Oracle GoldenGateセキュリティ機能

この項では、現在のリリースで使用可能なOracle GoldenGateのセキュリティ機能について説明します。次の表に、セキュリティの側面と、それを実装するOracle GoldenGateの関連機能を示します。

Oracle GoldenGateセキュリティ機能	摘要	参照
セキュリティ保護された管理	REST APIコールによるすべての管理操作の認可および実行 TLS 1.3 (デフォルト)およびTLS 1.2のサポート	セキュアなデプロイメント TLSおよびmTLSサポートを使用した安全な通信
認証	資格証明(ユーザー名/パスワード) クライアント証明書(リバース・プロキシなし) OAuth/OIDCを使用した外部アイデンティティ・プロバイダでのシングル・サインオン(SSO)サポート OCI: Oracle Identity Manager (IAM)、Oracle Identity Cloud Service (IDCS) オンプレミス: Oracle Access Manager(OAM) トークンベースの認証	認証と認可セキュアなデプロイメント用の証明書の作成
パスワード管理とMFA	文字長とルールに基づくローカル・パスワード・ポリシー外部アイデンティティ・プロバイダ(IDP)によるサポートおよび適用	サービス・マネージャ管理者アカウント外部アイデンティティ・プロバイダへのユーザー管理の委任
ロール・ベースのアクセス制御(RBAC)	階層ロール・ベースのレイアウト: セキュリティ: この権限を持つユーザーは、すべての管理タスクを実行し、新しいクライアントを認可できます。 Administrator: この権限を持つユーザーは、すべての管理タスクを実行できますが、新規クライアントの認可は実行できません。ユーザー: この権限を持つユーザーは、ステータスまたはモニタリング情報のみを取得できます。オペレータ: この権限を持つオペレータ・ロールを持つユーザーは、プロセスを開始および停止できます。	サービス・マネージャ管理者アカウント
データベース資格証明	セキュアなPKCS#12ウォレットに格納された資格証明 Kerberosサポート(データベース(Oracleなど)で使用可能な場合)。	MAでのKerberos認証の構成
データベース接続性	データベース・クライアント機能に基づくサポート例: TCPSまたはネイティブ・ネットワーク暗号化を使用するOracle。	データベースの接続の追加
ネットワーク証跡ファイル分散(転送中データ)	業界標準のセキュアなストリーミングWebSocketプロトコル(WSS)での保護クライアント証明書を使用した相互TLSのサポート	分散パス・ストリーミング・プロトコル TLSおよびmTLSサポートを使用した安全な通信
プロキシ/DMZ	リバース・プロキシとフォワード・プロキシのサポート DMZシステムのターゲット開始分散パス	分散サービス・パス
証跡ファイル暗号化(保存データ)	AES128、AES192またはAES256を使用した暗号化のサポート外部キー管理システム(OKV、OCI-KMS)からのマスター・キーのサポート複数のマスター・キーのサポート	証跡ファイルの暗号化
監査	REST APIコールのロギングシステム・セキュリティ・ロギングの有効化	監査とロギング