Oracle Database Encryption: proteção de dados confidenciais
A CipherTrust Data Security Platform permite criptografar e proteger dados confidenciais em seus bancos de dados Oracle e evita os desafios tradicionalmente associados à criptografia de coluna do Oracle TDE do Oracle.
- Desafios
- Soluções
- Vantagens
Impactos negativos no desempenho
A Oracle oferece a solução Oracle Transparent Data Encryption (TDE), a qual realiza todas as operações de criptografia dentro do próprio banco de dados Oracle. Isso resulta em um impacto significativo nos recursos do servidor do banco de dados.
Complexidade administrativa do uso do Oracle TDE
Na maioria das empresas, o Oracle será apenas uma das várias áreas onde a criptografia é necessária. Como o Oracle Transparent Data Encryption (TDE) só suporta criptografia em ambientes Oracle, isso significa produtos, treinamento e fluxos de trabalho separados para múltiplas implementações de criptografia, aumentando o custo e o esforço administrativo associado à criptografia.
Gerenciamento de chaves complexo e ineficiente
O Oracle TDE oferece apenas capacidades mínimas para o gerenciamento de chaves de criptografia. Considerando que cada instância do Oracle requer uma chave de criptografia separada, ter gerentes de chaves separados e com suporte diferente resulta em um alto grau de complexidade e aumenta os riscos de perda ou roubo de chaves.
CipherTrust Transparent Encryption
A solução CipherTrust Transparent Encryption oferece as capacidades necessárias para empregar uma forte criptografia de banco de dados Oracle com o mínimo de esforço e implicações no desempenho. Com a CipherTrust Transparent Encryption é possível proteger informações confidenciais em seus bancos de dados Oracle e em todos os outros bancos de dados que existem em toda a sua empresa.
CipherTrust Application Encryption
Para empresas que precisam aplicar criptografia mais granular, inclusive em nível de coluna ou de campo dentro de bancos de dados, a Thales oferece a solução CipherTrust Application Encryption, que simplifica a integração da criptografia em aplicativos corporativos existentes. Este produto possui APIs baseadas em padrões que são utilizadas para realizar operações criptográficas e de gerenciamento de chaves.
CipherTrust Key Management para Oracle Encryption
Para empresas que optaram por utilizar o Oracle TDE em seus bancos de dados Oracle, a Thales oferece gerenciamento seguro e eficiente de chaves criptográficas. O CipherTrust Key Management pode gerenciar centralmente chaves para o Oracle TDE, todos os produtos CipherTrust da Thales, Microsoft SQL Server TDE, e outras plataformas de criptografia compatíveis com o Protocolo de Interoperabilidade de Gerenciamento de Chaves (KMIP). Como resultado, as empresas podem gerenciar de forma centralizada e segura todas as suas chaves de criptografia, enquanto simplificam os esforços de administração de chaves.
Criptografia para todos os bancos de dados da empresa
Enquanto o Oracle TDE pode proteger os dados dentro do banco de dados, as soluções de criptografia CipherTrust Oracle da Thales protegem os dados dentro e fora do banco de dados. A Thales também oferece criptografia de banco de dados para IBM DB2, Microsoft SQL Server, MySQL, NoSQL e Sybase. As soluções CipherTrust da Thales protegem dados em sistemas operacionais Windows, Linux e UNIX, e oferecem cobertura para servidores físicos, virtuais e baseados em nuvem.
Eficiência operacional
Ao oferecer um único console para gerenciamento de políticas de criptografia e chaves criptográficas em vários ambientes e tecnologias, as soluções de criptografia CipherTrust da Thales reduzem custos administrativos. Com esta cobertura unificada, a Thales ajuda as equipes de segurança a evitar silos de criptografia de banco de dados, reduzir custos e aplicar políticas de segurança de forma mais ampla e consistente.
Desempenho alto e dimensionável que atenda às suas exigências
Em comparação com o Oracle TDE, o CypherTrust Transparent Encryption oferece um desempenho muito superior. Com a solução de criptografia CipherTrust Oracle, criptografia e descriptografia são realizadas no local ideal: no sistema de arquivos ou no gerenciador de volumes. Além disso, a solução pode aproveitar a tecnologia de criptografia de microprocessador, como a Intel AES-NI, para minimizar ainda mais a sobrecarga no desempenho da criptografia.
Protecting Sensitive Data In And Around An Oracle Database - White Paper
Enterprises storing sensitive data in an Oracle database need to consider the locations around the database where sensitive data might reside, even outside the direct control of the Database Administrators (DBAs). Learn about: Files surrounding the Oracle database which may...
Download