Key Vault

安全なキーの保管、管理および配布

Oracle Key Vaultは、Oracle Advanced Securityの一部である透過的データ暗号化（TDE）のための高パフォーマンスでフォールトトレラントかつ柔軟な暗号鍵管理を実現するために、特別に設計されたものです。Key Vaultは、Oracle Real Application Clusters（Oracle RAC）、Oracle Data Guard、シャード・データベース、Oracle Multitenantプラガブル・データベースなどのすべてのデータベース導入オプションに対応できるように専用設計されています。Key Vaultは、Oracle Exadata、Exadata Database Service on Dedicated Infrastructure（ExaDB-D）、Oracle Database@Azureなどのエンジニアド・システムで高度に統合されたワークロードをサポートするように拡張されます。また、次に示すデータベース・プロビジョニング・ワークフローに完全に統合されます。

• Exadata Cloud@Customer（ExaDB-C@C）
• Autonomous Database on Exadata Cloud@Customer（ADB-C@C）
• Autonomous Database on Dedicated Exadata Infrastructure（ADB-D）

Oracle Key Vault 21.5では、抽出不可能なTDEマスター・キーを使用します。

機密情報の一元的な保管と配布

Oracle Key Vaultは、公開キー認証を使用したリモートSSHサーバー・アクセスの統合制御を提供します。Key Vaultで公開キーと秘密キーのペアを生成・保持することで、完全なキー・ガバナンスを実施します。パスワード、トークン、SSHキー、Java KeyStores、証明書、ウォレットなどの機密情報を一元的に保管し、承認済みのユーザーとサーバーに配布することで、複雑さを軽減し、セキュリティを強化します。

これらの機密情報のいずれを失っても、壊滅的な影響を受ける可能性があります。Key Vaultは、可用性を最大限に高めながら、リスクを軽減し、管理の負担と導入にかかる労力を軽減します。

ダウンタイムなしのスケール

継続的に使用可能なマルチマスター・クラスタ環境では、最大16の完全レプリケートされたKey Vaultノードがサポートされ、各ノードが読取り/書込み操作を実行できますダウンタイムなしでクラスターをスケーリングし、地理的に分散したシステムをサポートし、アイドル状態のスタンバイ・サーバーなしでリソースを有効活用できます。Key Vaultテンプレートからクラスタノードのクローンを作成することで、ノードの追加および削除が数回のRESTful APIコールで可能になります。

テストおよび認定済み

Oracle Key Vaultは、Oracle Database、Oracle MySQL、Oracle Exadata、Oracle RAC、Oracle Data Guard、シャード・データベース、Oracle GoldenGateで暗号化された証跡ファイル、Oracle ZFS Storage Applianceなどをサポートし、オラクルのエコシステム全体でシームレスに動作します。Key Vaultは、MongoDBなどのKMIP互換データベースをサポートしています。Key Vaultは、ビジー状態のITスタックの厳しいパフォーマンス要件を処理し、高可用性のキー管理クラスタで、キーや機密情報をセキュアかつ一元的に保存・管理できるようにします。

導入のしやすさ

Key VaultはOracle Cloud Marketplaceで利用でき、事前構築されたイメージを使用して短時間で利用を始めることができます。Key Vaultクラスタは、オンプレミスおよびマルチクラウドのデータベースの導入のために、フォールトトレラントで継続的なキー管理サービスを提供します。Key Vaultノードは、オンプレミスのデータセンター、Oracle Cloud、Microsoft Azure、Amazon AWSなどの環境間でシームレスに動作します。

• Key Vaultクラスタノードを同じOracle Cloudリージョン内または異なるOracle Cloudリージョンにある異なる可用性ドメインにインストールすることで、Oracle Cloudのレジリエンシを活用します。
• OCI VMシェイプのサイズを増減することで、柔軟な導入オプションを活用できます。
• オンプレミスまたはクラウド内のノードを追加または削除することで、要件を満たすようにKey Vaultをスケーリングします。

RESTful API

Key Vaultは、クラスタの監視、データベースの登録および自動化を行うためのRESTful APIを備えており、大規模なデータベース環境の管理が可能です。また、手作業による反復的なデータベース登録作業を排除し、管理コストを削減します。更新された管理コンソールでは、新しいダッシュボードと組込みのレポートが追加され、管理者は、エンドポイントとそのユーザーをたどってさまざまなキーと機密情報に、すばやくドリル・ダウンできます。