A CipherTrust Data Security Platform permite criptografar e proteger dados confidenciais em seus bancos de dados Oracle e evita os desafios tradicionalmente associados à criptografia de coluna do Oracle TDE do Oracle.
A Oracle oferece a solução Oracle Transparent Data Encryption (TDE), a qual realiza todas as operações de criptografia dentro do próprio banco de dados Oracle. Isso resulta em um impacto significativo nos recursos do servidor do banco de dados.
Na maioria das empresas, o Oracle será apenas uma das várias áreas onde a criptografia é necessária. Como o Oracle Transparent Data Encryption (TDE) só suporta criptografia em ambientes Oracle, isso significa produtos, treinamento e fluxos de trabalho separados para múltiplas implementações de criptografia, aumentando o custo e o esforço administrativo associado à criptografia.
O Oracle TDE oferece apenas capacidades mínimas para o gerenciamento de chaves de criptografia. Considerando que cada instância do Oracle requer uma chave de criptografia separada, ter gerentes de chaves separados e com suporte diferente resulta em um alto grau de complexidade e aumenta os riscos de perda ou roubo de chaves.
A solução CipherTrust Transparent Encryption oferece as capacidades necessárias para empregar uma forte criptografia de banco de dados Oracle com o mínimo de esforço e implicações no desempenho. Com a CipherTrust Transparent Encryption é possível proteger informações confidenciais em seus bancos de dados Oracle e em todos os outros bancos de dados que existem em toda a sua empresa.
Para empresas que precisam aplicar criptografia mais granular, inclusive em nível de coluna ou de campo dentro de bancos de dados, a Thales oferece a solução CipherTrust Application Encryption, que simplifica a integração da criptografia em aplicativos corporativos existentes. Este produto possui APIs baseadas em padrões que são utilizadas para realizar operações criptográficas e de gerenciamento de chaves.
Para empresas que optaram por utilizar o Oracle TDE em seus bancos de dados Oracle, a Thales oferece gerenciamento seguro e eficiente de chaves criptográficas. O CipherTrust Key Management pode gerenciar centralmente chaves para o Oracle TDE, todos os produtos CipherTrust da Thales, Microsoft SQL Server TDE, e outras plataformas de criptografia compatíveis com o Protocolo de Interoperabilidade de Gerenciamento de Chaves (KMIP). Como resultado, as empresas podem gerenciar de forma centralizada e segura todas as suas chaves de criptografia, enquanto simplificam os esforços de administração de chaves.
Enquanto o Oracle TDE pode proteger os dados dentro do banco de dados, as soluções de criptografia CipherTrust Oracle da Thales protegem os dados dentro e fora do banco de dados. A Thales também oferece criptografia de banco de dados para IBM DB2, Microsoft SQL Server, MySQL, NoSQL e Sybase. As soluções CipherTrust da Thales protegem dados em sistemas operacionais Windows, Linux e UNIX, e oferecem cobertura para servidores físicos, virtuais e baseados em nuvem.
Ao oferecer um único console para gerenciamento de políticas de criptografia e chaves criptográficas em vários ambientes e tecnologias, as soluções de criptografia CipherTrust da Thales reduzem custos administrativos. Com esta cobertura unificada, a Thales ajuda as equipes de segurança a evitar silos de criptografia de banco de dados, reduzir custos e aplicar políticas de segurança de forma mais ampla e consistente.
Em comparação com o Oracle TDE, o CypherTrust Transparent Encryption oferece um desempenho muito superior. Com a solução de criptografia CipherTrust Oracle, criptografia e descriptografia são realizadas no local ideal: no sistema de arquivos ou no gerenciador de volumes. Além disso, a solução pode aproveitar a tecnologia de criptografia de microprocessador, como a Intel AES-NI, para minimizar ainda mais a sobrecarga no desempenho da criptografia.