À propos de l'intégration
Ce guide explique comment intégrer un module de sécurité matériel (HSM) UTIMACO CryptoServer avec Oracle Key Vault. Le HSM UTIMACO génère et stocke de manière sécurisée la clé Root of Trust. Le RoT HSM protège le mot de passe du portefeuille, protégeant la clé maîtresse TDE, qui à son tour protège toutes les clés de chiffrement, les certificats, et autres artefacts de sécurité gérés par le serveur Oracle Key Vault
Oracle Key Vault
Oracle Key Vault est un dispositif logiciel complet qui contient un système d'exploitation, une base de données et une application de gestion des clés pour aider les entreprises à stocker et à gérer leurs clés et leurs informations d'identification. Les administrateurs doivent déployer Key Vault dans un endroit sûr et n'ont généralement pas besoin d'accéder aux composants internes de l'appliance pour les opérations quotidiennes.
Cependant, il existe des correctifs et des scénarios dans lesquels les administrateurs peuvent avoir besoin d'accéder physiquement à la machine ou de se connecter directement au système d'exploitation interne via SSH. Lorsqu'un HSM est déployé avec Oracle Key Vault, la racine de confiance (RoT) reste dans le HSM.
Cela atténue le risque que des administrateurs puissent extraire des clés et des informations d'identification de systèmes auxquels ils peuvent physiquement accéder. Dans ce scénario d'utilisation de la racine de confiance, le HSM ne stocke pas les clés de chiffrement des clients. Les clés des clients sont stockées et gérées directement par le serveur Oracle Key Vault.
UTIMACO CryptoServer HSM
CryptoServer est un module de sécurité matériel développé par UTIMACO IS GmbH. CryptoServer est une unité informatique spécialisée, protégée physiquement, conçue pour exécuter des tâches cryptographiques sensibles et pour gérer et stocker en toute sécurité des clés et des données cryptographiques. Il peut être utilisé comme un composant de sécurité universel et indépendant pour des systèmes informatiques hétérogènes.
Ce document vous intéresse ?
Il vous suffit de l'ajouter à votre collection. Vous pouvez demander l'accès à ce document et à d'autres documents de votre collection en une seule fois via le panier bleu à droite.
