Chiffrement d’Oracle Database : protection des données sensibles
Grâce à CipherTrust Data Security Platform, vous pouvez chiffrer et protéger les ressources sensibles dans vos bases de données Oracle tout en évitant les difficultés généralement associées au chiffrement d’Oracle TDE ou au chiffrement de colonne d’Oracle.
- Défis
- Solutions
- Avantages
Impacts négatifs sur la performance
Oracle offre Oracle Transparent Data Encryption (TDE), qui réalise toutes les opérations de chiffrement dans la base de données Oracle même. Cette solution a un impact considérable sur les ressources de serveur.
Complexité administrative associée à l’utilisation d’Oracle TDE
Dans la plupart des organisations, Oracle ne constitue qu’une partie des zones nécessitant un chiffrement. Comme Oracle Transparent Data Encryption (TDE) ne prend en charge que le chiffrement dans les environnements Oracle, il implique la nécessité de recourir à plusieurs produits séparés ainsi qu’à une formation et des flux de travail pour plusieurs solutions de chiffrement, augmentant le coût et l’effort administratif associés au chiffrement.
Gestion des clés inefficace et complexe
Oracle TDE n’offre que des capacités minimales en matière de gestion des clés de chiffrement. Étant donné que chaque instance d’Oracle nécessite une clé de chiffrement séparée, le fait de disposer de gestionnaires de clé différents et disparates entraîne un degré de complexité élevé et augmente considérablement les risques de perte ou de vol de clés.
CipherTrust Transparent Encryption
CipherTrust Transparent Encryption offre les fonctionnalités dont vous avez besoin pour appliquer un chiffrement de base de données Oracle robuste avec un minimum d’efforts et d’impact sur les performances. Grâce à CipherTrust Transparent Encryption, vous pouvez protéger les ressources sensibles dans vos bases de données Oracle et dans toutes les autres bases de données qui s’exécutent dans votre entreprise.
CipherTrust Application Encryption
Pour les organisations qui doivent appliquer un chiffrement plus granulaire, y compris au niveau de la colonne ou du champ dans les bases de données, Thales propose CipherTrust Application Encryption, qui simplifie l’intégration du chiffrement aux applications d’entreprise existantes. Le produit contient des API basées sur les normes qui sont utilisées pour réaliser des opérations cryptographiques et de gestion des clés.
CipherTrust Key Management pour le chiffrement d’Oracle
Pour les entreprises qui ont choisi d’utiliser Oracle TDE dans leurs bases de données Oracle, Thales offre une gestion des clés de chiffrement efficace et sécurisée. CipherTrust Key Management propose une gestion centralisée des clés d’Oracle TDE, de tous les produits CipherTrust de Thales, de Microsoft SQL Server TDE ainsi que des autres plateformes de chiffrement conformes au protocole KMIP (Key Management Interoperability Protocol). Par conséquent, les organisations peuvent gérer leurs clés de chiffrement en toute sécurité tout en simplifiant les efforts d’administration des clés.
Chiffrement pour toutes les bases de données d’entreprise
Tandis qu’Oracle TDE peut protéger les données dans la base de données, les solutions CipherTrust de Thales pour le chiffrement d’Oracle protègent les données à l’intérieur et à l’extérieur de la base de données. Nous proposons également un chiffrement de base de données pour IBM DB2, Microsoft SQL Server, MySQL, NoSQL, et Sybase. Les solutions CipherTrust de Thales protègent les données dans les systèmes d’exploitation Windows, Linux et UNIX et couvrent les serveurs physiques, virtuels et Cloud.
Efficacité opérationnelle
En offrant une console unique pour la gestion des politiques et des clés de chiffrement dans plusieurs environnements et technologies, les solutions de chiffrement CipherTrust de Thales réduisent la charge administrative. Avec cette prise en charge unifiée, Thales aide les équipes dédiées à la sécurité à éviter les silos de chiffrement de base de données, à réduire les coûts et à appliquer des politiques de sécurité plus étendues et cohérentes.
Performance robuste et évolutive adaptée à vos besoins
Par rapport à Oracle TDE, CipherTrust Transparent Encryption offre une performance bien supérieure. Avec la solution CipherTrust pour le chiffrement d’Oracle, le chiffrement et le déchiffrement sont effectués à l’emplacement optimal : dans le système de fichiers ou le gestionnaire de volumes. De plus, la solution peut tirer parti de la technologie de chiffrement de microprocesseur, comme Intel AES-NI, pour réduire davantage l’impact du chiffrement sur la performance.
Protecting Sensitive Data In And Around An Oracle Database - White Paper
Enterprises storing sensitive data in an Oracle database need to consider the locations around the database where sensitive data might reside, even outside the direct control of the Database Administrators (DBAs). Learn about: Files surrounding the Oracle database which may...
Download