Key Vault

Stockage, gestion et distribution sécurisés des clés

Nous avons conçu Oracle Key Vault pour fournir une gestion des clés de chiffrement performante, tolérante aux pannes et flexible pour le chiffrement transparent des données (TDE) dans le cadre d'Oracle Advanced Security. Key Vault a été spécifiquement conçu pour prendre en charge toutes les options de déploiement de base de données, y compris Oracle Real Application Clusters (Oracle RAC), Oracle Data Guard, les bases de données distribuées et les bases de données enfichables Oracle Multitenant. Key Vault s'adapte pour prendre en charge des charges de travail hautement consolidées sur des systèmes intégrés, tels qu'Oracle Exadata, Exadata Database Service on Dedicated Infrastructure (ExaDB-D) et Oracle Database@Azure, ainsi qu'une intégration complète dans le workflow de provisionnement de base de données les produits suivants :

• Exadata Cloud@Customer (ExaDB-C@C)
• Autonomous Database on Exadata Cloud@Customer (ADB-C@C)
• Autonomous Database on Dedicated Exadata Infrastructure (ADB-D)

Oracle Key Vault 21.5 introduit des clés principales TDE non extractibles

Stockage et distribution centralisés des secrets

Oracle Key Vault fournit un contrôle consolidé sur l'accès au serveur SSH distant à l'aide de l'authentification par clé publique. Exercer une gouvernance complète des paires de clés publiques et privées en les générant et en les conservant dans Key Vault. Réduisez la complexité et renforcez la sécurité en stockant de manière centralisée les mots de passe, les jetons, les clés SSH, les KeyStores Java, les certificats, les portefeuilles et d’autres secrets pour les utilisateurs et serveurs autorisés.

L’impact de la perte d’un de ces secrets peut être catastrophique. Key Vault réduit ce risque tout en optimisant la disponibilité afin de faciliter la gestion et les déploiements.

Évoluez sans temps d’arrêt

Les déploiements de cluster multimaître disponibles en continu prennent en charge jusqu'à 16 noeuds Key Vault entièrement répliqués, chacun pouvant effectuer des opérations de lecture/écriture. Faites évoluer le cluster sans temps d’arrêt, prenez en charge les systèmes répartis géographiquement et activez des niveaux élevés d’utilisation des ressources sans serveurs de secours inactifs. Clonez des nœuds de cluster à partir d'un modèle Key Vault, ce qui permet d'ajouter et de supprimer des nœuds à l'aide de quelques appels d'API RESTful.

Testé et certifié

Oracle Key Vault fonctionne aisément dans tout l'écosystème Oracle, avec la prise en charge d'Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, des bases de données distribuées, des fichiers trace chiffrés GoldenGate et Oracle ZFS Storage Appliance. Key Vault prend en charge les bases de données compatibles KMIP, telles que MongoDB. Key Vault répond aux besoins élevés de performances d’une pile informatique chargée, en fournissant un stockage et une gestion sécurisés et centralisés des clés dans un cluster hautement disponible de serveurs de gestion de clés et de secrets.

Facile à déployer

Key Vault est disponible dans Oracle Cloud Marketplace, avec des images prédéfinies pour vous aider à démarrer en quelques minutes seulement. Les clusters Key Vault offrent des services de gestion de clés continus et tolérants aux pannes pour les déploiements de bases de données on-premises et multicloud. Les nœuds Key Vault fonctionnent aisément dans tous les environnements, y compris les data centers on-premises, Oracle Cloud, Microsoft Azure et Amazon AWS.

• Tirez parti de la résilience d’Oracle Cloud en installant des nœuds de cluster Key Vault dans différents domaines de disponibilité au sein de la même région ou entre différentes régions Oracle Cloud.
• Profitez des options de déploiement flexibles en augmentant ou en diminuant la taille de la forme de la machine virtuelle OCI.
• Faites évoluer Key Vault pour répondre aux exigences en ajoutant ou en supprimant des nœuds sur site ou dans le cloud.

API RESTful

Key Vault fournit des API RESTful pour la surveillance des clusters, l’inscription aux bases de données et l’automatisation, permettant la gestion de déploiements de grandes bases de données et réduisant les coûts d’administration en éliminant les tâches répétitives d’enregistrement manuel des bases de données. Une console de gestion actualisée dotée de nouveaux tableaux de bord et rapports intégrés permet aux administrateurs d'effectuer rapidement une analyse des différentes clés et clés secrètes, ainsi que des terminaux et de leurs utilisateurs.