.14.3.5 スタンバイ・サーバー: 計画外停止
  • C.15 計画停止の実行
    • C.15.1 プライマリ・サーバーの計画停止
      • C.15.1.1 アップグレード中のプライマリ・サーバーの計画停止の実行
      • C.15.1.2 メンテナンス中のプライマリ・サーバーの計画停止の実行
    • C.15.2 スタンバイ・サーバーの計画停止
      • C.15.2.1 アップグレード中のスタンバイ・サーバーの計画停止の実行
      • C.15.2.2 メンテナンス中のスタンバイ・サーバーの計画停止の実行
• D セキュリティ技術導入ガイドのコンプライアンス標準
  • D.1 セキュリティ技術導入ガイドについて
  • D.2 Oracle Key VaultでのSTIGルールの有効化および無効化
    • D.2.1 Oracle Key VaultでのSTIGルールの有効化
    • D.2.2 Oracle Key VaultでのSTIGルールの無効化
  • D.3 Oracle Key VaultでのSTIGルールの現在の実装
  • D.4 データベースのSTIGルールの現在の実装
  • D.5 オペレーティング・システムのSTIGルールの現在の実装
• 用語集
• 索引