目次
- タイトルおよび著作権情報
- はじめに
-
Oracle Key Vaultのこのリリースでの変更点
-
Oracle Key Vaultリリース21.10での変更点
- 拡張可能なOracle Key Vault統合アクセラレータを使用したDBMS_CRYPTOのキー管理
- 構成可能なOracle Key Vaultのポート
- 新しいOracle Key Vaultエンドポイント・プラットフォーム - Linux for Arm (aarch64)アーキテクチャとIBM: Linux on System z
- WindowsでのOracle Key Vaultエンドポイントを使用したSSHユーザー・キーの管理
- Oracle Key Vaultをモニタリングするユーザーのモニタリング権限
- プラットフォーム証明書の自動ローテーション
- RESTfulサービス・ユーティリティ・コマンドを使用した最近のアクティブまたは非アクティブ・エンドポイントのリスト
- Oracle Key Vaultシステム・ユーザー(supportおよびroot)のパスワード失効のアラートの生成
- CPU使用率およびRESTfulサービスのメモリー使用量のモニタリング
- Oracle Key Vaultリリース21.9での変更点
- Oracle Key Vaultリリース21.8での変更点
- Oracle Key Vaultリリース21.7での変更点
-
Oracle Key Vaultリリース21.6での変更点
- Oracle Key Vaultからの秘密暗号化キーの抽出を制限する機能
- Oracle Key Vaultで非対称キー・ペアを作成する機能
- Oracle Key Vault VMをクローニングする機能
- 代替ホスト名またはIPアドレスを指定する機能のサポート
- Oracle Key VaultのSAMLv2ベースのシングル・サインオン(SSO)認証のサポート
- 統合されたアプリケーションレベルのトレースと簡易診断収集のサポート
- Oracle Audit VaultとOracle Key Vaultの統合の中止
- 監査レコードでのイベントIDのサポート
- Oracle Key Vaultメトリック・フレームワークでのディスクおよびネットワークのI/Oおよびアプリケーション・メトリックのサポート
- 署名操作と署名の検証操作のサポート
- Microsoft AzureとAmazon AWSでのOracle Key Vaultデプロイメント
- endpoint get RESTfulコマンドに追加されたエンドポイントIPアドレス属性
- 監査レコード・メッセージの改善
- セカンダリIPアドレスまたは完全修飾ドメイン名を使用したOracle Key Vaultとのエンドポイント通信のサポート
-
Oracle Key Vaultリリース21.5での変更点
- Oracle Key VaultからのSSHユーザー・キーを使用したSSH公開キー認証のサポート
- 保存方針に基づく監査レコードの自動パージ
- エンドポイント証明書をローテーションする機能
- LDAPユーザーのエンドポイント権限およびエンドポイント・グループ権限のサポート
- ユーザー・アカウント管理
- 重大度に基づくアラート分類
- 「Endpoint Metadata Report」での「Endpoint Group Membership」列の表示
- 最後のエンドポイント・アクティビティの時間を特定する機能
- OCIマーケットプレイス・イメージのUEFIサポート
- CA証明書の有効期限とサーバー/ノード証明書の有効期限のアラートの分離
- Oracle Key Vaultリリース21.4での変更点
- Oracle Key Vaultリリース21.3での変更点
-
Oracle Key Vaultリリース21.10での変更点
- Oracle Key Vaultでの非推奨の機能
-
1 Oracle Key Vaultの概要
- Oracle Key Vaultのキーおよびシークレット管理について
- Oracle Key Vaultを使用する利点
- Oracle Key Vaultのユースケース
- Oracle Key Vaultの対象ユーザー
-
Oracle Key Vaultの主要機能
- セキュリティ・オブジェクトの一元的保存と管理
- 集中管理されるリモート・サーバー・アクセス制御とSSH公開キー認証のための秘密キー・ガバナンスの改善
- キーのライフサイクルの管理
- レポートとアラート
- Oracle Key Vaultユーザーの義務の分離
- 永続マスター暗号化キー・キャッシュ
- セキュリティ・オブジェクト用のバックアップおよびリストア機能
- RESTfulサービス・ユーティリティを使用したOracle Key Vaultの管理
- OASIS Key Management Interoperability Protocol (KMIP)のサポート
- データベース・リリースおよびプラットフォームのサポート
- 外部監査およびモニタリング・サービスとの統合
- MySQLとOracle Key Vaultの統合
- Oracle Advanced Cluster File Systemの暗号化
- クラウドベースのOracle Databaseデプロイメントのサポート
- Oracle Key Vaultとハードウェア・セキュリティ・モジュールの統合
- Oracle Key Vaultクラスタリングによる継続的な可用性、フォルト・トレランスおよび高可用性
- Oracle Key Vaultのインタフェース
- Oracle Key Vaultデプロイメントの概要
- 2 Oracle Key Vaultの概念
- 3 Oracle Key Vaultマルチマスター・クラスタの概念
- 4 Oracle Key Vaultマルチマスター・クラスタの管理
-
5 Oracle Cloud Infrastructure VMコンピュート・インスタンスへのOracle Key Vaultのデプロイ
- Oracle Cloud Infrastructureコンピュート・インスタンスへのOracle Key Vaultのデプロイについて
- Oracle Cloud InfrastructureでOracle Key Vaultを使用する利点
- Oracle Key Vaultコンピュート・インスタンスのプロビジョニング
- Oracle Key Vaultコンピュート・インスタンスの一般的な管理
- オンプレミスとOCIの間のOracle Key Vaultデプロイメントの移行
- Microsoft AzureでのOracle Key Vaultイメージの作成
- Amazon AWSでのOracle Key Vaultイメージの作成
- Google CloudでのOracle Key Vaultイメージの作成
- Oracle VM Virtual BoxでのOracle Key Vault
-
6 Oracle Cloud InfrastructureのOracle Databaseインスタンス
- Oracle Cloud Infrastructureのデータベース・インスタンスのエンドポイントの管理について
- OCIのデータベース・インスタンスをOracle Key Vaultのエンドポイントとして使用するための準備
- Oracle Key VaultとDatabase as a Serviceの間のSSHトンネルの使用
- Oracle Key VaultエンドポイントとしてのDatabase as a Serviceインスタンスの登録およびエンロール
- Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
- Database Cloud ServiceからOracle Key Vaultへのアクセスの再開
- パスワードベースのキーストアを使用するように構成されたデータベース・エンドポイントの再開
- 7 Oracle Key Vaultでのシングル・サインオンの構成
-
8 Oracle Key VaultでのLDAPユーザーの認証および認可の管理
- Oracle Key VaultでのLDAPユーザーの認証および認可の管理について
- LDAPユーザーへの権限の付与に関する考慮事項
- Oracle Key VaultへのLDAPディレクトリ・サーバー接続の構成
- LDAPユーザーとしてのOracle Key Vaultへのログイン
- LDAP構成の管理
- LDAPグループの管理
- Oracle Key Vaultで生成されたLDAPユーザーの管理
- 9 Oracle Key Vaultユーザーの管理
- 10 Oracle Key Vault仮想ウォレットとセキュリティ・オブジェクトの管理
-
11 Oracle Key Vaultマスター暗号化キーの管理
- 永続マスター暗号化キー・キャッシュの使用
- Oracle Key Vaultから新しいTDE対応データベースへの接続の構成
- 既存のTDEウォレットのOracle Key Vaultへの移行
- Oracle Walletのアップロードとダウンロード
- JKSおよびJCEKSキーストアのアップロードとダウンロード
- TDEマスター暗号化キーとしてのユーザー定義のキーの使用
- 12 Oracle Key Vaultエンドポイントの管理
- 13 Oracle Key Vaultのエンドポイントのエンロールおよびアップグレード
-
14 Oracle製品のキーの管理
- Oracle RAC環境でのTDE構成済Oracle Databaseの使用
- Oracle GoldenGate環境でのTDE構成済Oracle Databaseの使用
-
Oracle Data Guard環境でのTDE構成済Oracle Databaseの使用
- Oracle Data Guard環境でのOracle Walletのアップロードについて
- Oracle Data Guard環境でのOracle Walletのアップロード
- Oracle Data Guard環境でのオンライン・マスター暗号化キー接続の実行
- Oracle Data Guard環境でのOracle Walletの移行
- Oracle Data Guard環境でのOracle Walletの逆移行
- ロジカル・スタンバイ・データベースでのOracle Key VaultへのOracle TDEウォレットの移行
- ロジカル・スタンバイ・データベースでのOracle TDEウォレット移行の確認
- Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロード
- Oracle Key VaultとMySQLの統合,
- Oracle Key Vaultでサポートされるその他のOracle Database機能
- 15 SSHキー管理の概念
- 16 SSHキーの管理 - 設定と構成
- 17 オンラインおよびオフラインのシークレットの管理
-
18 Oracle Key Vaultの一般的なシステム管理
- Oracle Key Vaultの一般的なシステム管理の概要
- マルチマスター以外のクラスタ環境でのOracle Key Vaultの構成
- マルチマスター・クラスタ環境でのOracle Key Vaultの構成
- システム・リカバリの管理
- プライマリ・スタンバイ環境のサポート
- Commercial National Security Algorithmスイートのサポート
- 停止時間の最小化
- 19 サービス証明書の管理
- 20 コンソール証明書の管理
- 21 バックアップおよびリストア操作
-
22 Oracle Key Vaultの監視および監査
- システム・モニタリングの管理
- Oracle Key Vaultアラートの構成
-
システム監査の管理
- Oracle Key Vaultの監査について
- Oracle Key Vault監査証跡
- Oracle Key Vaultの監査の構成
- 監査レコードの表示
- 手動での監査レコードのエクスポートおよび削除
- 監査レコードの自動削除
- Oracle Key Vault監査イベントID
- Oracle Audit Vaultを使用したOracle Key Vaultの構成
- Oracle Key Vaultのレポートの使用
- 23 Oracle Key Vaultプライマリ/スタンバイ構成の管理
- 24 Oracle Key Vault統合アクセラレータ
- A Oracle Key Vaultマルチマスター・クラスタの操作
- B Oracle Key Vault okvutilエンドポイント・ユーティリティ・リファレンス
-
C Oracle Key Vaultのトラブルシューティング
- トラブルシューティングを開始する前に
- 一般的なOracle Key Vaultタスク
-
okvutilおよびエンドポイントの問題
- データベース・ウォレットのステータスがオープンでないか、見つからず、TDE HEARTBEATチェックに失敗した
- Oracle Key Vaultサーバーの通信または接続の失敗エラー
- ウォレットのアップロードで秘密キーのエラーを格納できなかった
- RESTfulサービス・エンドポイント・プロビジョニング・コマンドの失敗
- 証明書ファイルのアップロードの失敗
- Javaキーストアのアップロード中のエラー
- MYSQLデータベース・キーのOracle Key Vaultへの移行中のSSLレイヤーのエラー
- Windows環境でのキーのローテーションまたは設定の失敗
- ORA-03113でキーのローテーションまたは設定が失敗する
- マルチマスター・クラスタの問題
- バックアップおよびリストアの問題
- 証明書関連の問題
- インストールおよびアップグレードの問題
- プライマリ・スタンバイ構成の問題
- DBCSエンドポイント構成の問題
- サーバーおよびノードの問題
- D セキュリティ技術導入ガイドのコンプライアンス標準
- E Oracle Key Vaultプラットフォーム証明書の管理
- 用語集
- 索引