مخزن المفاتيح

تأمين تخزين المفاتيح وإدارتها وتوزيعها

صممنا Oracle Key Vault لتقديم إدارة مفاتيح تشفير متسامحة ومرنّة ومتسامحة مع الأخطاء لتشفير البيانات الشفاف (TDE)، وهو جزء من الأمان المتقدم من Oracle. تم تصميم Key Vault لغرض معين لدعم جميع خيارات إلغاء نشر قاعدة البيانات، بما في ذلك Oracle Real Application Clusters (Oracle RAC) وOracle Data Guard وقواعد البيانات المُقسمة وقواعد البيانات Oracle Multitenant القابلة للتركيب. يتوسع Key Vault لدعم أحمال العمل عالية الدمج على الأنظمة الهندسية، مثل Oracle Exadata وExadata Database Service on Dedicated Infrastructure (ExaDB-D‏) وOracle Database@Azure بالإضافة إلى التكامل الكامل في سير عمل تزويد قاعدة البيانات لما يلي:

• ‏Exadata Cloud@Customer (ExaDB-C@C)‏
• ‏Autonomous Database on Exadata Cloud@Customer (ADB-C@C)
• بنية Autonomous Database on Exadata الأساسية المخصصة (ADB-D)

تقدم Oracle Key Vault إصدار 21.5 مفاتيح TDE الرئيسة غير القابلة للاستخراج

تخزين وتوزيع للأسرار على نحو يتسم بالمركزية

توفر Oracle Key Vault تحكمًا موحّدًا في الوصول إلى خادم SSH عن بُعد باستخدام مصادقة المفتاح العام. ممارسة إدارة المفاتيح الكاملة لأزواج المفاتيح العامة والخاصة من خلال إنشاؤها والاحتفاظ بها في Key Vault. تقليل التعقيد وتعزيز الأمان من خلال تخزين كلمات المرور والرموز المميزة ومفاتيح SSH وJava KeyStores والشهادات والمحافظ والبيانات السرية الأخرى للمستخدمين والخوادم المصرّح لهم وتقديمها مركزيًا.

يمكن أن يكون تأثير فقدان أحد هذه الأسرار كارثيًا. يُخفف Key Vault من تلك المخاطر مع زيادة التوفر للحد الأقصى وتقليل عبء الإدارة وجهد النشر.

التوسع دون توقف عن العمل

تدعم عمليات نشر المجموعات الرئيسية المتعددة المتوفرة باستمرار ما يصل إلى 16 نقطة توصيل Key Vault مستنسخة بالكامل، ويمكن لكل منها قراءة/كتابة العمليات. يمكنك توسيع المجموعة دون وقت توقف، ودعم الأنظمة الموزعة جغرافيًا، وتمكين مستويات عالية من استخدام الموارد دون خوادم احتياطية معطلة. استنساخ نقاط التوصيل من قالب Key Vault، وتمكين إضافات نقاط التوصيل وعمليات إزالتها باستخدام عدد قليل من استدعاءات واجهة برمجة التطبيقات RESTful.

تم اختباره واعتماده

تعمل Oracle Key Vault بسلاسة عبر نظام Oracle البيئي، مع دعم Oracle Database وOracle MySQL وOracle Exadata وOracle RAC وOracle Data Guard وقواعد البيانات المقسمة وملفات المسار المشفرة GoldenGate وOracle ZFS Storage Appliance. تدعم Key Vault قواعد البيانات المتوافقة مع KMIP، مثل MongoDB. تعالج Key Vault متطلبات الأداء الملحة لمجموعة تكنولوجيا المعلومات المزدحمة، مما يوفر تخزينًا آمنًا ومركزيًا وإدارة المفاتيح والأسرار في مجموعة إدارة المفاتيح عالية التوفر.

سهولة النشر

تتوفر Key Vault في Oracle Cloud Marketplace، مع صور تم إنشاؤها مسبقًا للبدء في بضع دقائق فقط. توفر مجموعات Key Vault خدمات إدارة مفاتيح مستمرة وقادرة على تحمل الأخطاء لعمليات نشر قواعد البيانات المحلية والمتعددة السحابات. تعمل نقاط توصيل Key Vault بسلاسة عبر البيئات، بما في ذلك مراكز البيانات المحلية وOracle Cloud وMicrosoft Azure وAmazon AWS.

• استفد من مرونة Oracle Cloud من خلال تثبيت نقاط توصيل مجموعات Key Vault في مجالات توافر مختلفة داخل المنطقة نفسها، أو عبر مناطق مختلفة في Oracle Cloud.
• استفد من خيارات النشر المرنة عن طريق زيادة حجم شكل OCI VM أو تقليله.
• وسِّع نطاق Key Vault لتلبية المتطلبات عن طريق إضافة أو إزالة نقاط التوصيل في مكان العمل أو في السحابة.

واجهات برمجة التطبيقات RESTful

تقوم Key Vault بتوفير واجهات برمجة التطبيقات RESTful لمراقبة المجموعات والتسجيل في قواعد البيانات والأتمتة، ما يسمح بإدارة نشر قواعد البيانات الكبيرة وتقليل تكاليف الإدارة من خلال التخلص من المهام المتكررة لتسجيل قاعدة البيانات اليدوية. تتيح وحدة التحكم الإدارية المجددة المزودة بلوحات معلومات جديدة وتقارير مدمجة للمسؤولين إمكانية التنقل سريعًا إلى مختلف المفاتيح والأسرار، إلى جانب نقاط النهاية ومستخدميها.