Key Vault

Armazenamento, gerenciamento e distribuição seguros de chaves

Projetamos o Oracle Key Vault para oferecer gerenciamento de chaves de criptografia com alto desempenho, tolerância a falhas e flexibilidade para TDE, parte do Oracle Advanced Security. O Key Vault foi criado especificamente para oferecer suporte a todas as opções de implementação de banco de dados, incluindo Oracle Real Application Clusters (Oracle RAC); Oracle Data Guard, além do Oracle Data Guard por banco de dados plugável, bancos de dados distribuídos globalmente (fragmentados) e bancos de dados plugáveis ​​do Oracle Multitenant.

O Key Vault é dimensionado para oferecer suporte a cargas de trabalho altamente consolidadas em sistemas projetados, como Oracle Exadata, Oracle Exadata Database Service on Dedicated Infrastructure, Oracle Exadata Database Service no Azure, Oracle Exadata Database Service na AWS e Oracle Exadata Database Service no Google Cloud.

O Key Vault foi totalmente integrado ao fluxo de trabalho de provisionamento de banco de dados dos seguintes:

• Oracle Exadata Cloud@Customer
• Oracle Autonomous Database on Exadata Cloud@Customer
• Oracle Autonomous Database Serverless
• Oracle Exadata Database Service on Dedicated Infrastructure
• Oracle Autonomous Database on Dedicated Exadata Infrastructure

Gerenciamento de chaves SSH

O Oracle Key Vault oferece controle consolidado sobre o acesso remoto ao servidor SSH usando autenticação de chave pública. Exerça governança completa de chaves privadas não extraíveis gerando e mantendo pares de chaves SSH no Key Vault.

Blog: Simplifique e proteja o gerenciamento de chaves SSH

Armazenamento e distribuição de segredos centralizados

Reduza a complexidade e fortaleça a segurança, armazenando e fornecendo centralmente senhas, tokens, chaves SSH, Java KeyStores, certificados, carteiras e outros códigos para usuários e servidores autorizados.

A perda de um desses segredos pode ser catastrófica. O Key Vault reduz o risco e amplia a disponibilidade, diminuindo os esforços de gestão e implementação.

Dimensione sem tempo de inatividade

As implementações de cluster multimestre disponíveis de forma contínua aceitam até 16 nós do Key Vault totalmente replicados, cada um capaz de operações de leitura/gravação. Dimensione o cluster sem tempo de inatividade, ofereça suporte a sistemas distribuídos geograficamente e permita altos níveis de uso de recursos sem servidores em espera ociosos. Clone nós de cluster a partir de um modelo do Key Vault, permitindo incluir e remover nós com algumas chamadas de API RESTful.

Testado e certificado

O Oracle Key Vault funciona perfeitamente em todo o ecossistema Oracle, com suporte para Oracle Database, Oracle MySQL, Oracle Exadata, Oracle RAC, Oracle Data Guard, bancos de dados com sharding, arquivos de trilha criptografados GoldenGate e Oracle ZFS Storage Appliance. O Key Vault oferece suporte a bancos de dados compatíveis com KMIP, como o MongoDB. O Key Vault atende aos exigentes requisitos de desempenho de uma pilha de TI ocupada, fornecendo armazenamento seguro e centralizado e gerenciamento de chaves e segredos em um cluster de gerenciamento de chaves altamente disponível.

Fácil de implementar

O Key Vault está disponível no Oracle Cloud Marketplace, com imagens predefinidas para que você possa começar em poucos minutos. Os clusters do Key Vault oferecem serviços de gerenciamento de chaves contínuos e tolerantes a falhas para implantações de banco de dados on-premises e multicloud. Os nós do Key Vault funcionam perfeitamente em diversos ambientes, incluindo data centers on-premises, Oracle Cloud, Microsoft Azure e Amazon Web Services.

• Aproveite a resiliência da Oracle Cloud instalando nós de cluster do Key Vault em diferentes domínios de disponibilidade na mesma região ou em diferentes regiões da Oracle Cloud.
• Beneficie-se das opções de implementação flexíveis, aumentando ou diminuindo o tamanho da forma OCI VM.
• Dimensione o Key Vault para atender aos requisitos, adicionando ou removendo nós on-premises ou na nuvem.

APIs RESTful

O Key Vault fornece APIs RESTful para monitoramento de clusters, registro de bancos de dados e automação, possibilitando o gerenciamento de grandes bancos de dados e reduzindo os custos de administração ao eliminar as tarefas repetitivas de registro manual do bancos de dados. Um console de gerenciamento atualizado com novos painéis e relatórios incorporados permite que os administradores façam drill-down rapidamente em várias chaves e segredos, juntamente com os pontos de extremidade e seus usuários.