Cifratura dei dati mediante Transparent Data Encryption

Per soddisfare i requisiti di cifratura dei dati inattivi, Oracle Enterprise Performance Management Cloud utilizza la tecnologia Transparent Data Encryption (TDE) per eseguire la cifratura dei dati a livello di tablespace. Ogni tablspace dispone di una propria chiave di cifratura.

Le chiavi di cifratura vengono cifrate utilizzando una chiave principale. La chiave principale, cifrata utilizzando lo standard di cifratura AES-256, viene sottoposta a regolare rotazione. Negli ambienti Classic la chiave principale è memorizzata in un wallet Oracle. Negli ambienti OCI (Gen 2) è memorizzata in un modulo di sicurezza hardware (Hardware Security Module, HSM) per garantire maggiore sicurezza.

Negli ambienti OCI (Gen 2), anche la tablespace è cifrata mediante lo standard AES-256.