Oracle Database Encryption: sensible Daten schützen
Die CipherTrust Data Security Platform bietet Ihnen die Möglichkeit, sensible Datensätze in Ihren Oracle-Datenbanken zu verschlüsseln und zu sichern und dabei die Herausforderungen zu vermeiden, die traditionell mit Oracle TDE oder der Spaltenverschlüsselung in Oracle einhergehen.
- Herausforderungen
- Lösungen
- Vorteile
Negative Auswirkungen auf die Leistung
Oracle bietet Oracle Transparent Data Encryption (TDE) für alle Verschlüsselungsvorgänge innerhalb der Oracle-Datenbank. Das hat weitreichende Auswirkungen auf die Ressourcen des Datenbankservers.
Komplexe Verwaltung bei der Nutzung von Oracle TDE
In den meisten Unternehmen ist Oracle nur einer von vielen Bereichen, in denen Verschlüsselung erforderlich ist. Oracle Transparent Data Encryption (TDE) unterstützt ausschließlich die Verschlüsselung in Oracle-Umgebungen. Das bedeutet unterschiedliche Produkte, Schulungen und Arbeitsabläufe für mehrere Verschlüsselungsbereitstellungen sowie steigende Kosten und erhöhter Verwaltungsaufwand für die Verschlüsselung.
Ineffiziente und komplexe Schlüsselverwaltung
Oracle TDE bietet nur im begrenzten Umfang Funktionen zur Verwaltung von kryptographischen Schlüsseln. Jede Instanz von Oracle benötigt einen eigenen kryptographischen Schlüssel. Daher werden verschiedene, auf unterschiedliche Weise unterstützte Key Manager benötigt, was sehr hohen Aufwand bedeutet und das Risiko erhöht, dass Schlüssel verloren gehen oder gestohlen werden.
CipherTrust Transparent Encryption
CipherTrust Transparent Encryption bietet die Funktionen, die Sie benötigen, um eine leistungsstarke Verschlüsselung von Oracle-Datenbanken mit minimalem Aufwand und ohne Leistungseinbußen bereitzustellen. Mit CipherTrust Transparent Encryption können Sie sensible Daten in Ihren Oracle-Datenbanken sowie in allen anderen Datenbanken in Ihrem Unternehmen sichern.
CipherTrust Application Encryption
Für Unternehmen, die in ihren Datenbanken eine engmaschigere Verschlüsselung auch auf Spalten- oder Feldebene benötigen, bietet Thales CipherTrust Application Encryption an, das die Integration von Verschlüsselung in bestehende Unternehmensanwendungen ermöglicht. Das Produkt nutzt standardbasierte API zur Verschlüsselung und Schlüsselverwaltung.
CipherTrust Key Management für Oracle Encryption
Für Unternehmen, die Oracle TDE in ihren Oracle-Datenbanken nutzen, stellt Thales sichere und effiziente Schlüsselverwaltung bereit. CipherTrust Key Management ermöglicht die zentrale Verwaltung von Schlüsseln für Oracle TDE, alle CipherTrust-Produkte von Thales, Microsoft SQL Server TDE und sonstige Verschlüsselungsplattformen gemäß dem Key Management Interoperability Protocol (KMIP). Demzufolge können Unternehmen alle ihre kryptographischen Schlüssel zentral und sicher verwalten und gleichzeitig die Schlüsselverwaltung optimieren.
Verschlüsselung für alle Unternehmensdatenbanken
Oracle TDE schützt nur die Daten innerhalb der entsprechenden Datenbank. Die CipherTrust-Oracle-Encryption-Lösungen von Thales schützen Daten hingegen sowohl innerhalb als auch außerhalb der Datenbank. Außerdem bieten wir Datenbankverschlüsselung für IBM DB2, Microsoft SQL Server, MySQL, NoSQL und Sybase an. Die CipherTrust-Lösungen von Thales sichern Daten auf Windows-, Linux- und UNIX-Betriebssystemen und decken physische, virtuelle und Cloud-basierte Server ab.
Betriebliche Effizienz
Mit den CipherTrust-Verschlüsselungslösungen von Thales können Sie über eine einzige Konsole die Verschlüsselungsrichtlinien und kryptographischen Schlüssel in unterschiedlichen Umgebungen und für verschiedene Technologien verwalten und so den Verwaltungsaufwand reduzieren. Dank dieser einheitlichen Abdeckung können die Sicherheitsteams von Thales dazu beitragen, Silos bei der Datenverschlüsselung zu vermeiden, Kosten zu senken und Sicherheitsrichtlinien sowohl in größerem Umfang als auch konsequenter anzuwenden.
Robuste und skalierbare Leistung ganz nach Ihrem Bedarf
CipherTrust Transparent Encryption bietet im Vergleich zu Oracle TDE die weitaus höhere Leistung. Die CipherTrust-Verschlüsselungslösung für Oracle verschlüsselt und entschlüsselt Daten am optimalen Ort im Dateisystem oder Volume-Manager. Darüber hinaus profitiert die Lösung von Mikroprozessortechnologie wie INTEL AES-NI. Das miniert noch einmal den Leistungsaufwand bei der Verschlüsselung.
Protecting Sensitive Data In And Around An Oracle Database - White Paper
Enterprises storing sensitive data in an Oracle database need to consider the locations around the database where sensitive data might reside, even outside the direct control of the Database Administrators (DBAs). Learn about: Files surrounding the Oracle database which may...
Download