Varios

En esta sección se mencionan algunas funciones de seguridad adicionales disponibles con Oracle GoldenGate.

FIPS 140-2

Las Normas Federales de Procesamiento de Información (FIPS) son normas y directrices para los sistemas informáticos federales que son desarrollados por los Estados Unidos. Instituto Nacional de Estándares y Tecnología (NIST).

Oracle GoldenGate es compatible con FIPS-140-2 nivel 1. Cuando se configura la configuración de FIPS 140-2 para Oracle GoldenGate, la instancia de Oracle GoldenGate utiliza bibliotecas criptográficas validadas de nivel 1 de FIPS 140-2 para proteger los datos estáticos y en tránsito por la red. Oracle GoldenGate utiliza actualmente el proveedor de FIPS OpenSSL como biblioteca de criptografía validada de nivel 1 de FIPS 140-2.

Nota: Tenga en cuenta que la configuración de FIPS de Oracle GoldenGate solo aplica el uso de algoritmos aprobados por FIPS para Oracle GoldenGate. El software de terceros utilizado con Oracle GoldenGate que se ejecuta en modo FIPS solo debe utilizar estos algoritmos aprobados por FIPS; de lo contrario, el software del proveedor encontrará fallos.

FIPS fue desarrollado de acuerdo con la Ley Federal de Gestión de Seguridad de la Información (FISMA). Aunque el FIPS fue desarrollado para su uso por el gobierno federal, muchas entidades del sector privado utilizan voluntariamente estas normas.

FIPS 140-2 especifica los requisitos de seguridad que cumplirá un módulo criptográfico y proporciona cuatro niveles cualitativos crecientes que abarcan una serie de aplicaciones y entornos potenciales. El nivel de seguridad 1 cumple con los algoritmos FIPS 140-2, los tamaños de las claves, las comprobaciones de integridad y otros requisitos que imponen las regulaciones. El nivel de seguridad 1 de FIPS 140-2 no requiere mecanismos de seguridad física en el módulo que superen los requisitos de los equipos de producción. Como resultado, este nivel permite que las funciones criptográficas de software se realicen en un equipo de propósito general que se ejecuta en un entorno operativo especificado.