Funzioni di sicurezza di Oracle GoldenGate

In questa sezione vengono presentate le funzioni di sicurezza di Oracle GoldenGate disponibili con la release corrente. La tabella riportata di seguito elenca l'aspetto di sicurezza e la funzione Oracle GoldenGate associata che la implementa.

Funzione di sicurezza di Oracle GoldenGate	Descrizione	Riferimento
Amministrazione sicura	Tutte le operazioni amministrative sono autorizzate ed eseguite con chiamate API REST Supporto per TLS 1.3 (predefinito) e TLS 1.2	Distribuzioni sicure Comunicazione sicura mediante il supporto di TLS e mTLS
Autenticazione	Credenziali (nome utente/password) Certificati client (senza proxy inverso) Supporto Single Sign-On (SSO) con provider di identità esterni che utilizzano OAuth/OIDC OCI: Oracle Identity Manager (IAM), Oracle Identity Cloud Service (IDCS) On-premise: Oracle Access Manager (OAM) Autenticazione basata su token	Autenticazione e autorizzazione Crea certificati per distribuzioni sicure
Gestione password e MFA	Criterio della password locale basato sulla lunghezza dei caratteri e sulle regole Supportato e applicato dal provider di identità esterno (IDP)	Account amministratore Service Manager Delega gestione utenti a provider di identità esterno
Controllo dell'accesso basato sui ruoli (RBAC)	Layout basato su ruolo gerarchico: Sicurezza: l'utente che dispone di questo privilegio può eseguire tutte le attività amministrative e autorizzare i nuovi client. Amministratore: l'utente con questo privilegio può eseguire tutti i task amministrativi, ma non autorizzare i nuovi client. Utente: l'utente con questo privilegio può recuperare solo informazioni sullo stato o sul monitoraggio. Operatore: l'utente con questo privilegio, con ruolo operatore, può avviare e arrestare i processi.	Account amministratore Service Manager
Credenziali database	Credenziali memorizzate nel wallet PKCS#12 sicuro Supporto Kerberos, se disponibile per il database, ad esempio: Oracle.	Configurare l'autenticazione Kerberos con MA
Connettività al database	Supporto basato sulle funzionalità client del database Esempio: Oracle che utilizza TCPS o la cifratura di rete nativa.	Aggiungi connessioni al database
Distribuzione file trail rete (dati in transito)	Protetto con protocollo WSS (Secure Streaming Websocket Protocol) standard del settore Supporto per TLS reciproco mediante certificato client	Protocolli Streaming percorso di distribuzione Comunicazione sicura mediante il supporto di TLS e mTLS
Proxy/DMZ	Supporto per reverse and forward Proxy Percorso di distribuzione avviato dalla destinazione per i sistemi DMZ	Percorso del servizio di distribuzione
Cifratura dei file trail (dati in archivio)	Supporto della cifratura mediante AES128, AES192 o AES256 Supporto per la chiave master dal sistema di gestione delle chiavi esterno (OKV, OCI-KMS) Supporto di più chiavi principali	Cifratura file trail
Audit	Registrazione delle chiamate API REST Log di sicurezza sistema abilitato	Audit e registrazione