Visión general de Traiga su propia clave (BYOK)

Traiga su propia clave (BYOK) le permite utilizar y gestionar sus propias claves de cifrado para proteger los datos en los entornos de Oracle Fusion Cloud Enterprise Performance Management y Oracle Enterprise Data Management Cloud.

De forma predeterminada, el servicio utiliza una clave de cifrado de datos transparente (TDE) gestionada por Oracle para cifrar los datos. Con BYOK, se utilizan las claves gestionadas por el cliente almacenadas en Oracle Cloud Infrastructure (OCI) Vault.

Capacidades clave

  • Mantener un control total sobre las claves de cifrado
  • Utilizar OCI Vault para una gestión segura de las claves
  • Importar claves generadas externamente en OCI Vault
  • Alinear el cifrado con los requisitos normativos y de conformidad.
  • Gestionar y auditar las claves de cifrado de forma centralizada

Configuración de BYOK

Antes de empezar, asegúrese de que Oracle Break Glass está activado para sus entornos.

Para configurar BYOK:
  1. Envíe una solicitud de servicio (SS) para activar BYOK en sus entornos. Consulte Creación de una solicitud para activar Traiga su propia clave (BYOK) en la Guía de operaciones
  2. Obtenga los siguientes OCID de la solicitud de servicio:
    • OCID de arrendamiento de EPM Cloud
    • OCID de grupo dinámico de la base de datos
    • OCID de grupo dinámico del principal de instancia
  3. Cree un almacén de OCI o seleccione un almacén existente.
  4. Para cada región de cada arrendamiento, realice lo siguiente:
    • Cree o importe una clave de cifrado en el almacén para entornos de producción.
    • Cree o importe otra clave de cifrado en el almacén para entornos de prueba.
  5. Cree políticas de IAM mediante los OCID proporcionados.
  6. Para cada región de cada arrendamiento, realice lo siguiente:
    • Asigne la clave de prueba creada o importada para esa región y arrendamiento a un entorno de prueba. Todos los entornos de prueba de esta región y arrendamiento utilizan la misma clave de prueba.
    • Asigne la clave de producción creada o importada para esa región y arrendamiento a un entorno de producción. Todos los entornos de producción de esa región y arrendamiento utilizan la misma clave de producción.

Consideraciones

  • Proporcione una combinación de almacén y clave por tipo de entorno (prueba y producción) para cada región de cada arrendamiento.

    Ejemplo: Si tiene dos arrendamientos, cada uno con cuatro entornos de producción y cuatro entornos de prueba en dos regiones, necesita:

    • 4 claves de producción (una por arrendamiento por región)
    • 4 claves de prueba (una por arrendamiento por región)

    Total: 8 claves

  • Después de crear un nuevo entorno, ejecute una nueva SS para activar BYOK para ese entorno.
  • Si el entorno pertenece a un arrendamiento y una región existentes en los que ya ha configurado BYOK, no es necesario crear ni configurar nuevas claves.