Cloud EPM 및 Oracle Enterprise Data Management Cloud용 Oracle Break Glass

Oracle Fusion Cloud Enterprise Performance Management 및 Oracle Enterprise Data Management Cloud용 Oracle Break Glass는 데이터에 대한 Oracle 운영자 액세스를 관리하고 데이터에 대한 암호화 키를 지속적으로 제어할 수 있는 향상된 보안 및 거버넌스 제어를 제공합니다.

Oracle Break Glass를 사용으로 설정하면 다음 기능을 사용할 수 있습니다.

OMA(Oracle Managed Access)

OMA(Oracle Managed Access)를 사용하면 Oracle 운영자가 사용자 환경에 액세스하기 위한 요청을 승인하거나 거부할 수 있습니다.

Break Glass를 사용으로 설정하면 Oracle 운영 담당자가 기본적으로 데이터에 액세스할 수 없습니다. 대신 일반적으로 SR(서비스 요청)에 연결된 액세스 요청을 제출해야 합니다. 조직의 지정된 승인자가 각 요청을 검토하고 승인 또는 거부합니다.

다음과 같은 액세스 권한을 부여합니다.

  • 임시
  • 시간 제한
  • 전체 감사 가능

이 접근 방식을 통해 사용자가 액세스를 완전히 제어하면서 Oracle이 이슈를 해결하도록 지원할 수 있습니다.

액세스 권한이 부여되면 이는 일시적이고 감사가 가능하며 승인된 기간으로 제한되므로, 강력한 거버넌스와 추적성을 보장합니다.

BYOK(Bring Your Own Key)

BYOK(Bring Your Own Key)를 사용하면 자체 TDE(Transparent Data Encryption) 키를 제공하고 관리하여 데이터를 암호화할 수 있습니다.

BYOK를 통해 다음을 수행할 수 있습니다.

  • 암호화 키에 대한 완전한 제어 유지관리
  • OCI Vault에서 키 저장 및 관리
  • 보안 및 준수 요구사항에 맞게 암호화 조정

Oracle Break Glass 사용

고객은 다음과 같은 방법으로 Break Glass 기능을 확보할 수 있습니다.

  • 최초 온보딩 주문 시 Break Glass SKU 포함
  • 추가 구독으로 Break Glass SKU 추가