Key Vault

Armazenamento, gerenciamento e distribuição seguros de chaves

Projetamos o Oracle Key Vault para fornecer gerenciamento de chaves de criptografia de alto desempenho, tolerante a falhas e flexível para o Transparent Data Encryption (TDE), parte do Oracle Advanced Security. O Key Vault foi criado especificamente para oferecer suporte a todas as opções de implementação de banco de dados, incluindo Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, além do Oracle Data Guard por banco de dados plugável, bancos de dados distribuídos globalmente (fragmentados) e bancos de dados plugáveis ​​do Oracle Multitenant.

O Key Vault é dimensionado para oferecer suporte a cargas de trabalho altamente consolidadas em sistemas projetados, como Oracle Exadata, Exadata Database Service on Dedicated Infrastructure (ExaDB D), Exadata Database Service in Azure (ExaDB D@Azure), Exadata Database Service in AWS (ExaDB-D@AWS) e Exadata Database Service in Google Cloud Platform (ExaDB D@GCP).

O Oracle Key Vault foi totalmente integrado ao fluxo de trabalho de provisionamento de banco de dados dos seguintes:

• Exadata Cloud@Customer (ExaDB-C@C)
• Autonomous Database on Dedicated Exadata Infrastructure (ADB-D)
• Autonomous Database on Exadata Cloud@Customer (ADB-C@C)
• Autonomous Database Serverless (ADB‑S)

Armazenamento e distribuição de segredos centralizados

O Oracle Key Vault oferece controle consolidado sobre o acesso remoto ao servidor SSH usando autenticação de chave pública. Exerça a governança completa dos pares das chaves públicas e privadas, gerando e mantendo-as no Key Vault. Reduza a complexidade e fortaleça a segurança, armazenando e fornecendo centralmente senhas, tokens, chaves SSH, Java KeyStores, certificados, carteiras e outros códigos para usuários e servidores autorizados.

O impacto de perder um desses segredos pode ser catastrófico. O Key Vault mitiga o risco e amplia a disponibilidade, reduzindo os esforços de gestão e implementação.

Dimensione sem tempo de inatividade

As implementações de cluster multimestre disponíveis de forma contínua aceitam até 16 nós do Key Vault totalmente replicados, cada um capaz de operações de leitura/gravação. Dimensione o cluster sem tempo de inatividade, ofereça suporte a sistemas distribuídos geograficamente e permita altos níveis de uso de recursos sem servidores em espera ociosos. Clone nós de cluster a partir de um modelo do Key Vault, permitindo incluir e remover nós com algumas chamadas de API RESTful.

Testado e certificado

O Oracle Key Vault funciona perfeitamente em todo o ecossistema Oracle, com suporte para Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, bancos de dados com sharding, arquivos de trilha criptografados GoldenGate e Oracle ZFS Storage Appliance. O Key Vault oferece suporte a bancos de dados compatíveis com KMIP, como o MongoDB. O Key Vault atende aos exigentes requisitos de desempenho de uma pilha de TI ocupada, fornecendo armazenamento seguro e centralizado e gerenciamento de chaves e segredos em um cluster de gerenciamento de chaves altamente disponível.

Fácil de implementar

O Key Vault está disponível no Oracle Cloud Marketplace, com imagens predefinidas para que você possa começar em poucos minutos. Os clusters do Key Vault oferecem serviços de gerenciamento de chaves contínuos e tolerantes a falhas para implantações de banco de dados on-premises e multicloud. Os nós do Key Vault funcionam perfeitamente em diversos ambientes, incluindo data centers on-premises, Oracle Cloud, Microsoft Azure e Amazon AWS.

• Aproveite a resiliência da Oracle Cloud instalando nós de cluster do Key Vault em diferentes domínios de disponibilidade na mesma região ou em diferentes regiões da Oracle Cloud.
• Beneficie-se das opções de implementação flexíveis, aumentando ou diminuindo o tamanho da forma OCI VM.
• Dimensione o Key Vault para atender aos requisitos, adicionando ou removendo nós on-premises ou na nuvem.

APIs RESTful

O Key Vault fornece APIs RESTful para monitoramento de clusters, registro de bancos de dados e automação, possibilitando o gerenciamento de grandes bancos de dados e reduzindo os custos de administração ao eliminar as tarefas repetitivas de registro manual do bancos de dados. Um console de gerenciamento atualizado com novos painéis e relatórios incorporados permite que os administradores façam drill-down rapidamente em várias chaves e segredos, juntamente com os pontos de extremidade e seus usuários.