Oracle Key Vault

Almacenamiento, administración y distribución seguros de claves

Oracle Key Vault está diseñado específicamente para ofrecerte un alto rendimiento y una gestión flexible de claves de encriptación para Oracle Transparent Data Encryption, que forma parte de Oracle Advanced Security. Funciona con arquitecturas avanzadas de bases de datos, como Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, copias de seguridad RMAN y bases de datos de conexión Oracle Multitenant, y se escala para admitir cargas de trabajo altamente consolidadas en sistemas de ingeniería, como Oracle Exadata y Exadata Cloud@Customer.

Oracle Key Vault 21.5 introduce claves maestras de TDE no extraíbles

Almacenamiento y distribución centralizados de secretos

Reduce la complejidad y fortalece la seguridad al almacenar y entregar de forma centralizada contraseñas, tokens, claves SSH, almacenes de claves Java, certificados, billeteras y otros secretos a usuarios y servidores autorizados. Key Vault funciona con otros sistemas que admiten el protocolo KMIP e incluye SDK de C y Java para integración personalizada. Las consecuencias de perder uno de estos secretos pueden ser catastróficas. Key Vault mitiga ese riesgo al tiempo que maximiza la disponibilidad, reduce la carga de gestión y el esfuerzo de implementación.

Escale sin perder tiempo de actividad

La implementación de clústeres de alta disponibilidad admite hasta 16 nodos de Key Vault completamente replicados, cada uno de ellos capaz de realizar operaciones de lectura y escritura. Escala el cluster sin detener la actividad, utiliza sistemas distribuidos geográficamente y permite altos niveles de uso de recursos sin servidores en espera inactivos.

Probado y certificado

Key Vault está diseñado para funcionar sin problemas en todo el ecosistema de Oracle con soporte para Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, Oracle ZFS Storage Appliance y más. Key Vault está específicamente diseñado para cumplir con los exigentes requisitos de rendimiento de una pila de TI ocupada, brindando almacenamiento y gestión seguros y centralizados de claves en un cluster de gestión de claves altamente disponible.

Fácil de implementar

Disponible en el Oracle Cloud Marketplace, Key Vault ofrece imágenes preconstruidas para que las organizaciones puedan comenzar y mejorar la seguridad de la base de datos en minutos. Los clústeres de Key Vault basados en Oracle Cloud Infrastructure (OCI) ofrecen servicios de gestión de claves continuos y tolerantes a errores para implementaciones de bases de datos locales, híbridas o multinube.

• Aprovecha la resiliencia de OCI instalando nodos de cluster de Key Vault en diversos dominios de disponibilidad dentro de la misma región o en diferentes regiones de Oracle Cloud.
• Aprovecha las opciones de implementación flexibles que ofrece y que te permiten aumentar o reducir el tamaño de la forma de la VM de OCI.
• Escala Key Vault para satisfacer los requisitos agregando o eliminando nodos de forma local o en la nube.

API RESTful

Key Vault dispone de varias API RESTful para la supervisión de clústeres, la inscripción de bases de datos y la automatización, lo que permite gestionar una gran cantidad de bases de datos y reducir los gastos administrativos, al tiempo que elimina las tareas repetitivas del registro manual de bases de datos. Una consola de gestión actualizada con nuevos paneles de control e informes integrados permite a los administradores desglosar rápidamente las distintas claves y secretos, junto con los puntos finales y sus usuarios.