Recursos de Segurança do Oracle GoldenGate

Esta seção apresenta os recursos de Segurança do Oracle GoldenGate disponíveis com a release atual. A tabela a seguir lista o aspecto de segurança e o recurso associado do Oracle GoldenGate que o implementa.

Recurso de Segurança do Oracle GoldenGate	Descrição	Referência
Administração Segura	Todas as operações administrativas são autorizadas e feitas com chamadas de API REST Suporte para TLS 1.3 (padrão) e TLS 1.2	Implantações Seguras Comunicação Segura Usando o Suporte de TLS e mTLS
Autenticação	Credenciais (nome de usuário/senha) Certificados do cliente (sem Proxy Reverso) Suporte de SSO (Single Sign On) com Provedores de Identidade externos usando OAuth/OIDC OCI: Oracle Identity Manager (IAM), Oracle Identity Cloud Service (IDCS) Local: Oracle Access Manager (OAM) Autenticação baseada em Token	Autenticação e Autorização Criar Certificados para Implantações Seguras
Gerenciamento de senhas e MFA	Política de senha local com base nas regras e no tamanho dos caracteres Suportado e aplicado pelo Provedor de Identidades externo (IDP)	Conta de Administrador do Service Manager Delegar Gerenciamento de Usuário a um Provedor de Identidades Externo
RBAC (Atribuição Baseada no Controle do Acesso)	Layout baseado em Atribuição Hierárquica: Segurança: O usuário com esse privilégio pode executar todas as tarefas administrativas e autorizar novos clientes. Administrador: O usuário com esse privilégio pode executar todas as tarefas administrativas, mas não autorizar novos clientes. Usuário: O usuário com esse privilégio pode recuperar apenas informações de status ou monitoramento. Operador: O usuário com esse privilégio, com a atribuição de operador, pode iniciar e interromper processos.	Conta de Administrador do Service Manager
Credenciais do Banco de Dados	Credenciais armazenadas na wallet PKCS#12 segura Suporte a Kerberos, se disponível para o banco de dados, por exemplo: Oracle.	Configurar Autenticação do Kerberos com MA
Conectividade do Banco de Dados	Suporte baseado em recursos do cliente de Banco de Dados Exemplo: Oracle usando TCPS ou Criptografia de Rede Nativa.	Adicionar Conexões de Banco de Dados
Distribuição do Arquivo de Trilha de Rede (Dados em Trânsito)	Protegido com protocolo Websocket de streaming seguro padrão do setor (WSS) Suporte para TLS mútuo usando certificado de cliente	Protocolos de Streaming do Caminho de Distribuição Comunicação Segura Usando o Suporte de TLS e mTLS
Proxy/DMZ	Suporte para Proxy reverso e de encaminhamento Caminho de distribuição iniciado pelo destino para sistemas DMZ	Caminho do Distribution Service
Criptografia de Arquivo de Trilha (Dados em Rest)	Suporte a criptografia usando AES128, AES192 ou AES256 Suporte para chave mestra do Sistema de gerenciamento de chaves externo (OKV, OCI-KMS) Suporte a várias Chaves Mestras	Criptografia do Arquivo de Trilha
Auditoria	Registro em Log de Chamadas da API REST Registro de Segurança do Sistema Ativado	Auditoria e Registro em Log