Mysql enterprise Encryption Faqat tanlangan tijorat nashrlarida mavjud

Oq qog'oz: MySQL Enterprise Edition mahsulot qo'llanmasi »



MySQL Enterprise Transparent Data Encryption (TDE)

Ma'lumotlar dam olishda shifrlash

MySQL Enterprise TDE ma'lumotlar bazasining jismoniy fayllarini shifrlash orqali dam olishda ma'lumotlarni shifrlashni ta'minlaydi. Ma'lumotlar saqlashga yozishdan oldin real vaqt rejimida avtomatik ravishda shifrlanadi va xotiradan o'qilganda shifrlanadi. Natijada, xakerlar va zararli foydalanuvchilar maxfiy ma'lumotlarni to'g'ridan-to'g'ri ma'lumotlar bazasi fayllaridan o'qiy olmaydi. MySQL Enterprise TDE sanoat standarti AES algoritmlaridan foydalanadi.

Fayl shifrlash qamrovi:

• 
  Jadval uchun fayl jadvallarini shifrlash
  
• 
  Umumiy jadval maydoni shifrlash
  
• 
  Ikki marta yozish faylni shifrlash
  
• 
  MySQL tizimi jadval maydoni shifrlash
  
• 
  Log shifrlashni takrorlang
  
• 
  Jurnal shifrlashni bekor qilish
  
• 
  Ikkilik jurnal va Relay jurnalini shifrlash
  
• 
  Audit jurnalini shifrlash
  

Shifrlash kalitlarini boshqarish va aylantirish

MySQL Enterprise TDE ikki bosqichli shifrlash kaliti arxitekturasidan foydalanadi, u asosiy shifrlash kaliti va kalitlarni boshqarish va aylantirishni osonlashtiradigan jadvallar maydoni kalitlaridan iborat. Jadvallar maydoni kalitlari xavfsiz protokollar orqali avtomatik ravishda boshqariladi, asosiy shifrlash kaliti esa markazlashtirilgan kalitlarni boshqarish yechimida saqlanadi, masalan:

Oasis KMIP protokolini amalga oshirish:

• 
  Oracle Key Vault
  
• 
  Gemalto KeySecure
  
• 
  Thales Vormetrik kalitlarni boshqarish serveri
  
• 
  Fornetix kalit orkestri
  
• 
  Townsend Alliance asosiy menejeri
  
• 
  KeyControlni ishonib topshiring
  

MySQL Enterprise TDE shuningdek, kalitlarni boshqarish uchun HTTPS-ga asoslangan API-larni qo'llab-quvvatlaydi, masalan:

• 
  Oracle Cloud Infrastructure Vault
  
• 
  Hashicorp Vault
  
• 
  AWS KMS
  

MySQL kalitlarni ayirboshlash va tarixiy kalitlarni saqlashni avtomatlashtiradigan ushbu markazlashtirilgan kalitlarni boshqarish yechimlari yordamida shifrlangan ma'lumotlardan kalitlarni aniq ajratishni ta'minlaydi.

Shaffof himoya

Ma'lumotlar bazasi jadvalini shifrlash va shifrni ochish qo'shimcha kodlash, ma'lumotlar turi yoki sxemani o'zgartirishsiz amalga oshiriladi. Shuningdek, foydalanuvchilar va ilovalar maʼlumotlarga shaffof, oʻzgartirishlarsiz kirishda davom etadi. MySQL Enterprise TDE ishlab chiquvchilar va DBA'larga allaqachon shifrlanmagan mavjud MySQL jadvallarini shifrlash/shifrini ochish uchun moslashuvchanlikni beradi.

Yuqori samaradorlik

MySQL Enterprise TDE yuqori unumdorlikka erishish uchun ma'lumotlar bazasini keshlashdan foydalanadi va amalga oshirish uchun nol ishlamay qolish vaqtini talab qiladi.

MySQL

Vikipediyadan, bepul ensiklopediya

Navigatsiyaga oʻtishQidiruvga oʻting

MySQL
Ekran standart MySQL-buyruq-layn banner va tezkor
Asl muallif(lar)	MySQL AB
Dasturchi(lar)	Oracle korporatsiyasi