TDE řeší problém ochrany dat v klidu šifrováním databází jak na pevném disku, tak i na záložním médiu. Nechrání data při přenosu ani používaná data. Podniky obvykle využívají TDE k řešení problémů s dodržováním předpisů, jako je PCI DSS, které vyžadují ochranu dat v klidu.
Proč je TDE užitečné?
K šifrování datových souborů SQL Server a Azure SQL Database můžete použít Transparent Data Encryption (TDE). Pomocí TDE můžete šifrovat citlivá data v databázi a chránit klíče, které se používají k šifrování dat, pomocí certifikátu.
Co je TDE a proč jej používáme?
TDE chrání data v klidu, což jsou data a soubory protokolu. Umožňuje vám dodržovat mnoho zákonů, předpisů a směrnic stanovených v různých průmyslových odvětvích. Tato schopnost umožňuje vývojářům softwaru šifrovat data pomocí šifrovacích algoritmů AES a 3DES, aniž by museli měnit stávající aplikace.
Před čím TDE chrání?
Pojem „data v klidu“označuje data, soubory protokolu a zálohy uložené v trvalém úložišti. V souladu s tím TDE chrání před zlomyslnými stranami, které se snaží obnovit ukradené databázové soubory, jako jsou data, protokoly, zálohy, snímky a kopie databáze.
Jak bezpečné je TDE?
TDE je plně integrováno s databází Oracle. Šifrovaná data zůstávají zašifrována v databázi, ať už se jedná o soubory úložiště tabulkových prostorů, dočasné tabulkové prostory, tabulkové prostory pro vrácení zpět nebo jiné soubory, na které Oracle Database spoléhá, jako jsou protokoly redo. TDE také dokáže šifrovat zálohy celé databáze (RMAN) a exporty datové pumpy.
