Key Vault

Almacenamiento, administración y distribución seguros de claves

Oracle diseñó Key Vault para proporcionar un gestor de claves de cifrado de alto rendimiento y tolerante a fallos para Transparent Data Encryption (TDE), parte de Oracle Advanced Security. Key Vault ha sido diseñado específicamente para admitir todas las opciones de implementación de bases de datos, incluidas Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, incluido Oracle Data Guard por base de datos conectable, bases de datos distribuidas globalmente (fragmentadas) y bases de datos Oracle Multitenant.

Key Vault escala para admitir cargas de trabajo altamente consolidadas en sistemas diseñados, como Oracle Exadata, Exadata Database Service en Infraestructura Dedicada (ExaDB D), Exadata Database Service en Azure (ExaDB D@Azure), Exadata Database Service en AWS (ExaDB D@AWS) y Exadata Database Service en Google Cloud Platform (ExaDB D@GCP).

Oracle Key Vault se ha integrado completamente en el flujo de aprovisionamiento de bases de datos de los siguientes elementos:

• Exadata Cloud@Customer (ExaDB-C@C)
• Autonomous Database on Dedicated Exadata Infrastructure (ADB-D)
• Autonomous Database en Exadata Cloud@Customer (ADB-C@C)
• Autonomous Database Serverless (ADB-S)

Almacenamiento y distribución centralizados de secretos

Oracle Key Vault ofrece un control consolidado sobre el acceso remoto a servidores SSH mediante autenticación de clave pública. Ejerce una gobernanza completa de claves públicas y privadas generándolas y conservándolas en Key Vault. Reduce la complejidad y fortalece la seguridad al almacenar y entregar de forma centralizada contraseñas, tokens, claves SSH, almacenes de claves Java, certificados, billeteras y otros secretos a usuarios y servidores autorizados.

Las consecuencias de perder uno de estos secretos pueden ser catastróficas. Key Vault mitiga ese riesgo al tiempo que maximiza la disponibilidad, reduce la carga de gestión y el esfuerzo de implementación.

Escale sin perder tiempo de actividad

Las implementaciones de cluster de varios maestros disponibles de forma continua admiten hasta 16 nodos de Key Vault totalmente replicados, cada uno con capacidad para operaciones de lectura/escritura. Escala el cluster sin detener la actividad, utiliza sistemas distribuidos geográficamente y permite altos niveles de uso de recursos sin servidores en espera inactivos. Clona nodos de clúster a partir de una plantilla de Key Vault, lo que permite añadir y eliminar nodos con algunas llamadas a la API RESTful.

Probado y certificado

Oracle Key Vault opera de forma fluida en todo el ecosistema Oracle, es compatible con Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, bases de datos fragmentadas, archivos de seguimiento cifrados GoldenGate y Oracle ZFS Storage Appliance. Key Vault admite bases de datos compatibles con KMIP, como MongoDB. Key Vault responde a los exigentes requisitos de desempeño de una pila de TI de gran actividad, proporcionando almacenamiento y gestión seguros y centralizados de claves y secretos en un clúster de gestión de claves de alta disponibilidad.

Fácil de implementar

Key Vault está disponible en Oracle Cloud Marketplace, con imágenes predefinidas que te permitirán comenzar en solo unos minutos. Los clústeres de Key Vault ofrecen servicios de gestión de claves continuos y tolerantes a fallos para implementaciones de bases de datos locales y multinube. Los nodos de Key Vault operan en todos los entornos, incluidos los centros de datos locales, Oracle Cloud, Microsoft Azure y Amazon AWS.

• Aprovecha la resiliencia de OCI instalando nodos de clúster de Key Vault en diversos dominios de disponibilidad dentro de la misma región o en diferentes regiones de Oracle Cloud.
• Aprovecha las opciones de implementación flexibles que ofrece y que te permiten aumentar o reducir el tamaño de la forma de la VM de OCI.
• Escala Key Vault para satisfacer los requisitos agregando o eliminando nodos de forma local o en la nube.

API RESTful

Key Vault proporciona API RESTful para la supervisión de clusters, la inscripción de bases de datos y la automatización, lo que permite gestionar grandes implementaciones de bases de datos y reducir los costos administrativos al eliminar las tareas repetitivas del registro manual de bases de datos. Una consola de gestión actualizada con nuevos paneles de control e informes integrados permite a los administradores desglosar rápidamente las distintas claves y secretos, junto con los puntos finales y sus usuarios.