03 октября 2014
Oracle Key Vault – безопасное управление ключами шифрования
Корпорация «Oracle» представила программный комплекс Key Vault класса software appliance. Он предназначен для безопасного управления ключами шифрования и другой служебной информацией в центре обработки данных предприятия. Программный комплекс поддерживает протокол Key Management Interoperability Protocol и может управлять ключами от KMIP-совместимых клиентов.
Организациям необходимо обеспечивать соблюдение жестких требований законодательства к безопасному управлению ключами и сертификатами, а надежность шифрования зависит от безопасности и эффективности процедур управления ключами. Программный комплекс «Oracle Key Vault» дополняет набор средств безопасности Oracle Database и обеспечивает безопасное централизованное управление ключами шифрования и другой служебной информацией в центре обработки данных.
Oracle Key Vault оптимизирован для технологического стека Oracle, включая Oracle Database и Oracle Fusion Middleware, и может быть развернут в уже существующих средах. Он разработан для аппаратной платформы x86-64, использует операционную систему Oracle Linux и СУБД Oracle Database. Он позволяет управлять wallet-файлами Oracle, хранилищами Java KeyStores, keytab-файлами Kerberos, файлами ключей Secure Shell (SSH) и файлами сертификатов Secure Sockets Layer (SSL) и обеспечивает высокий уровень безопасности, доступности и масштабируемости. Оптимизированы возможности совместного использования стандартных зашифрованных файлов, которые хранят ключи и связанные метаданные в кластерах баз данных или средах аварийного восстановления. Продукт поддерживает работу с Oracle Real Application Clusters и Active Data Guard и GoldenGate.
Консоль управления на основе браузера позволяет осуществлять функции администрирования с интерфейсом point-and-click, упрощенную регистрацию серверов и подготовку аудиторских отчетов. Как альтернатива локальному wallet-файлу Oracle, в средах Oracle Database, использующих опцию Oracle Advanced Security с функциональностью Transparent Data Encryption (TDE), Key Vault позволяет управлять TDE-ключами через прямое сетевое соединение.
