Funciones de seguridad de Oracle GoldenGate

En esta sección se presentan las funciones de seguridad de Oracle GoldenGate disponibles con la versión actual. En la siguiente tabla se muestra el aspecto de seguridad y la función asociada de Oracle GoldenGate que lo implanta.

Función de seguridad de Oracle GoldenGate	Descripción	Referencia
Administración Segura	Todas las operaciones administrativas se autorizan y realizan con llamadas a la API de REST Soporte para TLS 1.3 (por defecto) y TLS 1.2	Despliegues seguros Comunicación segura con soporte de TLS y mTLS
Autenticación	Credenciales (nombre de usuario/contraseña) Certificados de cliente (sin proxy inverso) Soporte de conexión única (SSO) con proveedores de identidad externos mediante OAuth/OIDC OCI: Oracle Identity Manager (IAM), Oracle Identity Cloud Service (IDCS) Local: Oracle Access Manager (OAM) Autenticación basada en tokens	Autenticación y autorización Creación de certificados para despliegues seguros
Gestión de contraseñas y MFA	Política de contraseñas local basada en reglas y longitud de caracteres Soportado y aplicado por un proveedor de identidad externo (IDP)	Cuenta de administrador del gestor de servicios Delegación de Gestión de Usuarios a un Proveedor de Identidad Externo
Control de acceso basado en Roles (RBAC)	Diseño basado en rol jerárquico: Seguridad: el usuario con este privilegio puede realizar todas las tareas administrativas y autorizar nuevos clientes. Administrador: el usuario con este privilegio puede realizar todas las tareas administrativas, pero no autorizar nuevos clientes. Usuario: el usuario con este privilegio solo puede recuperar información de estado o supervisión. Operador: el usuario con este privilegio, con el rol de operador, puede iniciar y detener procesos.	Cuenta de administrador del gestor de servicios
Credenciales de Base de Datos	Credenciales almacenadas en la cartera PKCS#12 segura Soporte de Kerberos, si está disponible para la base de datos, por ejemplo: Oracle.	Configuración de la autenticación de Kerberos con MA
Conectividad de Base de Datos	Soporte basado en las capacidades del cliente de base de datos Ejemplo: Oracle que utiliza TCPS o cifrado de red nativo.	Agregar conexiones a base de datos
Distribución de archivos de pista de red (datos en tránsito)	Protegido con el protocolo Websocket de transmisión segura (WSS) estándar del sector Compatibilidad con TLS mutuo mediante certificado de cliente	Protocolos de flujo de ruta de distribución Comunicación segura con soporte de TLS y mTLS
Proxy/DMZ	Compatibilidad con proxy de reversión y reenvío Ruta de distribución iniciada por destino para sistemas DMZ	Ruta del servicio de distribución
Cifrado de Archivo de Pista (Datos Restos)	Soporte de cifrado mediante AES128, AES192 o AES256 Soporte para clave maestra desde el sistema de gestión de claves externo (OKV, OCI-KMS) Compatibilidad con varias claves maestras	Cifrado de Archivo de Pista
Auditoría	Registro de llamadas de API de REST Registro de seguridad del sistema activado	Auditoría y registro