Oracle GoldenGate 보안 기능

이 섹션에서는 현재 릴리스에서 사용할 수 있는 Oracle GoldenGate 보안 기능에 대해 설명합니다. 다음 표에서는 보안 측면과 이를 구현하는 연관된 Oracle GoldenGate 기능을 나열합니다.

Oracle GoldenGate 보안 기능	설명	참조
보안 관리	모든 관리 작업은 REST API 호출을 통해 승인 및 수행됩니다. TLS 1.3(기본값) 및 TLS 1.2 지원	안전한 배포 TLS 및 mTLS 지원을 사용한 보안 통신
인증	인증서(사용자 이름/비밀번호) 클라이언트 인증서(역 프록시 제외) OAuth/OIDC를 사용하여 외부 ID 제공자에 대한 SSO(Single Sign On) 지원 OCI: Oracle Identity Manager(IAM), Oracle Identity Cloud Service(IDCS) 온프레미스: OAM(Oracle Access Manager) 토큰 기준 승인	인증 및 권한 부여 보안 배치용 인증서 생성
비밀번호 관리 및 MFA	문자 길이 및 규칙에 기반한 로컬 암호 정책 외부 IDP(ID 제공자)에서 지원 및 적용	Service Manager 관리자 계정 외부 ID 제공자에 사용자 관리 위임
RBAC(역할별 액세스 제어)	계층적 역할 기반 레이아웃: 보안: 이 권한을 가진 사용자는 모든 관리 작업을 수행하고 새 클라이언트에 권한을 부여할 수 있습니다. 관리자: 이 권한을 가진 사용자는 모든 관리 작업을 수행할 수 있지만 새 클라이언트에 권한을 부여할 수는 없습니다. 사용자: 이 권한을 가진 사용자는 상태 또는 모니터링 정보만 검색할 수 있습니다. 연산자: 운영자 역할이 있는 사용자는 프로세스를 시작 및 중지할 수 있습니다.	Service Manager 관리자 계정
데이터베이스 인증서	보안 PKCS#12 전자 지갑에 저장된 인증서 데이터베이스에 대해 사용 가능한 경우 Kerberos 지원(예: Oracle)입니다.	MA를 사용하여 Kerberos 인증 구성
데이터베이스 접속	데이터베이스 클라이언트 기능을 기반으로 지원 예: TCPS 또는 고유 네트워크 암호화를 사용하는 Oracle.	데이터베이스 연결 추가
네트워크 추적 파일 분배(운송 중인 데이터)	업계 표준 보안 스트리밍 WSS(Websocket Protocol)로 보호 클라이언트 인증서를 사용한 상호 TLS 지원	배포 경로 스트리밍 프로토콜 TLS 및 mTLS 지원을 사용한 보안 통신
프록시/DMZ	역방향 및 순방향 프록시 지원 DMZ 시스템의 대상 시작 배포 경로	분배 서비스 경로
추적 파일 암호화(미사용 데이터)	AES128, AES192 또는 AES256를 사용한 암호화 지원 외부 키 관리 시스템(OKV, OCI-KMS)의 마스터 키 지원 다중 마스터 키 지원	추적 파일 암호화
감사 중	REST API 호출 로깅 사용으로 설정된 시스템 보안 로깅	감사 및 로깅