Introduction

Oracle Database utilise des mécanismes d'authentification, d'autorisation et d'audit pour sécuriser les données dans la base de données, mais pas dans les fichiers de données du système d'exploitation où les données sont stockées. Pour protéger ces fichiers de données, Oracle Database fournit un cryptage transparent des données (TDE). TDE crypte les données sensibles stockées dans des fichiers de données.

Cryptage fort des données

Les utilisateurs de bases de données et les applications n'ont pas besoin de gérer le stockage des clés ou de créer des tables auxiliaires, des vues et des déclencheurs. Une application qui traite des données sensibles peut utiliser TDE pour fournir un cryptage fort des données avec peu ou pas de changement à l'application.

Protection des données personnelles

Utilisez TDE pour protéger les données confidentielles, telles que les numéros de carte de crédit et de sécurité sociale, stockées dans les colonnes du tableau. Vous pouvez également utiliser TDE pour crypter des tablespaces entiers.

Types de cryptage transparent des données

Le chiffrement de colonne TDE (Transparent Data Encryption) vous permet de chiffrer les données sensibles stockées dans certaines colonnes de la table. Le cryptage de l'espace de tables TDE vous permet de crypter toutes les données stockées dans un espace de tables.

Le chiffrement des colonnes TDE et le chiffrement de l'espace de table TDE utilisent une architecture à deux niveaux, basée sur une clé. Même si les données chiffrées sont récupérées, elles ne peuvent être comprises qu'après un décryptage autorisé, ce qui est automatique pour les utilisateurs autorisés à accéder à la table.