Key Vault

안전한 키 저장, 관리 및 배포

우리는 Oracle Key Vault가 Oracle Advanced Security의 일환으로 투명한 데이터 암호화(TDE)에 필요한 고성능, 내결함성, 유연성을 갖춘 암호화 키 관리를 제공할 수 있도록 설계했습니다. Key Vault는 Oracle Real Application Clusters(Oracle RAC), Oracle Data Guard, 샤딩된 데이터베이스, RMAN 백업, Oracle Multitenant 플러거블 데이터베이스 등 모든 데이터베이스 배포 옵션을 지원하도록 특별히 설계되었습니다. Key Vault를 확장하면 Oracle Exadata, Exadata Database Service on Dedicated Infrastructure(ExaDB-D), Oracle Database@Azure 등 엔지니어드 시스템의 고도로 통합된 워크로드를 지원할 수 있을 뿐만 아니라 다음과 같은 데이터베이스 프로비저닝 워크플로와의 완전한 통합도 가능합니다.

• Exadata Cloud@Customer(ExaDB-C@C)
• Autonomous Database on Exadata Cloud@Customer(ADB-C@C)
• Autonomous Database on Dedicated Exadata Infrastructure(ADB-D)

추출 불가능한 TDE 마스터 키를 도입한 Oracle Key Vault 21.5

중앙 집중식 암호 저장 및 배포

Oracle Key Vault는 퍼블릭 키 인증을 통해 원격 SSH 서버 액세스에 대한 통합 제어 권한을 제공합니다. 퍼블릭 및 프라이빗 키 쌍을 Key Vault에 생성 및 유지함으로써 완전한 키 거버넌스를 수행할 수 있습니다. 암호, 토큰, SSH 키, Java KeyStores, 인증서, 지갑 및 승인된 사용자 및 서버의 암호를 중앙에서 저장 및 배포함으로써 복잡성을 줄이고 보안을 강화할 수 있습니다.

이 보안 도구 중 하나라도 잃어버릴 경우 그 영향은 치명적일 수 있습니다. Key Vault는 그와 같은 위험을 완화하고, 가용성을 극대화하고, 관리 및 배포 부담을 낮춰줍니다.

다운타임 없이 확장

지속적으로 사용 가능한 다중 마스터 클러스터 배포는 각각 읽기/쓰기 작업이 가능한 완전히 복제된 Key Vault 노드를16개까지 지원합니다. 다운타임 없이 클러스터를 확장하고, 지리적으로 분산된 시스템을 지원하고, 유휴 대기 서버가 발생하지 않는 높은 수준의 리소스 사용을 가능케 합니다. Key Vault 템플릿으로부터 클러스터 노드를 복제하여 몇 번의 RESTful API 호출만으로 노드 추가 및 삭제가 가능합니다.

테스트 및 인증됨

Oracle Key Vault는 Oracle 에코시스템 전반에서 원활히 운영되며, Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, 샤딩된 데이터베이스, GoldenGate 암호화된 트레일 파일 및 Oracle ZFS Storage Appliance를 지원합니다. Key Vault는 MongoDB와 같은 KMIP 호환 데이터베이스를 지원합니다. Key Vault는 사용량이 많은 IT 스택의 까다로운 성능 요구사항을 충족합니다. 고도로 높은 가용성을 자랑하는 키 관리 클러스터를 통해 중앙화되고 안전한 키 및 비밀번호 저장 및 관리 기능을 제공합니다.

손쉬운 배포

Key Vault는 사전 구축된 이미지를 통해 Oracle Cloud Marketplace에서 바로 사용을 시작할 수 있습니다. Key Vault 클러스터는 온프레미스 및 멀티클라우드 데이터베이스 배포 시 내결함성, 지속성을 갖춘 키 관리 서비스를 제공합니다. Key Vault 노드는 온프레미스 데이터 센터, Oracle Cloud, Microsoft Azure, Amazon AWS 등 다양한 환경에서 원활히 작동합니다.

• Key Vault 클러스터 노드를 동일 또는 다수의 Oracle Cloud 리전 내 서로 다른 가용성 도메인에 설치함으로써 OCI가 제공하는 복원력의 이점을 누릴 수 있습니다.
• OCI VM 구성의 크기를 늘리거나 줄일 수 있는 유연한 배포 옵션을 제공합니다.
• 온프레미스 또는 클라우드의 노드를 추가 또는 제거함으로써 요구 사항에 맞게 Key Vault를 확장합니다.

RESTful API

Key Vault는 클러스터 모니터링, 데이터베이스 등록 및 자동화를 위한 RESTful API를 제공합니다. 이를 통해 데이터베이스의 수동 등록과 같은 반복적인 작업을 제거함으로써 대규모 데이터베이스 배포를 관리하고, 관리 비용을 줄일 수 있습니다. 다시 설계된 대시보드 및 빌트인 보고 기능이 포함된 새로운 관리 콘솔을 통해 관리자는 엔드포인트 및 사용자별 키 및 암호로 빠르게 드릴 다운할 수 있습니다.