Cifrado de bases de datos de Oracle: protección de datos confidenciales
La plataforma CipherTrust Data Security Platform le permite cifrar y proteger activos confidenciales en sus bases de datos de Oracle mientras evita los desafíos tradicionalmente asociados con Oracle TDE o el cifrado de columnas de Oracle.
- Desafíos
- Soluciones
- Ventajas
Impactos negativos en el rendimiento
Oracle ofrece Oracle Transparent Data Encryption (TDE), que realiza todas las operaciones de cifrado dentro de la propia base de datos de Oracle. Esto tiene como resultado un impacto significativo en los recursos del servidor de la base de datos.
Complejidad administrativa del uso de Oracle TDE
En la mayoría de las organizaciones, Oracle será solo una de las áreas en las que se necesita cifrado. Debido a que Oracle Transparent Data Encryption (TDE) solo admite el cifrado en entornos Oracle, esto significa productos, capacitación y flujos de trabajo separados para múltiples implementaciones de cifrado, lo que aumenta el costo y el esfuerzo administrativo asociado con el cifrado.
Administración de claves ineficiente y compleja
Oracle TDE solo ofrece capacidades mínimas para administrar claves de cifrado. Dado que cada instancia de Oracle requiere una clave de cifrado separada, tener administradores de claves separados y con diferentes apoyos resulta en un alto grado de complejidad y exacerba los riesgos de pérdida o robo de claves.
CipherTrust Transparent Encryption
CipherTrust Transparent Encryption ofrece las capacidades que necesita para emplear un cifrado sólido de la base de datos de Oracle con un mínimo esfuerzo e implicaciones de rendimiento. Con CipherTrust Transparent Encryption, puede proteger activos confidenciales en sus bases de datos de Oracle y todas las demás bases de datos que se ejecutan en su empresa.
CipherTrust Application Encryption
Para las organizaciones que necesitan aplicar un cifrado más granular, incluso a nivel de columna o campo dentro de las bases de datos, Thales ofrece CipherTrust Application Encryption, que simplifica la integración del cifrado en las aplicaciones corporativas existentes. El producto cuenta con APIs basadas en estándares, que se utilizan para realizar operaciones criptográficas y de administración de claves.
Administración de claves CipherTrust para cifrado de Oracle
Para las empresas que han optado por utilizar Oracle TDE en sus bases de datos de Oracle, Thales ofrece una administración de claves criptográficas segura y eficiente. CipherTrust Key Management puede administrar de forma centralizada claves para Oracle TDE, todos los productos Thales CipherTrust, Microsoft SQL Server TDE y otras plataformas de cifrado compatibles con el Protocolo de interoperabilidad de administración de claves (KMIP). Como resultado, las organizaciones pueden administrar de forma centralizada y segura todas sus claves de cifrado, mientras optimizan los esfuerzos de administración de claves.
Cifrado para todas las bases de datos empresariales
Mientras que Oracle TDE puede proteger los datos dentro de la base de datos, las soluciones de cifrado CipherTrust Oracle de Thales protegen los datos tanto dentro como fuera de la base de datos. También proporcionamos cifrado de bases de datos para IBM DB2, Microsoft SQL Server, MySQL, NoSQL y Sybase. Las soluciones CipherTrust de Thales protegen los datos en los sistemas operativos Windows, Linux y UNIX, además de ofrecer cobertura de servidores físicos, virtuales y basados en la nube.
Eficiencia operativa
Al ofrecer una única consola para administrar políticas de cifrado y claves criptográficas en una serie de entornos y tecnologías, las soluciones de cifrado CipherTrust de Thales minimizan la sobrecarga administrativa. Con esta cobertura unificada, Thales ayuda a los equipos de seguridad a evitar los silos de cifrado de bases de datos, reducir los costos y aplicar políticas de seguridad de manera más amplia y coherente.
Rendimiento robusto y escalable que cumple con sus requisitos
En comparación con Oracle TDE, CipherTrust Transparent Encryption ofrece un rendimiento muy superior. Con la solución de cifrado CipherTrust Oracle, el cifrado y el descifrado se realizan en la ubicación óptima: en el sistema de archivos o en el administrador de volúmenes. Además, la solución puede aprovechar la tecnología de cifrado de microprocesador, como el AES-NI de Intel, para minimizar aún más la sobrecarga de rendimiento del cifrado.
Protecting Sensitive Data In And Around An Oracle Database - White Paper
Enterprises storing sensitive data in an Oracle database need to consider the locations around the database where sensitive data might reside, even outside the direct control of the Database Administrators (DBAs). Learn about: Files surrounding the Oracle database which may...
Download