Oracle Key Vault

Almacenamiento, administración y distribución seguros de claves

Oracle Key Vault se ha diseñado específicamente para gestionar claves de cifrado de alto rendimiento en Oracle Transparent Data Encryption, que forma parte de Oracle Advanced Security. Solo Oracle ofrece gestión de claves de cifrado para arquitecturas de bases de datos avanzadas como Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, copias de seguridad de RMAN y bases de datos conectables (pluggable databases, PDB).

Almacenamiento y distribución centralizados de secretos

Reduce la complejidad y refuerza la seguridad almacenando y entregando de forma centralizada contraseñas, tokens, claves SSH, certificados, carteras y otros secretos a usuarios y servidores autorizados. Las consecuencias de perder uno de estos secretos pueden ser catastróficas. Key Vault mitiga ese riesgo y maximiza la disponibilidad.

Escale sin perder tiempo de actividad

La implementación de clústeres de alta disponibilidad admite hasta 16 nodos de Key Vault completamente replicados, cada uno de ellos capaz de realizar operaciones de lectura y escritura. Escala el cluster sin detener la actividad, utiliza sistemas distribuidos geográficamente y permite altos niveles de uso de recursos sin servidores en espera inactivos.

Probado y certificado

Key Vault está diseñado para funcionar sin problemas en todo el entorno de Oracle y es compatible con Oracle Database, Oracle MySQL, Oracle Exadata, Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, Oracle GoldenGate y muchos otros servicios. Key Vault se ha diseñado específicamente para satisfacer los exigentes requisitos de rendimiento de las pilas de TI que tienen mucha actividad, proporcionando servicios de almacenamiento y gestión de claves seguros y centralizados en un cluster de servidores de gestión de claves de alta disponibilidad.

Fácil de implementar

Key Vault está disponible en Oracle Cloud Marketplace y ofrece imágenes preconfiguradas que permiten a las organizaciones empezar a trabajar y mejorar la seguridad de la base de datos en cuestión de minutos. Los clústeres de Key Vault basados en Oracle Cloud Infrastructure (OCI) ofrecen servicios de gestión de claves continuos y tolerantes a errores para implementaciones de bases de datos locales, híbridas o multinube.

• Aprovecha la resiliencia de OCI instalando nodos de cluster de Key Vault en diversos dominios de disponibilidad dentro de la misma región o en diferentes regiones de Oracle Cloud.
• Aprovecha las opciones de implementación flexibles que ofrece y que te permiten aumentar o reducir el tamaño de la forma de la VM de OCI.
• Escala Key Vault para satisfacer los requisitos agregando o eliminando nodos de forma local o en la nube.

API RESTful

Key Vault dispone de varias API RESTful para la supervisión de clústeres, la inscripción de bases de datos y la automatización, lo que permite gestionar una gran cantidad de bases de datos y reducir los gastos administrativos, al tiempo que elimina las tareas repetitivas del registro manual de bases de datos. Una consola de gestión actualizada con nuevos paneles de control e informes integrados permite a los administradores desglosar rápidamente las distintas claves y secretos, junto con los puntos finales y sus usuarios.