Advanced Security

透過的データ暗号化（TDE）は、データベースレイヤーでデータの保存時の暗号化を適用することで、攻撃者がデータベースをバイパスして機密情報をストレージから直接読み取れないようにします。個々のデータ列、テーブルスペース全体、データベース・エクスポート、およびバックアップを暗号化して、機密データへのアクセスを制御できます。

Oracle Key Vaultを使用して、キーの保管と管理をローカルなウォレットで、または一元的に行うことができます。システムが生成したキーでデータを迅速に暗号化したり、BYOK（Bring-your-Own-key）機能で独自の暗号化キーを使用したりできます。

データベースのエクスポートをシームレスに暗号化し、TDEで暗号化された他のデータベースにデータをセキュアに移行することができます。

セーブセットの自動暗号化により、データベースバックアップをデータ盗難から保護し、バックアップとともに安全に保存された暗号化キーを使用してデータベースを迅速に復元します。

機密データがデータベースから抜き出される前に、機密データをリダクションすることにより、アプリケーションで不正にデータが公開されるリスクを低減します。部分的または完全な編集により、機密データがレポートやスプレッドシートに大規模に抽出されるのを防ぎます。