Documentación de Oracle Cloud Infrastructure

Acerca del cifrado en Oracle Analytics Cloud

Oracle Analytics Cloud proporciona dos opciones de cifrado de datos:

  • claves de cifrado gestionadas por Oracle
  • Claves de cifrado gestionadas por el cliente

Acerca de las claves de cifrado gestionadas por Oracle

Por defecto, Oracle gestiona el cifrado de datos en Oracle Analytics Cloud mediante claves que él mismo gestiona. Esto no incluye datos de otras plataformas bajo su control directo. Por ejemplo, datos almacenados en bases de datos en la nube o en bases de datos locales a las que se conecta Oracle Analytics Cloud.

Acerca de las claves de cifrado gestionadas por el cliente

Opcionalmente, puede utilizar los servicios de Almacén en Oracle Cloud Infrastructure para crear y gestionar sus propias claves de cifrado para Oracle Analytics Cloud. Las claves gestionadas por el cliente se utilizan para cifrar datos de Oracle Analytics Cloud, como juegos de datos basados en archivos, cualquier dato de juegos de datos que esté configurado para el almacenamiento en caché y las credenciales utilizadas para conectarse a los orígenes de datos.

En primer lugar, cree claves gestionadas por el cliente en Oracle Cloud Infrastructure Vault. Una vez configurada, puede asignar una clave de cifrado personalizada a la instancia de Oracle Analytics Cloud. Puede especificar la clave gestionada por el cliente al crear la instancia de Oracle Analytics Cloud o asignar la clave gestionada por el cliente a una instancia existente.
Nota

Para utilizar el cifrado personalizado, la instancia de Oracle Analytics Cloud se debe desplegar con Enterprise Edition. El cifrado personalizado no está disponible en las instancias de Oracle Analytics Cloud desplegadas con Professional Edition.

Para configurar el cifrado personalizado, debe tener permisos para gestionar la instancia de Oracle Analytics Cloud, crear y asignar claves de cifrado y acceder a Oracle Cloud Infrastructure Object Storage. Consulte Requisitos para el cifrado personalizado.

Atención:

La clave de cifrado gestionada por el cliente se almacena en Oracle Cloud Infrastructure Vault, de forma externa a la instancia de Oracle Analytics Cloud. La supresión o desactivación de una clave gestionada por el cliente hace que el contenido de Oracle Analytics Cloud sea ilegible para todos, incluido Oracle, y no se podrá acceder a su instancia de Oracle Analytics Cloud.

Acerca de la rotación de claves de cifrado gestionadas por el cliente

Oracle recomienda rotar su clave de cifrado personalizada de vez en cuando para mantener la conformidad de la seguridad. Después de rotar su clave de cifrado personalizada en Oracle Cloud Infrastructure Vault, debe asignar la nueva versión de clave a su instancia de Oracle Analytics Cloud.

  1. En Oracle Cloud Infrastructure Vault, rote la clave. Consulte Para rotar una clave de cifrado maestra.
  2. En la instancia de Oracle Analytics Cloud, asigne la nueva versión de clave. Consulte Para rotar la clave de cifrado personalizada.