Oracle Cloud Infrastructureドキュメント /リリース・ノート

データ・セーフ

71リリース・ノート

Data Safe: スケジュール済ユーザーとセキュリティ・アセスメントを停止します。

Oracle Data Safeでは、最新のユーザーおよびセキュリティ評価のスケジュールを停止するオプションが提供されるようになりました。これは、ターゲット・データベースで計画メンテナンスを実行していて、その時点のユーザー評価またはセキュリティ評価を受けたくない場合に役立ちます。停止したスケジュールは簡単に再起動できます。詳細は、Oracle Data Safeの使用ガイドのユーザー評価スケジュールの停止またはセキュリティ評価スケジュールの停止を参照してください。

データ・セーフ: Red Hat Enterprise Linux (RHEL) 8でのオンプレミス・コネクタのインストールのサポート

オンプレミス・コネクタのインストールは、Red Hat Enterprise Linux (RHEL) 8で実行されるホスト・マシンで実行できるようになりました。詳細は、Oracle Data Safeの管理ガイドのオンプレミス・コネクタのソフトウェア要件を参照してください。

Data Safe: Oracle Data Safeでは、Oracleターゲット・データベースにAmazon RDSがサポートされるようになりました

OracleデータベースのAmazon RDSをOracle Data Safeターゲット・データベースとして登録できるようになりました。Oracle Data Safeオンプレミス・コネクタまたはOracle Data Safeプライベート・エンドポイント接続オプションを選択できます。詳細は、Oracle Data Safeの管理ガイドのAmazon RDS for Oracleの登録を参照してください。

データ・セーフ:

ターゲット・データベースが登録されていないリージョンに移動すると、Oracle Data Safeのガイド付きツアーが自動的に開始されます。このツアーでは、Oracle Data Safeの機能の概要と、それらを使用してデータベースのセキュリティを向上させる方法について説明します。詳細は、Oracle Data Safeの使用ガイドのOracle Data Safeガイド・ツアーを参照してください。

Data Safe: Oracle Data Safeでは、Oracle Exadata Cloud@Customerターゲット・データベースにカスタム・リスナー・ポートがサポートされるようになりました

Oracle Exadata Cloud@Customerターゲット・データベースの登録時に、必要に応じてカスタム・データベース・ポート番号を入力できるようになりました。詳細は、『Oracle Data Safeの管理』ガイドのOracle Cloud@Customerデータベースの登録に関する項を参照してください。

データ・セーフ: 各ターゲット・データベースのグローバル有料使用およびデータ保持設定をオーバーライドするオプション

各ターゲット・データベースのグローバル有料使用およびデータ保持設定をオーバーライドする機能が改善されました。詳細は、Oracle Data Safeの使用ガイドのターゲット・データベースのグローバル保持期間の上書きまたはターゲット・データベースのグローバル有料使用の上書きを参照してください。

データ・セーフ: データ・マスキングを実行するには、追加の認可が必要になりました

データ・マスキングを実行する権限が強化され、データのセキュリティが確保されています。データ・マスキングを実行するには、ターゲット・データベースのコンパートメント内のdata-safe-masking-reportsリソースに対するmanage権限が必要になりました。詳細は、Oracle Data Safeの使用ガイドのデータ・マスキングを使用するための前提条件を参照してください。

データ・セーフ: 機密データ・モデルの変更に基づいてマスキング・ポリシーを比較および更新します

Oracle Data Safeでは、マスキング・ポリシーを関連する機密データ・モデルと比較できるようになりました。この比較では、機密データ・モデルとマスキング・ポリシーの違いが識別され、マスキング・ポリシーと同期する変更を選択できます。これにより、ユーザーは、増分検出を使用して新しい機密列が検出されたときに既存のマスキング・ポリシーを更新できます。詳細は、Oracle Data Safeの使用ガイドのマスキング・ポリシーと機密データ・モデルの比較を参照してください。

データ・セーフ: 大規模な機密データ・モデルとマスキング・ポリシーの管理性の向上

機密データ・モデルとマスキング・ポリシーの新しいフィルタにより、機密データ・モデルとマスキング・ポリシーの内容を簡単に調べることができます。詳細は、Oracle Data Safeの使用ガイドの機密データ・モデルの詳細の表示またはマスキング・ポリシーの詳細の表示を参照してください。

データ・セーフ: ユーザー・プロファイル・インサイト

Oracle Data Safeでは、ターゲット・データベースにすでに定義されているユーザー・プロファイルを使用して、ユーザー・プロファイル・インサイトが提供されるようになりました。ユーザー・プロファイルを使用すると、Oracle Databaseユーザー・プロファイルに関連付けられたパスワード関連属性を包括的に理解できるため、システム全体のセキュリティを強化できます。詳細は、Oracle Data Safeの使用ガイドのユーザー・プロファイルについてを参照してください。

データ・セーフ: 高度なマスキング・オプション

Oracle Data Safeでは、マスキングに使用する表領域を指定したり、パラレル実行のレベルを選択したり、マスキング中にREDOログを無効にしたり、マスキング後に無効なオブジェクトを再コンパイルしたりできます。これらのマスキング・オプションは、マスキング・ポリシーの作成時または特定のマスキング実行用に定義できます。マスキング・ポリシーの作成時にマスキング・オプションを定義する方法の詳細は、マスキング・ポリシーの作成またはマスキング実行のマスキング・オプションの設定および変更の詳細は、Oracle Data Safeの使用ガイドのターゲット・データベースでの機密データのマスクを参照してください。

データ・セーフ: 監査インサイト

監査インサイトを使用して、ターゲット・データベース、スキーマ、データベース・ユーザーなど、複数のアイテムの監査ボリュームを表示および分析できるようになりました。

Oracle Data Safeが使用可能

Oracle Data Safeでは、データベース・セキュリティ構成とデータベース・ユーザーの評価、ユーザー・アクティビティの監査、および検出と...