Verschlüsselungsschlüssel in FIPS 140-2-konformem HSM für OCI-Umgebungen (2. Generation) gespeichert

Um die Anforderung der Speicherung von Verschlüsselungsschlüsseln in einem Hardwaresicherheitsmodul (HSM) in OCI-Umgebungen (2. Generation) zu erfüllen, werden alle Masterschlüssel, einschließlich der folgenden, in einem HSM gespeichert, das mit FIPS (Federal Information Processing Standard) 140-2 konform ist:

  • TDE-Masterschlüssel für die Datenbankverschlüsselung
  • Masterschlüssel für Block-Volume-Verschlüsselung für die Dateisystemverschlüsselung
  • Masterschlüssel für Objektspeicherverschlüsselung für die Verschlüsselung von Artefakt-Snapshots