Key Vault

Almacenamiento, administración y distribución seguros de claves

Diseñamos Oracle Key Vault para ofrecer una gestión de claves de cifrado flexible, tolerante a fallas y flexible para el cifrado de datos transparente (TDE), parte de Oracle Advanced Security. Key Vault fue diseñado específicamente para admitir todas las opciones de despliegue de bases de datos, como Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, bases de datos fragmentadas y bases de datos conectables de Oracle Multitenant. Se amplía para admitir cargas de trabajo altamente consolidadas en sistemas de ingeniería, como Oracle Exadata, Exadata Database Service on Dedicated Infrastructure (ExaDB-D) y Oracle Database@Azure, así como una integración completa en el flujo de trabajo de aprovisionamiento de bases de datos para lo siguiente:

• Exadata Cloud@Customer (ExaDB-C@C)
• Autonomous Database en Exadata Cloud@Customer (ADB-C@C)
• Autonomous Database on Dedicated Exadata Infrastructure (ADB-D)

Oracle Key Vault 21.5 introduce claves maestras de TDE no extraíbles

Almacenamiento y distribución centralizados de secretos

Oracle Key Vault ofrece un control consolidado sobre el acceso remoto a servidores SSH mediante autenticación de clave pública. Ejerce una gobernanza completa de claves públicas y privadas generándolas y conservándolas en Key Vault. Reduce la complejidad y fortalece la seguridad al almacenar y entregar de forma centralizada contraseñas, tokens, claves SSH, almacenes de claves Java, certificados, billeteras y otros secretos a usuarios y servidores autorizados.

Las consecuencias de perder uno de estos secretos pueden ser catastróficas. Key Vault mitiga ese riesgo al tiempo que maximiza la disponibilidad, reduce la carga de gestión y el esfuerzo de implementación.

Escale sin perder tiempo de actividad

Las implementaciones de cluster de varios maestros disponibles de forma continua admiten hasta 16 nodos de Key Vault totalmente replicados, cada uno con capacidad para operaciones de lectura/escritura. Escala el cluster sin detener la actividad, utiliza sistemas distribuidos geográficamente y permite altos niveles de uso de recursos sin servidores en espera inactivos. Clona nodos de clúster a partir de una plantilla de Key Vault, lo que permite añadir y eliminar nodos con algunas llamadas a la API RESTful.

Probado y certificado

Oracle Key Vault opera de forma fluida en todo el ecosistema Oracle, es compatible con Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, bases de datos fragmentadas, archivos de seguimiento cifrados GoldenGate y Oracle ZFS Storage Appliance. Key Vault admite bases de datos compatibles con KMIP, como MongoDB. Key Vault responde a los exigentes requisitos de desempeño de una pila de TI de gran actividad, proporcionando almacenamiento y gestión seguros y centralizados de claves y secretos en un clúster de gestión de claves de alta disponibilidad.

Fácil de implementar

Key Vault está disponible en Oracle Cloud Marketplace, con imágenes predefinidas que te permitirán comenzar en solo unos minutos. Los clústeres de Key Vault ofrecen servicios de gestión de claves continuos y tolerantes a fallos para implementaciones de bases de datos locales y multinube. Los nodos de Key Vault operan en todos los entornos, incluidos los centros de datos locales, Oracle Cloud, Microsoft Azure y Amazon AWS.

• Aprovecha la resiliencia de OCI instalando nodos de clúster de Key Vault en diversos dominios de disponibilidad dentro de la misma región o en diferentes regiones de Oracle Cloud.
• Aprovecha las opciones de implementación flexibles que ofrece y que te permiten aumentar o reducir el tamaño de la forma de la VM de OCI.
• Escala Key Vault para satisfacer los requisitos agregando o eliminando nodos de forma local o en la nube.

API RESTful

Key Vault proporciona API RESTful para la supervisión de clusters, la inscripción de bases de datos y la automatización, lo que permite gestionar grandes implementaciones de bases de datos y reducir los costos administrativos al eliminar las tareas repetitivas del registro manual de bases de datos. Una consola de gestión actualizada con nuevos paneles de control e informes integrados permite a los administradores desglosar rápidamente las distintas claves y secretos, junto con los puntos finales y sus usuarios.