Transparante gegevenscodering doet alleen (a). Het gaat om het voorkomen van datalekken omdat iemand de harde schijf of back-ups heeft gestolen, of strings heeft uitgevoerd tegen de DBF-bestanden. Dat is nog steeds handig, omdat het voorkomt dat uw systeembeheerders hun bevoorrechte OS-toegang gebruiken om al uw databasebeveiliging te omzeilen.
Als u iets als (b) wilt afdwingen, is de juiste technologie de virtuele privédatabase - ofwel DBMS_RLS met de Enterprise Edition of Oracle Label Security als je de extra licentie hebt.
Als u (c) wilt implementeren, hebt u Oracle's Database Vault-product nodig , wat weer een toeslag is bovenop de Enterprise License.
Aangezien TDE de Advanced Security Option vereist, bedragen deze opties een toeslag van 75%(*) op de EE-licentie. In dat geval kun je net zo goed voor blut gaan en Audit Vault
(*) Slechts 50% als u Label Security koopt.