Key Vault

Stockage, gestion et distribution sécurisés des clés

Nous avons conçu Oracle Key Vault pour fournir une gestion de clé de chiffrement performante, tolérée aux pannes et flexible pour le chiffrement transparent des données TDE (Oracle Advanced Security). Key Vault a été spécialement conçu pour prendre en charge toutes les options de déploiement de base de données, y compris Oracle Real Application Clusters (Oracle RAC); Oracle Data Guard, y compris Oracle Data Guard par base de données pluggable, les bases de données distribuées globalement (shardées) et les bases de données pluggables Oracle Multitenant.

Key Vault s'adapte pour prendre en charge des workloads hautement consolidés sur des systèmes de production, tels qu'Oracle Exadata, Oracle Exadata Database Service on Dedicated Infrastructure, Oracle Exadata Database Service dans Azure, Oracle Exadata Database Service dans AWS et Oracle Exadata Database Service dans Google Cloud.

Key Vault a été entièrement intégré au workflow de provisionnement de base de données des éléments suivants :

• Oracle Exadata Cloud@Customer
• Oracle Autonomous Database sur une infrastructure Exadata dédiée
• Oracle Autonomous Database sur Exadata Cloud@Customer
• Autonomous Database sans serveur

Gestion de clés SSH

Oracle Key Vault fournit un contrôle consolidé sur l'accès au serveur SSH distant à l'aide de l'authentification par clé publique. Exercez une gouvernance complète des clés privées non extractibles en générant et en conservant des paires de clés SSH dans Key Vault.

Blog : Simplifier et sécuriser la gestion des clés SSH

Stockage et distribution centralisés des secrets

Réduisez la complexité et renforcez la sécurité en stockant de manière centralisée les mots de passe, les jetons, les clés SSH, les KeyStores Java, les certificats, les portefeuilles et d’autres secrets pour les utilisateurs et serveurs autorisés.

La perte d'un de ces secrets peut se révéler catastrophique. Key Vault aide à atténuer ce risque tout en optimisant la disponibilité et en réduisant la charge de gestion et les efforts de déploiement.

Évoluez sans temps d’arrêt

Les déploiements de cluster multimaître disponibles en continu prennent en charge jusqu'à 16 noeuds Key Vault entièrement répliqués, chacun pouvant effectuer des opérations de lecture/écriture. Faites évoluer le cluster sans temps d’arrêt, prenez en charge les systèmes répartis géographiquement et activez des niveaux élevés d’utilisation des ressources sans serveurs de secours inactifs. Clonez des nœuds de cluster à partir d'un modèle Key Vault, ce qui permet d'ajouter et de supprimer des nœuds à l'aide de quelques appels d'API RESTful.

Testé et certifié

Key Vault nodes work seamlessly across environments, including on-premises data centers, Oracle Cloud, Microsoft Azure, and Amazon Web Services. Key Vault prend en charge les bases de données compatibles KMIP, telles que MongoDB. Key Vault répond aux besoins élevés de performances d’une pile informatique chargée, en fournissant un stockage et une gestion sécurisés et centralisés des clés dans un cluster hautement disponible de serveurs de gestion de clés et de secrets.

Facile à déployer

Key Vault est disponible dans Oracle Cloud Marketplace, avec des images prédéfinies pour vous aider à démarrer en quelques minutes seulement. Les clusters Key Vault offrent des services de gestion de clés continus et tolérants aux pannes pour les déploiements de bases de données on-premises et multicloud. Les nœuds Key Vault fonctionnent aisément dans tous les environnements, y compris les data centers on-premises, Oracle Cloud, Microsoft Azure et Amazon Web Services.

• Tirez parti de la résilience d’Oracle Cloud en installant des nœuds de cluster Key Vault dans différents domaines de disponibilité au sein de la même région ou entre différentes régions Oracle Cloud.
• Profitez des options de déploiement flexibles en augmentant ou en diminuant la taille de la forme de la machine virtuelle OCI.
• Faites évoluer Key Vault pour répondre aux exigences en ajoutant ou en supprimant des nœuds sur site ou dans le cloud.

API RESTful

Key Vault fournit des API RESTful pour la surveillance des clusters, l’inscription aux bases de données et l’automatisation, permettant la gestion de déploiements de grandes bases de données et réduisant les coûts d’administration en éliminant les tâches répétitives d’enregistrement manuel des bases de données. Une console de gestion actualisée dotée de nouveaux tableaux de bord et rapports intégrés permet aux administrateurs d'effectuer rapidement une analyse des différentes clés et clés secrètes, ainsi que des terminaux et de leurs utilisateurs.