Oracle Key Vault
Oracle Key Vault 可将加密密钥、Oracle 钱包、Java 密钥库和凭证文件安全存储在一个可伸缩、高容错、与加密数据相隔离的多主机集群中。
Key Vault 现已提供增强的密钥管理功能和新用户界面，并且能够管理端点和应用的密钥。
Oracle Key Vault
安全存储、管理和分发密钥
Oracle Key Vault 专为 Oracle Advanced Security 中的 Oracle Transparent Data Encryption（透明数据加密）而设计，旨在实现高性能加密密钥管理。这一 Oracle 独创的加密秘钥管理功能适用于多种高级数据库架构，包括 Oracle Real Application Clusters (Oracle RAC)、Oracle Data Guard、RMAN 备份和可插拔数据库 (PDB)。
集中式密文存储和分发
集中式存储以及面向授权用户和服务器发放密码、令牌、SSH 密钥、证书、钱包和其他密文，从而降低复杂性，增强安全性。任何一种秘文丢失都可能造成灾难性影响，而 Key Vault 不仅能有效降低丢失风险，还能大幅提高秘文可用性。
零停机扩展
高可用性集群部署，最高支持 16 个完全复制的 Key Vault 节点，每个节点均支持读/写操作。用户可零停机地扩展集群，满足分布在全球不同位置的系统的需求，同时实现高效资源利用，消除闲置备用服务器。
经可靠测试和认证
Key Vault 支持 Oracle 数据库、Oracle MySQL、Oracle Exadata、Oracle Real Application Clusters (Oracle RAC)、Oracle Data Guard 和 Oracle GoldenGate 等产品，可完美兼容 Oracle 生态系统。它专为满足繁忙 IT 体系苛刻的性能要求而设计，可通过一个高度可用的密钥管理服务器集群实现安全的集中式密钥存储和管理。
轻松部署
Key Vault（前往 Oracle 云市场获取）提供预构建映像，支持企业在短短数分钟内快速上手，提高数据库安全性。利用基于 Oracle 云基础设施 (OCI) 的 Oracle Key Vault 集群，企业可在本地部署、混合部署或多云数据库部署下获得容错的持续密钥管理服务。
- 将 Key Vault 集群节点安装到同一 Oracle 云区域的多个可用性域中，或安装到多个 Oracle 云区域中，充分发挥 OCI 的弹性优势。
- 灵活部署，按需提高或降低 OCI VM 配置。
- 按需添加或删除本地/云端节点，从而灵活扩展 Key Vault，满足特定要求。
RESTful API
Key Vault 的 RESTful API 支持集群监视、数据库注册和自动化，可消除重复性的手动数据库注册任务，助力用户高效管理大量数据库，降低管理成本。同时，全新设计的随带全新仪表盘和内置报告的管理控制台支持管理员快速追溯查看各种密钥和秘文，包括端点及端点用户。
NOS 使用 Oracle Key Vault 简化 EU GDPR 合规性
“On our path towards EU GDPR compliance, we chose Oracle Database Security solutions, including Oracle Advanced Security, Oracle Key Vault, Oracle Database Vault, Oracle Audit Vault, and Oracle Database Firewall to streamline and simplify our Oracle deployment.With Oracle, we minimize risk and further enhance our overall security.”NOS 首席信息官 Henrique Zacarias
Oracle Key Vault 使用场景
-
在线存储和分发密钥
相比本地钱包更加安全；支持从数据库服务器中删除加密密钥，降低入侵风险。
-
Oracle GoldenGate 密钥管理
Key Vault 对加密的跟踪文件进行在线密钥管理，从而在整个复制过程中可靠保护数据，而不受数据库供应商的限制。
-
ACFS 密钥管理
为 Oracle ASM（自动存储管理）集群文件系统提供密钥存储和分发支持。
-
提升合规性
为 Oracle TDE（透明数据加密）管理密钥，从而加速满足 GDPR、CCPA、PCI-DSS 和 HIPAA 等法规的合规要求。
资源
Oracle Key Vault 文档
查看 Oracle Key Vault 第 21.1 版、第 18.6 版、第 12.2 版和第 12.1 版的文档。主题包括安装、升级、集群、与 HSM 集成、维护和管理，等等。
AskTOM 数据库安全性 Office Hours
AskTOM Office Hours 免费提供由 Oracle 数据库专家主持的开放性问答专题讲座，向您介绍如何充分利用众多企业级数据库安全性工具。
LiveLabs 研讨会：Oracle Key Vault
此研讨会将介绍 Key Vault 的特性，阐述如何设置环境并指导学员完成生成 SSH 密钥的过程。您可以在自己的租户上观看该研讨会，或者预留时间免费在 LiveLabs 上观看研讨会。
服务
重要补丁更新、安全预警和公告
