Diversos

Alguns recursos de segurança adicionais disponíveis com o Oracle GoldenGate são mencionados nesta seção.

FIPS 140-2

Federal Information Processing Standards (FIPS) são padrões e diretrizes para sistemas de computador federais que são desenvolvidos pelos EUA. Instituto Nacional de Padrões e Tecnologia (NIST).

O Oracle GoldenGate é compatível com FIPS-140-2 Nível 1. Quando as definições de FIPS 140-2 são configuradas para o Oracle GoldenGate, a instância do Oracle GoldenGate usa bibliotecas criptográficas validadas por Nível 1 do FIPS 140-2 para proteger dados em repouso e em trânsito na rede. O Oracle GoldenGate atualmente usa o Provedor FIPS OpenSSL como a biblioteca de criptografia validada por FIPS 140-2 nível 1.

Observação: Observe que as definições do FIPS do Oracle GoldenGate impõem o uso de algoritmos aprovados pelo FIPS somente para o Oracle GoldenGate. O software de fornecedores terceiros usado com o Oracle GoldenGate em execução no modo FIPS deve usar somente esses algoritmos aprovados pelo FIPS; caso contrário, o software do fornecedor encontrará falhas.

O FIPS foi desenvolvido de acordo com o Federal Information Security Management Act (FISMA). Embora o FIPS tenha sido desenvolvido para uso pelo governo federal, muitas entidades do setor privado usam voluntariamente esses padrões.

O FIPS 140-2 especifica os requisitos de segurança que serão atendidos por um módulo criptográfico, fornecendo quatro níveis crescentes e qualitativos destinados a cobrir uma variedade de potenciais aplicativos e ambientes. O Nível de Segurança 1 está em conformidade com os algoritmos do FIPS 140-2, os tamanhos das chaves, as verificações de integridade e outros requisitos impostos pelos regulamentos. O Nível de Segurança 1 do FIPS 140-2 não requer mecanismos de segurança física no módulo além da exigência de equipamento de nível de produção. Como resultado, este nível permite que funções criptográficas de software sejam executadas em um computador de uso geral em execução em um ambiente operacional especificado.