Oracle Key Vault

Sichere Schlüssel-Storage, -Verwaltung und -Verteilung

Oracle Key Vault wurde speziell für die High-Performance sowie die fehlertolerante und flexible Verwaltung von Verschlüsselungsschlüsseln für Oracle Transparent Data Encryption (TDE) als Teil der Oracle Advanced Security-Option entwickelt. Es funktioniert mit fortschrittlichen Datenbankarchitekturen wie Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, in Shards unterteilten Datenbanken, RMAN-Backups und integrierbaren Oracle Multitenant-Datenbanken und lässt sich skalieren, um hochkonsolidierte Workloads auf technischen Systemen wie Oracle Exadata, Exadata Cloud@Customer sowie Autonomous Database Cloud@Customer zu unterstützen.

Oracle Key Vault 21.5 führt nicht extrahierbare TDE-Masterschlüssel ein

Geheimnis-Storage und -Verteilung – an einem zentralen Ort

Reduzieren Sie die Komplexität und erhöhen Sie die Sicherheit, indem Sie Kennwörter, Token, SSH-Schlüssel, Java KeyStores, Zertifikate, Wallets und andere Geheimnisse zentral speichern und an autorisierte Benutzer und Server übermitteln. Key Vault funktioniert mit anderen Systemen, die das KMIP-Protokoll unterstützen, und umfasst C- und Java-SDKs für die benutzerdefinierte Integration. Die Auswirkungen der Offenlegung eines dieser Geheimnisse können katastrophal sein. Key Vault mindert dieses Risiko und maximiert gleichzeitig die Verfügbarkeit sowie den Verwaltungs- und Bereitstellungsaufwand.

Skalieren Sie ohne Ausfallzeiten

Die High Availability-Cluster-Bereitstellung unterstützt bis zu 16 vollständig replizierte Key Vault-Knoten, die jeweils Lese-/Schreibvorgänge ausführen können. Skalieren Sie den Cluster ohne Ausfallzeiten, unterstützen Sie geografisch verteilte Systeme und ermöglichen Sie eine hohe Ressourcennutzung ohne inaktive Standby-Server. Klonen Sie Clusterknoten aus einer Key Vault-Vorlage, wodurch Knoten über Infrastructure-as-Code-Tools wie Terraform hinzugefügt und entfernt werden können.

Getestet und zertifiziert

Key Vault ist so konzipiert, dass es nahtlos im gesamten Oracle Ökosystem funktioniert und Oracle Database, Oracle MySQL, Oracle Exadata, Oracle Oracle RAC, Oracle Data Guard, Oracle ZFS Storage Appliance und vieles mehr unterstützt. Key Vault wurde speziell für die anspruchsvollen Leistungsanforderungen eines ausgelasteten IT-Stacks entwickelt und bietet einen sicheren, zentralisierten Storage und eine Verwaltung von Schlüsseln und Geheimnissen in einem hochverfügbaren Schlüsselverwaltungscluster.

Einfache Bereitstellung

Key Vault ist in Oracle Cloud Marketplace verfügbar und bietet vorgefertigte Images, damit Unternehmen in nur wenigen Minuten loslegen und die Datenbanksicherheit verbessern können. Auf Oracle Cloud Infrastructure (OCI) basierende Key Vault-Cluster bieten fehlertolerante, kontinuierliche Schlüsselverwaltungsdienste für On-Premises-, Hybrid- oder Multicloud-Datenbankbereitstellungen, einschließlich von On-Premises-Rechenzentren zu OCI, Microsoft Azure und Amazon AWS.

• Nutzen Sie die Resilienz von OCI, indem Sie Key Vault-Clusterknoten in verschiedenen Availability-Domains innerhalb derselben Region oder über verschiedene Oracle Cloud-Regionen hinweg installieren.
• Profitieren Sie von den flexiblen Bereitstellungsoptionen, indem Sie die Größe der OCI-VM-Form erhöhen oder verringern.
• Skalieren Sie Key Vault entsprechend den Anforderungen, indem Sie Knoten On-Premises oder in der Cloud hinzufügen oder entfernen.

RESTful-APIs

Key Vault bietet RESTful-APIs für die Clusterüberwachung, Datenbankregistrierung und -automatisierung, die die Verwaltung einer großen Anzahl von Datenbanken ermöglichen und die Verwaltungskosten senken, indem die sich wiederholenden Aufgaben der manuellen Datenbankregistrierung entfallen. Eine aktualisierte Verwaltungskonsole mit neuen Dashboards und integrierten Berichten ermöglicht Administratoren eine schnelle Aufschlüsselung der verschiedenen Schlüssel und Geheimnisse sowie der Endpunkte und ihre Benutzer.