Crittografia di Oracle Database

Crittografia di Oracle Database: Protezione dei dati sensibili

La CipherTrust Data Security Platform ti permette di crittografare e proteggere risorse sensibili nei tuoi database Oracle aggirando le problematiche associate tradizionalmente alla crittografia TDE o a livello di colonna di Oracle.

Sfide
Soluzioni
Vantaggi

Impatto negativo sulle prestazioni

Oracle offre una funzionalità TDE (Transparent Data Encryption) che esegue tutte le operazioni crittografiche all’interno dello stesso Oracle Database. Ne risulta un impatto significativo sulle risorse server del database.

Complessità amministrativa nell’utilizzo di TDE di Oracle

Nella maggior parte delle organizzazioni, Oracle sarà soltanto uno fra diversi ambiti in cui è necessaria la crittografia. Siccome TDE (Transparent Data Encryption) di Oracle supporta soltanto la crittografia in ambienti Oracle, ciò porta a prodotti, formazione e flussi di lavoro separati per diverse implementazioni della crittografia, aumentando il costo e lo sforzo amministrativo associati alla crittografia.

Gestione delle chiavi inefficiente e complessa

TDE di Oracle offre soltanto funzionalità minime per gestire le chiavi di crittografia. Visto che ogni istanza di Oracle richiede una chiave crittografica separata, avere gestori di chiavi diversi e supportati in maniera separata porta a un alto livello di complessità, aggravando il rischio di perdita o furto delle chiavi.

CipherTrust Transparent Encryption

CipherTrust Transparent Encryption offre le funzionalità di cui hai bisogno per utilizzare una crittografia solida di Oracle Database minimizzando gli sforzi e l’impatto sulle prestazioni. Con CipherTrust Transparent Encryption puoi proteggere le risorse sensibili nei tuoi database Oracle e in tutti gli altri database presenti nella tua azienda.

CipherTrust Application Encryption

Per le aziende che devono applicare una protezione dei database più granulare, ad esempio a livello di colonna o campo all’interno dei database, Thales offre CipherTrust Application Encryption, che semplifica l’integrazione della crittografia nelle applicazioni aziendali esistenti. Il prodotto include API basate su standard per eseguire operazioni crittografiche e di gestione delle chiavi.

CipherTrust Key Management per la crittografia di Oracle

Thales offre una gestione sicura ed efficiente delle chiavi crittografiche per le aziende che hanno scelto di utilizzare TDE di Oracle nei propri database Oracle. CipherTrust Key Management può gestire in maniera centralizzata chiavi per TDE di Oracle, tutti i prodotti CipherTrust di Thales, TDE di Microsoft SQL Server e altre piattaforme di crittografia conformi al protocollo KMIP (Key Management Interoperability Protocol). Ne consegue che le aziende possono gestire in modo centralizzato e sicuro tutte le proprie chiavi di crittografia snellendo allo stesso tempo le operazioni amministrative.

Crittografia per tutti i database aziendali.

Mentre TDE di Oracle può proteggere i dati all’interno del database, le soluzioni di crittografia CipherTrust Oracle di Thales proteggono i dati sia all’interno che all’esterno del database. Forniamo inoltre crittografia dei database per IBM DB2, Microsoft SQL Server, MySQL, NoSQL e Sybase. Le soluzioni CipherTrust di Thales proteggono i dati su sistemi operativi Windows, Linux e UNIX e offrono copertura di server fisici, virtuali e basati sul cloud.

Efficienza operativa

Offrendo un’unica console per gestire criteri e chiavi di crittografia fra diversi ambienti e tecnologie, le soluzioni crittografiche CipherTrust di Thales riducono al minimo i costi amministrativi. Grazie a questa copertura unificata, Thales aiuta i team addetti alla sicurezza a evitare comparti stagni di crittografia dei database, ridurre i costi e applicare criteri di sicurezza in modo più ampio e coerente.

Prestazioni comprovate e scalabili in base alle tue necessità

CipherTrust Transparent Encryption offre prestazioni superiori rispetto a TDE di Oracle. Con la soluzione di crittografia CipherTrust Oracle, le operazioni di crittografia o decifratura vengono eseguite nella posizione ottimale: nel file system o nel volume manager. Inoltre, la soluzione può sfruttare la tecnologia di crittografia dei microprocessori, come AES-NI, per minimizzare ulteriormente l’impatto sulle prestazioni.

Risorse correlate