Oracle Key Vault

Armazenamento, gerenciamento e distribuição seguros de chaves

Projetamos o Oracle Key Vault para oferecer gerenciamento de chaves de criptografia com desempenho, tolerância a falhas e flexibilidade para criptografia transparente de dados (TDE) como parte do Oracle Advanced Security. O Key Vault funciona com todas as opções de implantação de banco de dados, incluindo o Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, bancos de dados com sharding, backups RMAN e bancos de dados plugáveis Oracle Multitenant. O Key Vault é dimensionado para oferecer suporte a cargas de trabalho altamente consolidadas em sistemas projetados, como o Oracle Exadata, o Exadata Database Service on Dedicated Infrastructure (ExaDB-D), bem como a integração total ao fluxo de trabalho de provisionamento do banco de dados para o Exadata Cloud@Customer (ExaDB-C@C) e o Autonomous Database on Exadata Cloud@Customer (ADB-C@C).

O Oracle Key Vault 21.5 apresenta chaves-mestra TDE não extraíveis

Armazenamento e distribuição de segredos centralizados

O Oracle Key Vault oferece controle consolidado sobre o acesso remoto ao servidor SSH usando autenticação de chave pública. Exerça a governança completa dos pares das chaves públicas e privadas, gerando e mantendo-as no Key Vault. Reduza a complexidade e fortaleça a segurança, armazenando e fornecendo centralmente senhas, tokens, chaves SSH, Java KeyStores, certificados, carteiras e outros códigos para usuários e servidores autorizados.

O impacto de perder um desses segredos pode ser catastrófico. O Key Vault mitiga o risco e amplia a disponibilidade, reduzindo os esforços de gestão e implementação.

Dimensione sem tempo de inatividade

A implementação de cluster de alta disponibilidade oferece suporte para até 16 nós do Key Vault totalmente replicados, cada um com capacidade para operações de leitura/gravação. Dimensione o cluster sem tempo de inatividade, ofereça suporte a sistemas distribuídos geograficamente e permita altos níveis de uso de recursos sem servidores em espera ociosos. Clone nós de cluster a partir de um modelo do Key Vault, permitindo incluir e remover nós com algumas chamadas de API RESTful.

Testado e certificado

O Oracle Key Vault funciona perfeitamente em todo o ecossistema Oracle, com suporte para Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, bancos de dados com sharding, arquivos de trilha criptografados GoldenGate e Oracle ZFS Storage Appliance. O Key Vault oferece suporte a bancos de dados compatíveis com KMIP, como o MongoDB. O Key Vault atende aos exigentes requisitos de desempenho de uma pilha de TI ocupada, fornecendo armazenamento seguro e centralizado e gerenciamento de chaves e segredos em um cluster de gerenciamento de chaves altamente disponível.

Fácil de implementar

O Key Vault está disponível no Oracle Cloud Marketplace, com imagens predefinidas para que você possa começar a usá-lo em questão de minutos. Os clusters do Key Vault oferecem serviços de gerenciamento de chaves contínuos e tolerantes a falhas para implantações de banco de dados on-premises e multicloud. Os nós do Key Vault funcionam perfeitamente em diversos ambientes, incluindo data centers on-premises, Oracle Cloud, Microsoft Azure e Amazon AWS.

• Aproveite a resiliência da Oracle Cloud instalando nós de cluster do Key Vault em diferentes domínios de disponibilidade na mesma região ou em diferentes regiões da Oracle Cloud.
• Beneficie-se das opções de implementação flexíveis, aumentando ou diminuindo o tamanho da forma OCI VM.
• Dimensione o Key Vault para atender aos requisitos, adicionando ou removendo nós on-premises ou na nuvem.

APIs RESTful

O Key Vault fornece APIs RESTful para monitoramento de clusters, registro de bancos de dados e automação, permitindo o gerenciamento de grandes bancos de dados e reduzindo os custos de administração ao eliminar as tarefas repetitivas de registro manual do bancos de dados. Um console de gerenciamento atualizado com novos painéis e relatórios incorporados permite que os administradores façam drill-down rapidamente em várias chaves e segredos, juntamente com os pontos de extremidade e seus usuários.