Key Vault

安全なキーの保管、管理および配布

Oracle Key Vaultは、Oracle Advanced Securityの一部であるTDEのための高パフォーマンスでフォールトトレラントかつ柔軟な暗号鍵管理を実現するために、特別に設計されたものです。Key Vaultは、Oracle Real Application Clusters(Oracle RAC)、Oracle Data Guard、プラガブル・データベースごとのOracle Data Guard、グローバル分散(シャード)データベース、Oracle Multitenantプラガブル・データベースなど、すべてのデータベース導入オプションに対応できるように専用されています。

Key Vaultは、Oracle Exadata、Oracle Exadata Database Service on Dedicated Infrastructure、AzureのOracle Exadata Database Service、AWSのOracle Exadata Database Service、Google CloudのOracle Exadata Database Serviceなどのエンジニアド・システムで高度に統合されたワークロードをサポートするように拡張されています。

Key Vaultは、次のデータベース・プロビジョニング・ワークフローに完全に統合されています。

• Oracle Exadata Cloud@Customer
• Oracle Autonomous Database on Exadata Cloud@Customer
• Oracle Autonomous Database Serverless
• Oracle Exadata Database Service on Dedicated Infrastructure
• Oracle Autonomous Database on Dedicated Exadata Infrastructure

SSHキーの管理

Oracle Key Vaultは、公開キー認証を使用したリモートSSHサーバー・アクセスの統合制御を提供します。Key VaultでSSHキーペアを生成し保持することで、非抽出秘密鍵の完全なキー・ガバナン スを実行します。

ブログ: SSH鍵管理の簡素化とセキュリティ保護

機密情報の一元的な保管と配布

パスワード、トークン、SSHキー、Java KeyStores、証明書、ウォレットなどの機密情報を一元的に保管し、承認済みのユーザーとサーバーに配布することで、複雑さを軽減し、セキュリティを強化します。

これらの機密の1つを失っても、壊滅的な可能性があります。Key Vaultは、可用性を最大限に高めながら、リスクを軽減し、管理の負担と導入にかかる労力の軽減を支援します。

ダウンタイムなしのスケール

継続的に使用可能なマルチマスター・クラスタ環境では、最大16の完全レプリケートされたKey Vaultノードがサポートされ、各ノードが読取り/書込み操作を実行できますダウンタイムなしでクラスターをスケーリングし、地理的に分散したシステムをサポートし、アイドル状態のスタンバイ・サーバーなしでリソースを有効活用できます。Key Vaultテンプレートからクラスタノードのクローンを作成することで、ノードの追加および削除が数回のRESTful APIコールで可能になります。

テストおよび認定済み

Oracle Key Vaultは、Oracle Database、Oracle MySQL、Oracle Exadata、Oracle RAC、Oracle Data Guard、シャード・データベース、Oracle GoldenGateで暗号化された証跡ファイル、Oracle ZFS Storage Applianceなどをサポートし、オラクルのエコシステム全体でシームレスに動作します。Key Vaultは、MongoDBなどのKMIP互換データベースをサポートしています。Key Vaultは、ビジー状態のITスタックの厳しいパフォーマンス要件を処理し、高可用性のキー管理クラスタで、キーや機密情報をセキュアかつ一元的に保存・管理できるようにします。

導入のしやすさ

Key VaultはOracle Cloud Marketplaceで利用でき、事前構築されたイメージを使用して短時間で利用を始めることができます。Key Vaultクラスタは、オンプレミスおよびマルチクラウドのデータベースの導入のために、フォールトトレラントで継続的なキー管理サービスを提供します。Key Vaultノードは、オンプレミスのデータセンター、Oracle Cloud、Microsoft Azure、Amazon Web Servicesなどの環境間でシームレスに動作します。

• Key Vaultクラスタノードを同じOracle Cloudリージョン内または異なるOracle Cloudリージョンにある異なる可用性ドメインにインストールすることで、Oracle Cloudのレジリエンシを活用します。
• OCI VMシェイプのサイズを増減することで、柔軟な導入オプションを活用できます。
• オンプレミスまたはクラウド内のノードを追加または削除することで、要件を満たすようにKey Vaultをスケーリングします。

RESTful API

Key Vaultは、クラスタの監視、データベースの登録および自動化を行うためのRESTful APIを備えており、大規模なデータベース環境の管理が可能です。また、手作業による反復的なデータベース登録作業を排除し、管理コストを削減します。更新された管理コンソールでは、新しいダッシュボードと組込みのレポートが追加され、管理者は、エンドポイントとそのユーザーをたどってさまざまなキーと機密情報に、すばやくドリル・ダウンできます。