Key Vault

Armazenamento, gerenciamento e distribuição seguros de chaves

Projetamos o Oracle Key Vault para oferecer gerenciamento de chaves de criptografia com desempenho, tolerância a falhas e flexibilidade para criptografia transparente de dados (TDE) como parte do Oracle Advanced Security. O Key Vault foi criado com a finalidade de ser compatível com todas as opções de implementação de banco de dados, como o Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, bancos de dados com sharding e bancos de dados plugáveis do Oracle Multitenant. O Key Vault é dimensionado para aceitar cargas de trabalho altamente consolidadas em sistemas projetados, como Oracle Exadata, Exadata Database Service on Dedicated Infrastructure (ExaDB-D) e Oracle Database@Azure, além de integração total no fluxo de trabalho de provisionamento do banco de dados para o:

• Exadata Cloud@Customer (ExaDB-C@C)
• Autonomous Database on Exadata Cloud@Customer (ADB-C@C)
• Autonomous Database on Dedicated Exadata Infrastructure (ADB-D)

O Oracle Key Vault 21.5 apresenta chaves-mestra TDE não extraíveis

Armazenamento e distribuição de segredos centralizados

O Oracle Key Vault oferece controle consolidado sobre o acesso remoto ao servidor SSH usando autenticação de chave pública. Exerça a governança completa dos pares das chaves públicas e privadas, gerando e mantendo-as no Key Vault. Reduza a complexidade e fortaleça a segurança, armazenando e fornecendo centralmente senhas, tokens, chaves SSH, Java KeyStores, certificados, carteiras e outros códigos para usuários e servidores autorizados.

O impacto de perder um desses segredos pode ser catastrófico. O Key Vault mitiga o risco e amplia a disponibilidade, reduzindo os esforços de gestão e implementação.

Dimensione sem tempo de inatividade

As implementações de cluster multimestre disponíveis de forma contínua aceitam até 16 nós do Key Vault totalmente replicados, cada um capaz de operações de leitura/gravação. Dimensione o cluster sem tempo de inatividade, ofereça suporte a sistemas distribuídos geograficamente e permita altos níveis de uso de recursos sem servidores em espera ociosos. Clone nós de cluster a partir de um modelo do Key Vault, permitindo incluir e remover nós com algumas chamadas de API RESTful.

Testado e certificado

O Oracle Key Vault funciona perfeitamente em todo o ecossistema Oracle, com suporte para Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, bancos de dados com sharding, arquivos de trilha criptografados GoldenGate e Oracle ZFS Storage Appliance. O Key Vault oferece suporte a bancos de dados compatíveis com KMIP, como o MongoDB. O Key Vault atende aos exigentes requisitos de desempenho de uma pilha de TI ocupada, fornecendo armazenamento seguro e centralizado e gerenciamento de chaves e segredos em um cluster de gerenciamento de chaves altamente disponível.

Fácil de implementar

O Key Vault está disponível no Oracle Cloud Marketplace, com imagens predefinidas para que você possa começar em poucos minutos. Os clusters do Key Vault oferecem serviços de gerenciamento de chaves contínuos e tolerantes a falhas para implantações de banco de dados on-premises e multicloud. Os nós do Key Vault funcionam perfeitamente em diversos ambientes, incluindo data centers on-premises, Oracle Cloud, Microsoft Azure e Amazon AWS.

• Aproveite a resiliência da Oracle Cloud instalando nós de cluster do Key Vault em diferentes domínios de disponibilidade na mesma região ou em diferentes regiões da Oracle Cloud.
• Beneficie-se das opções de implementação flexíveis, aumentando ou diminuindo o tamanho da forma OCI VM.
• Dimensione o Key Vault para atender aos requisitos, adicionando ou removendo nós on-premises ou na nuvem.

APIs RESTful

O Key Vault fornece APIs RESTful para monitoramento de clusters, registro de bancos de dados e automação, possibilitando o gerenciamento de grandes bancos de dados e reduzindo os custos de administração ao eliminar as tarefas repetitivas de registro manual do bancos de dados. Um console de gerenciamento atualizado com novos painéis e relatórios incorporados permite que os administradores façam drill-down rapidamente em várias chaves e segredos, juntamente com os pontos de extremidade e seus usuários.