통합 정보
이 가이드는 UTIMACO CryptoServer 하드웨어 보안 모듈(HSM) 을 오라클 데이터베이스와 통합하는 방법을 설명하는 통합 가이드를 제공합니다. UTIMACO HSM은 오라클 데이터베이스에서 사용하는 마스터 암호화 키를 안전하게 저장하는 데 사용됩니다.
오라클 TDE
TDE(투명한 데이터 암호화)를 사용하면 테이블과 테이블 스페이스에 저장하는 민감한 데이터를 암호화할 수 있습니다.
데이터가 암호화되면 권한이 부여된 사용자 또는 애플리케이션이 이 데이터에 액세스할 때 이 데이터가 투명하게 해독됩니다. TDE는 저장 미디어 또는 데이터 파일을 도난당한 경우 미디어에 저장된 데이터(미사용 데이터라고도 함)를 보호하는 데 도움이 됩니다. Oracle 데이터베이스는 인증, 권한 부여 및 감사 메커니즘을 사용하여 데이터베이스의 데이터를 보호하지만 데이터가 저장된 운영 체제 데이터 파일은 보호하지 않습니다.
이러한 데이터 파일을 보호하기 위해 오라클 데이터베이스는 투명 데이터 암호화(TDE)를 제공합니다. TDE는 데이터 파일에 저장된 민감한 데이터를 암호화합니다. 무단 복호화를 방지하기 위해 TDE는 암호화 키를 키 저장소라고 하는 데이터베이스 외부의 보안 모듈에 저장합니다.
오라클은 오라클 월렛을 사용하여 여러 도메인에서 데이터베이스 자격 증명을 관리할 수 있는 간단한 방법을 제공합니다. 데이터 소스 정의의 데이터베이스 연결 문자열이 지갑의 항목으로 확인되므로 사용자는 특정 데이터 소스 정의를 변경할 필요 없이 데이터베이스 자격 증명을 업데이트할 수 있습니다.
지갑과 지갑에 포함된 암호화 자료의 보안을 강화해야 하는 경우, 하드웨어 보안 모듈(HSM)을 사용하도록 Oracle 데이터베이스를 구성해야 합니다. 오라클 데이터베이스에서 HSM 모듈을 활성화하면 지갑의 보호가 강화됩니다.
유티마코 크립토서버 HSM
CryptoServer는 UTIMACO IS GmbH에서 개발한 하드웨어 보안 모듈입니다. CryptoServer는 민감한 암호화 작업을 수행하고 암호 키와 데이터를 안전하게 관리하고 저장하도록 설계된 물리적으로 보호된 특수 컴퓨터 장치입니다. 이기종 컴퓨터 시스템을 위한 범용적이고 독립적인 보안 구성 요소로 사용할 수 있습니다.
이 문서에 관심이 있으신가요?
컬렉션에 추가하기만 하면 됩니다. 오른쪽의 파란색 바구니를 통해 이 문서와 컬렉션에 있는 다른 문서에 대한 액세스를 한 번에 요청할 수 있습니다.
