Oracle Key Vault

Sichere Schlüssel-Storage, -Verwaltung und -Verteilung

Oracle Key Vault wurde speziell für die High-Performance- und flexible Verwaltung von Verschlüsselungsschlüsseln für Oracle Transparent Data Encryption entwickelt, ein Teil von Oracle Advanced Security. Es funktioniert mit fortschrittlichen Datenbankarchitekturen wie Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, RMAN-Backups und integrierbaren Oracle Multitenant-Datenbanken und lässt sich skalieren, um hochkonsolidierte Workloads auf technischen Systemen wie Oracle Exadata und Exadata Cloud@Customer zu unterstützen.

Oracle Key Vault 21.5 führt nicht extrahierbare TDE-Masterschlüssel ein

Geheimnis-Storage und -Verteilung – an einem zentralen Ort

Reduzieren Sie die Komplexität und erhöhen Sie die Sicherheit, indem Sie Kennwörter, Token, SSH-Schlüssel, Java KeyStores, Zertifikate, Wallets und andere Geheimnisse zentral speichern und an autorisierte Benutzer und Server übermitteln. Key Vault funktioniert mit anderen Systemen, die das KMIP-Protokoll unterstützen, und umfasst C- und Java-SDKs für die benutzerdefinierte Integration. Die Auswirkungen der Offenlegung eines dieser Geheimnisse können katastrophal sein. Key Vault mindert dieses Risiko und maximiert gleichzeitig die Verfügbarkeit sowie den Verwaltungs- und Bereitstellungsaufwand.

Skalieren Sie ohne Ausfallzeiten

Die High Availability-Cluster-Bereitstellung unterstützt bis zu 16 vollständig replizierte Key Vault-Knoten, die jeweils Lese-/Schreibvorgänge ausführen können. Skalieren Sie den Cluster ohne Ausfallzeiten, unterstützen Sie geografisch verteilte Systeme und ermöglichen Sie eine hohe Ressourcennutzung ohne inaktive Standby-Server.

Getestet und zertifiziert

Key Vault ist so konzipiert, dass es nahtlos im gesamten Oracle Ökosystem funktioniert und Oracle Database, Oracle MySQL, Oracle Exadata, Oracle Oracle RAC, Oracle Data Guard, Oracle ZFS Storage Appliance und vieles mehr unterstützt. Key Vault wurde speziell für die anspruchsvollen Leistungsanforderungen eines ausgelasteten IT-Stacks entwickelt und bietet einen sicheren, zentralisierten Storage und eine Verwaltung von Schlüsseln in einem hochverfügbaren Schlüsselverwaltungscluster.

Einfache Bereitstellung

Key Vault ist in Oracle Cloud Marketplace verfügbar und bietet vorgefertigte Images, damit Unternehmen in nur wenigen Minuten loslegen und die Datenbanksicherheit verbessern können. Oracle Cloud Infrastructure (OCI)-basierte Key Vault-Cluster bieten fehlertolerante, kontinuierliche Schlüsselverwaltungsdienste für On-Premises, Hybrid- oder Multicloud-Datenbankbereitstellungen.

• Nutzen Sie die Resilienz von OCI, indem Sie Key Vault-Clusterknoten in verschiedenen Availability-Domains innerhalb derselben Region oder über verschiedene Oracle Cloud-Regionen hinweg installieren.
• Profitieren Sie von den flexiblen Bereitstellungsoptionen, indem Sie die Größe der OCI-VM-Form erhöhen oder verringern.
• Skalieren Sie Key Vault entsprechend den Anforderungen, indem Sie Knoten On-Premises oder in der Cloud hinzufügen oder entfernen.

RESTful-APIs

Key Vault bietet RESTful-APIs für die Clusterüberwachung, Datenbankregistrierung und -automatisierung, die die Verwaltung einer großen Anzahl von Datenbanken ermöglichen und die Verwaltungskosten senken, indem die sich wiederholenden Aufgaben der manuellen Datenbankregistrierung entfallen. Eine aktualisierte Verwaltungskonsole mit neuen Dashboards und integrierten Berichten ermöglicht Administratoren eine schnelle Aufschlüsselung der verschiedenen Schlüssel und Geheimnisse sowie der Endpunkte und ihre Benutzer.