Oracle Key Vault

تأمين تخزين المفاتيح وإدارتها وتوزيعها

تم تصميم Oracle Key Vault خصيصًا لإدارة مفاتيح تشفير عالية الأداء لتشفير بيانات Oracle الشفافة، وهي جزء من Oracle Advanced Security. توفِّر Oracle فقط إدارة مفاتيح التشفير لهياكل قاعدة البيانات المتقدمة مثل Oracle Real Application Clusters (Oracle RAC) وOracle Data Guard ونسخ RMAN الاحتياطية وقواعد البيانات القابلة للتركيب (PDBs).

تخزين وتوزيع للأسرار على نحو يتسم بالمركزية

تقليل التعقيد وتعزيز الأمان من خلال تخزين كلمات المرور والرموز المميزة ومفاتيح SSH والشهادات والمحافظ والأسرار الأخرى للمستخدمين والخوادم المصرّح لهم وتقديمها مركزيًا. يمكن أن يكون تأثير فقدان أحد هذه الأسرار كارثيًا. يعمل Key Vaul على التخفيف من هذه المخاطر مع زيادة التوفر إلى أقصى حدّ.

التوسع دون توقف عن العمل

إنّ النشر عالي التوفر للمجموعات يدعم ما يصل إلى 16 عقدة Key Vault كاملة الاستنساخ، يمكن لكل منها قراءة/كتابة العمليات. يمكنك توسيع المجموعة دون وقت توقف، ودعم الأنظمة الموزعة جغرافيًا، وتمكين مستويات عالية من استخدام الموارد دون خوادم احتياطية معطلة.

تم اختباره واعتماده

تم تصميم Key Vault للعمل بسلاسة عبر نظام Oracle البيئي مع دعم Oracle Database وOracle MySQL وOracle Exadata وOracle Real Application Clusters ‏(Oracle RAC) وOracle Data Guard وOracle GoldenGate وغير ذلك الكثير. تم تصميم Key Vault بشكل خاص لتلبية متطلبات الأداء الملحة لمجموعة تكنولوجيا المعلومات المشغولة، ما يوفِّر تخزينًا آمنًا ومركزيًا وإدارة للمفاتيح في مجموعة عالية التوفّر من خوادم إدارة المفاتيح.

سهولة النشر

يوفر Key Vault، المتاح في Oracle Cloud Marketplace، صورًا تم إنشاؤها مسبقًا كي تتمكن المؤسسات من البدء وتحسين أمان قاعدة البيانات في دقائق معدودة. توفِّر مجموعات Key Vault المستندة إلى Oracle Cloud Infrastructure (OCI) خدمات إدارة مفاتيح مستمرة وقادرة على تحمّل الأخطاء لعمليات نشر قواعد البيانات المحلية أو المختلطة أو متعددة السحابات.

• استفد من مرونة OCI من خلال تثبيت نقاط توصيل مجموعات Key Vault في مجالات توافر مختلفة داخل المنطقة نفسها، أو عبر مناطق مختلفة في Oracle Cloud.
• استفد من خيارات النشر المرنة عن طريق زيادة حجم شكل OCI VM أو تقليله.
• وسِّع نطاق Key Vault لتلبية المتطلبات عن طريق إضافة أو إزالة نقاط التوصيل في مكان العمل أو في السحابة.

واجهات برمجة التطبيقات RESTful

يوفِّر Key Vault واجهات برمجة التطبيقات RESTful لمراقبة المجموعات والتسجيل في قواعد البيانات والأتمتة، ما يسمح بإدارة أعداد كبيرة من قواعد البيانات وتقليل تكلفة الإدارة من خلال التخلص من المهام المتكررة لتسجيل قاعدة البيانات اليدوية. تتيح وحدة التحكم الإدارية المجددة المزودة بلوحات معلومات جديدة وتقارير مدمجة للمسؤولين إمكانية التنقل سريعًا إلى مختلف المفاتيح والأسرار، إلى جانب نقاط النهاية ومستخدميها.