Oracle Key Vault

Almacenamiento, administración y distribución seguros de claves

Oracle Key Vault fue diseñado específicamente para ofrecer una gestión de claves de cifrado flexible, de alto desempeño y tolerante a fallos para el cifrado transparente de datos (TDE) como parte de la opción Oracle Advanced Security. Funciona con arquitecturas avanzadas de bases de datos, como Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, bases de datos fragmentadas, copias de seguridad RMAN y bases de datos de conexión Oracle Multitenant, también se adapta a cargas de trabajo altamente consolidadas en sistemas de ingeniería, como Oracle Exadata y Exadata Cloud@Customer y Autonomous Database Cloud@Customer.

Oracle Key Vault 21.5 introduce claves maestras de TDE no extraíbles

Almacenamiento y distribución centralizados de secretos

Reduce la complejidad y fortalece la seguridad al almacenar y entregar de forma centralizada contraseñas, tokens, claves SSH, almacenes de claves Java, certificados, billeteras y otros secretos a usuarios y servidores autorizados. Key Vault funciona con otros sistemas que admiten el protocolo KMIP e incluye SDK de C y Java para integración personalizada. Las consecuencias de perder uno de estos secretos pueden ser catastróficas. Key Vault mitiga ese riesgo al tiempo que maximiza la disponibilidad, reduce la carga de gestión y el esfuerzo de implementación.

Escale sin perder tiempo de actividad

La implementación de clústeres de alta disponibilidad admite hasta 16 nodos de Key Vault completamente replicados, cada uno de ellos capaz de realizar operaciones de lectura y escritura. Escala el cluster sin detener la actividad, utiliza sistemas distribuidos geográficamente y permite altos niveles de uso de recursos sin servidores en espera inactivos. Clona nodos de clúster desde una plantilla de Key Vault, lo que permite añadir y eliminar nodos mediante herramientas de infraestructura como código, tales como Terraform.

Probado y certificado

Key Vault está diseñado para funcionar sin problemas en todo el ecosistema de Oracle con soporte para Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, Oracle ZFS Storage Appliance y más. Key Vault fue específicamente diseñado para satisfacer los exigentes requisitos de desempeño de una pila de TI de gran actividad, brindando almacenamiento y gestión seguros y centralizados de claves en un clúster de gestión de claves altamente disponible.

Fácil de implementar

Disponible en el Oracle Cloud Marketplace, Key Vault ofrece imágenes preconstruidas para que las organizaciones puedan comenzar y mejorar la seguridad de la base de datos en minutos. Los clústeres de Key Vault basados en Oracle Cloud Infrastructure (OCI) ofrecen servicios de gestión de claves continuos y tolerantes a errores para implementaciones de bases de datos locales, híbridas o multinube, incluidos centros de datos locales en OCI, Microsoft Azure y Amazon AWS.

• Aprovecha la resiliencia de OCI instalando nodos de cluster de Key Vault en diversos dominios de disponibilidad dentro de la misma región o en diferentes regiones de Oracle Cloud.
• Aprovecha las opciones de implementación flexibles que ofrece y que te permiten aumentar o reducir el tamaño de la forma de la VM de OCI.
• Escala Key Vault para satisfacer los requisitos agregando o eliminando nodos de forma local o en la nube.

API RESTful

Key Vault dispone de varias API RESTful para la supervisión de clústeres, la inscripción de bases de datos y la automatización, lo que permite gestionar una gran cantidad de bases de datos y reducir los gastos administrativos, al tiempo que elimina las tareas repetitivas del registro manual de bases de datos. Una consola de gestión actualizada con nuevos paneles de control e informes integrados permite a los administradores desglosar rápidamente las distintas claves y secretos, junto con los puntos finales y sus usuarios.