Divers

Certaines fonctionnalités de sécurité supplémentaires disponibles avec Oracle GoldenGate sont mentionnées dans cette section.

FIPS 140-2

Les normes fédérales de traitement de l'information (FIPS) sont des normes et des lignes directrices pour les systèmes informatiques fédéraux qui sont élaborées par les États-Unis. Institut national des normes et de la technologie (NIST).

Oracle GoldenGate est compatible avec FIPS-140-2 de niveau 1. Lorsque les paramètres FIPS 140-2 sont configurés pour Oracle GoldenGate, l'instance Oracle GoldenGate utilise des bibliothèques cryptographiques validées de niveau 1 FIPS 140-2 pour protéger les données au repos et en transit sur le réseau. Oracle GoldenGate utilise actuellement le fournisseur FIPS OpenSSL en tant que bibliothèque de cryptographie validée de niveau 1 FIPS 140-2.

Remarque : les paramètres FIPS d'Oracle GoldenGate imposent l'utilisation d'algorithmes approuvés par FIPS pour Oracle GoldenGate uniquement. Les logiciels de fournisseur tiers utilisés avec Oracle GoldenGate en mode FIPS doivent utiliser uniquement ces algorithmes approuvés par FIPS, sinon le logiciel fournisseur rencontrera des échecs.

Le FIPS a été élaboré conformément à la Loi fédérale sur la gestion de la sécurité de l'information (FISMA). Bien que le FIPS ait été conçu pour être utilisé par le gouvernement fédéral, de nombreuses entités du secteur privé utilisent volontairement ces normes.

FIPS 140-2 spécifie les exigences de sécurité qui seront satisfaites par un module cryptographique, fournissant quatre niveaux qualitatifs croissants destinés à couvrir une gamme d'applications et d'environnements potentiels. Le niveau de sécurité 1 est conforme aux algorithmes FIPS 140-2, aux tailles de clé, aux contrôles d'intégrité et aux autres exigences imposées par la réglementation. FIPS 140-2 Niveau de sécurité 1 ne nécessite aucun mécanisme de sécurité physique dans le module au-delà de l'exigence pour les équipements de production. Par conséquent, ce niveau permet d'exécuter des fonctions cryptographiques logicielles dans un ordinateur à usage général fonctionnant sur un environnement d'exploitation spécifié.