Girar ou Alterar a Chave de Criptografia Personalizada usando a Console

A Oracle recomenda que você gire a sua chave de criptografia personalizada periodicamente para manter a conformidade com a segurança. Após rotacionar a sua chave de criptografia, você poderá usar a Console para designar a nova versão da chave para a sua instância do Oracle Analytics Cloud.

Se, por algum motivo, você precisar alterar para outra chave de criptografia, poderá fazer isso na Console também.

  1. Na Console do Oracle Cloud Infrastructure, gire a chave de criptografia existente ou configure uma nova.
  2. Na Console, clique em Menu de navegaçãono canto superior esquerdo.
  3. Em Soluções e Plataforma, selecione Análise e depois Analytics Cloud.
  4. Selecione o compartimento que contém a instância do Oracle Analytics Cloud que você está procurando.
  5. Clique no nome da instância cujos detalhes de criptografia de dados você deseja atualizar.

    A instância do Oracle Analytics Cloud deve ser implantada com o Enterprise Edition. A criptografia personalizada não está disponível nas instâncias do Oracle Analytics Cloud implantadas com a Professional Edition.

  6. Na página Detalhes da Instância, navegue até Chave de Criptografia e clique em Editar.
  7. Execute um dos seguintes procedimentos:
    • Girar a chave de criptografia principal existente: Você não precisa selecionar novos valores para Vault ou para Chave de Criptografia Principal. Quando você clicar no botão Salvar Alterações, a versão mais recente da chave será usada para criptografar dados.
    • Alterar a chave de criptografia principal: Use Vault e Chave de Criptografia Principal para selecionar outra chave de criptografia.

      Se o vault ou a chave que você está procurando não estiver no compartimento atual, clique em Alterar Compartimento.

    Veja a seguir a descrição da ilustração oac_key_edit.png
    Descrição da ilustração oac_key_edit.png
  8. Clique em Salvar Alterações.

    O Log de Atividade mostra UPDATE_INSTANCE_ENCRYPTION_KEY em andamento. A chave de criptografia está pronta para ser usada quando você vê a mensagem Successfully changed the Master Encryption Key. A atualização de chave pode levar algum tempo para ser concluída; o tempo depende do carregamento do sistema e do volume de dados que requerem recriptografia.