TDE megoldja a nyugalmi adatok védelmének problémáját, titkosítja az adatbázisokat mind a merevlemezen, mind ennek következtében a biztonsági mentési adathordozón. Nem védi az átvitt vagy a használatban lévő adatokat. A vállalatok általában TDE-t alkalmaznak a megfelelőségi problémák, például a PCI DSS megoldására, amelyek nyugalmi állapotban lévő adatok védelmét igénylik.
Miért hasznos a TDE?
A Transparent Data Encryption (TDE) segítségével az SQL Server és az Azure SQL Database adatfájlok titkosításához használható. A TDE segítségével titkosíthatja az adatbázisban lévő érzékeny adatokat, és tanúsítvánnyal védheti az adatok titkosításához használt kulcsokat.
Mi az a TDE, és miért használjuk?
TDE nyugalmi állapotú adatokat védi, vagyis az adatokat és a naplófájlokat. Lehetővé teszi számos törvény, rendelet és irányelv követését a különböző iparágakban. Ez a képesség lehetővé teszi a szoftverfejlesztők számára az adatok titkosítását AES és 3DES titkosítási algoritmusok használatával a meglévő alkalmazások módosítása nélkül.
Mi ellen véd a TDE?
A „nyugalmi adatok” kifejezés az állandó tárhelyen tárolt adatokra, naplófájlokra és biztonsági másolatokra vonatkozik. Ennek megfelelően a TDE védelmet nyújt a rosszindulatú felekkel szemben, akik megpróbálják visszaállítani az ellopott adatbázisfájlokat, például az adatokat, naplókat, biztonsági másolatokat, pillanatképeket és adatbázis-másolatokat.
Mennyire biztonságos a TDE?
A TDE teljesen integrálva van az Oracle adatbázissal. A titkosított adatok továbbra is titkosítva maradnak az adatbázisban, legyenek azok táblaterületi tárolófájlok, ideiglenes táblaterületek, visszavonási táblaterületek vagy más olyan fájlok, amelyekre az Oracle Database támaszkodik, például az újraindítási naplók. Ezenkívül a TDE képes titkosítani a teljes adatbázis-mentést (RMAN) és a Data Pump exportját.
