Transparent data encryption
ಪಾರದರ್ಶಕ ದತ್ತಾಂಶ ಎನ್ಕ್ರಿಪ್ಶನ್ (ಸಾಮಾನ್ಯವಾಗಿ ಟಿಡಿಇ ಎಂದು ಸಂಕ್ಷಿಪ್ತಗೊಳಿಸಲಾಗಿದೆ) ಎಂಬುದು ಮೈಕ್ರೋಸಾಫ್ಟ್, ಐಬಿಎಂ ಮತ್ತು ಒರಾಕಲ್ ಡೇಟಾಬೇಸ್ ಫೈಲ್ಗಳನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಳಸುವ ತಂತ್ರಜ್ಞಾನವಾಗಿದೆ. ಟಿಡಿಇ ಕಡತ ಮಟ್ಟದಲ್ಲಿ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಟಿಡಿಇ ದತ್ತಾಂಶವನ್ನು ಉಳಿದಿರುವಾಗ ರಕ್ಷಿಸುವ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸುತ್ತದೆ, ಡೇಟಾಬೇಸ್ಗಳನ್ನು ಹಾರ್ಡ್ ಡ್ರೈವಿನಲ್ಲಿ ಮತ್ತು ಅದರ ಪರಿಣಾಮವಾಗಿ ಬ್ಯಾಕ್ಅಪ್ ಮಾಧ್ಯಮದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ. ಇದು ಸಾಗಣೆಯಲ್ಲಿರುವ ದತ್ತಾಂಶವನ್ನು ಅಥವಾ ಬಳಕೆಯಲ್ಲಿರುವ ದತ್ತಾಂಶವನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲ. ದತ್ತಾಂಶದ ರಕ್ಷಣೆಯ ಅಗತ್ಯವಿರುವ ಪಿಸಿಐ ಡಿಎಸ್ಎಸ್ನಂತಹ ಅನುಸರಣೆ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಉದ್ಯಮಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಟಿಡಿಇಯನ್ನು ಬಳಸುತ್ತವೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ತನ್ನ ಮೈಕ್ರೋಸಾಫ್ಟ್ SQL ಸರ್ವರ್ 2008,2008 R2,2012,2014,2016,2017 ಮತ್ತು 2019 ರ ಭಾಗವಾಗಿ TDE ಅನ್ನು ನೀಡುತ್ತದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ SQL ಸರ್ವರ್ನ ಮೌಲ್ಯಮಾಪನ, ಡೆವಲಪರ್, ಎಂಟರ್ಪ್ರೈಸ್ ಮತ್ತು ಡೇಟಾಸೆಂಟರ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಮಾತ್ರ TDE ಅನ್ನು ಬೆಂಬಲಿಸಲಾಯಿತು, ಇದು 2019 ರ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಆವೃತ್ತಿಯಲ್ಲಿ ಲಭ್ಯವಾಗುವವರೆಗೆ. ಎಸ್ ಕ್ಯೂ ಎಲ್ ಟಿಡಿಇಗೆ ಥೇಲ್ಸ್ ಇ-ಸೆಕ್ಯುರಿಟಿ, ಟೌನ್ಸೆಂಡ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಸೇಫ್ ನೆಟ್, ಇಂಕ್ ನ ಹಾರ್ಡ್ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಮಾಡ್ಯೂಲ್ಗಳು ಬೆಂಬಲ ನೀಡುತ್ತವೆ. ಐಬಿಎಂ ಆವೃತ್ತಿ 10.5 ಫಿಕ್ಸ್ ಪ್ಯಾಕ್ 5ರಂತೆ ಡಿಬಿ2ನ ಭಾಗವಾಗಿ ಟಿಡಿಇಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಉತ್ಪನ್ನದ ಕ್ಲೌಡ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ, ಕ್ಲೌಡ್ನಲ್ಲಿ ಡಿಬಿ2 ಮತ್ತು ಕ್ಲೌಡ್ನಲ್ಲಿ ಡಿಬಿ2 ವೇರ್ಹೌಸ್ನಲ್ಲಿ ಸಹ ಬೆಂಬಲಿತವಾಗಿದೆ. ಒರಾಕಲ್ಗೆ ಟಿಡಿಇ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಒರಾಕಲ್ 10ಜಿ ಮತ್ತು 11ಜಿಗಾಗಿ ಒರಾಕಲ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಸೆಕ್ಯುರಿಟಿ ಆಯ್ಕೆಯ ಅಗತ್ಯವಿದೆ. ಒರಾಕಲ್ ಟಿಡಿಇ ಸಾರ್ವಜನಿಕ ಮತ್ತು ಖಾಸಗಿ ಗೌಪ್ಯತೆ ಮತ್ತು ಪಿಸಿಐ ಮತ್ತು ಕ್ಯಾಲಿಫೋರ್ನಿಯಾ ಎಸ್ಬಿ 1386 ನಂತಹ ಭದ್ರತಾ ಆದೇಶಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಗೂಢಲಿಪೀಕರಣದ ಅವಶ್ಯಕತೆಗಳನ್ನು ತಿಳಿಸುತ್ತದೆ. ಒರಾಕಲ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಸೆಕ್ಯುರಿಟಿ ಟಿಡಿಇ ಕಾಲಮ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಒರಾಕಲ್ ಡೇಟಾಬೇಸ್ 10ಜಿ ಬಿಡುಗಡೆ 2ರಲ್ಲಿ ಪರಿಚಯಿಸಲಾಯಿತು. ಒರಾಕಲ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಸೆಕ್ಯುರಿಟಿ ಟಿಡಿಇ ಟೇಬಲ್ಸ್ಪೇಸ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಹಾರ್ಡ್ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಮಾಡ್ಯೂಲ್ಗಳಿಗೆ (ಎಚ್ಎಸ್ಎಮ್) ಬೆಂಬಲವನ್ನು ಒರಾಕಲ್ ಡೇಟಾಬೇಸ್ 11ಜಿಆರ್1ನೊಂದಿಗೆ ಪರಿಚಯಿಸಲಾಯಿತು. ಸರ್ವರ್ಗಳಾದ್ಯಂತ ಕೀಲಿಗಳನ್ನು ನಿರ್ವಹಿಸಲು, ಯಂತ್ರಾಂಶದೊಂದಿಗೆ ಕೀಲಿಗಳನ್ನು ರಕ್ಷಿಸಲು ಮತ್ತು ಕರ್ತವ್ಯಗಳ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಪರಿಚಯಿಸಲು ಟಿಡಿಇಗಾಗಿ ಕೀಲಿಗಳನ್ನು ಎಚ್ಎಸ್ಎಂನಲ್ಲಿ ಸಂಗ್ರಹಿಸಬಹುದು. ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕಾದ ಕಾಲಮ್ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಲೆಕ್ಕಿಸದೆ, ಟೇಬಲ್ನಲ್ಲಿ ಕಾಲಮ್ಗಳನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಅದೇ ಕೀಲಿಯನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಈ ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಗಳನ್ನು ಡೇಟಾಬೇಸ್ ಸರ್ವರ್ ಮಾಸ್ಟರ್ ಕೀಯನ್ನು ಬಳಸಿಕೊಂಡು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಡೇಟಾಬೇಸ್ನಲ್ಲಿರುವ ನಿಘಂಟಿನ ಕೋಷ್ಟಕದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ SQL ಸರ್ವರ್ TDE SQL ಸರ್ವರ್ ಒಂದು ಗೂಢಲಿಪೀಕರಣ ಶ್ರೇಣಿಯನ್ನು ಬಳಸುತ್ತದೆ, ಇದು ದತ್ತಸಂಚಯಗಳನ್ನು ಕ್ಲಸ್ಟರ್ನೊಳಗೆ ಹಂಚಿಕೊಳ್ಳಲು ಅಥವಾ ಅವುಗಳನ್ನು ಮರು-ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡದೆಯೇ ಇತರ ನಿದರ್ಶನಗಳಿಗೆ ಸ್ಥಳಾಂತರಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಶ್ರೇಣಿಯು ಸಮ್ಮಿತೀಯ ಮತ್ತು ಅಸಮ್ಮಿತ ಸೈಫರ್ಗಳ ಸಂಯೋಜನೆಯನ್ನು ಒಳಗೊಂಡಿದೆಃ ವಿಂಡೋಸ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಎಪಿಐ (ಡಿಪಿಎಪಿಐ) ಒಂದೇ ನಿದರ್ಶನ-ವ್ಯಾಪಕ ಸರ್ವೀಸ್ ಮಾಸ್ಟರ್ ಕೀಯನ್ನು (ಎಸ್ಎಂಕೆ) ರಕ್ಷಿಸುತ್ತದೆ. ಸರ್ವೀಸ್ ಮಾಸ್ಟರ್ ಕೀಲಿಯು ಡೇಟಾಬೇಸ್ ಮಾಸ್ಟರ್ ಕೀಲಿಯನ್ನು (ಡಿಎಂಕೆ) ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ. ಡೇಟಾಬೇಸ್ ಮಾಸ್ಟರ್ ಕೀಯನ್ನು ಡೇಟಾಬೇಸ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಬಳಸಲಾಗುತ್ತದೆ. ಡೇಟಾಬೇಸ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಲಿಯನ್ನು ಆಧಾರವಾಗಿರುವ ಡೇಟಾಬೇಸ್ ಫೈಲ್ಗಳನ್ನು ಎಇಎಸ್ ಅಥವಾ 3ಡಿಇಎಸ್ ಸೈಫರ್ನೊಂದಿಗೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಳಸಲಾಗುತ್ತದೆ. ವಿವಿಧ ವ್ಯವಸ್ಥೆಯ ಮಟ್ಟದ ಮಾಹಿತಿ, ಬಳಕೆದಾರರ ಖಾತೆಗಳು ಮತ್ತು ನಿರ್ವಹಣಾ ಸೇವೆಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಮಾಸ್ಟರ್ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುವುದಿಲ್ಲ. ಡೇಟಾಬೇಸ್ ಬ್ಯಾಕ್ಅಪ್ಗಳ ಸಮಯದಲ್ಲಿ, ಗೂಢಲಿಪೀಕರಣದ ನಂತರ ಸಂಕೋಚನವು ಸಂಭವಿಸುತ್ತದೆ. ಬಲವಾಗಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಡೇಟಾವನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಸಂಕುಚಿತಗೊಳಿಸಲಾಗದ ಕಾರಣ, ಟಿಡಿಇ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಡೇಟಾಬೇಸ್ಗಳ ಬ್ಯಾಕ್ಅಪ್ಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ಸಂಪನ್ಮೂಲಗಳು ಬೇಕಾಗುತ್ತವೆ. ಸ್ವಯಂಚಾಲಿತ ಬೂಟಿಂಗ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು, SQL ಸರ್ವರ್ ಕಡಿಮೆ ಮಟ್ಟದ ಗೂಢಲಿಪೀಕರಣ ಕೀಲಿಗಳನ್ನು ನಿರಂತರ ಸಂಗ್ರಹಣೆಯಲ್ಲಿ (DPAPI ಅಂಗಡಿಯನ್ನು ಬಳಸಿಕೊಂಡು) ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಇದು ಸಂಭಾವ್ಯ ಭದ್ರತಾ ಸಮಸ್ಯೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಸಂಗ್ರಹಿಸಿದ ಕೀಲಿಗಳನ್ನು ಲೈವ್ ಸಿಸ್ಟಮ್ನಿಂದ ಅಥವಾ ಬ್ಯಾಕ್ಅಪ್ಗಳಿಂದ ನೇರವಾಗಿ ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಡೇಟಾಬೇಸ್ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಳಸಬಹುದು. ಡಿಸ್ಕ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಹಾರ್ಡ್ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಮಾಡ್ಯೂಲ್ ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಎಲ್ಲಾ ಎಸ್. ಕ್ಯೂ. ಎಲ್. ಸರ್ವರ್ ಆವೃತ್ತಿಗಳಿಗೆ ಪರ್ಯಾಯ 3ನೇ ಪಕ್ಷದ ಪರಿಹಾರ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಸ್. ಕ್ಯೂ. ಎಲ್. ಸರ್ವರ್ 2008 ಆರ್2 ಆವೃತ್ತಿಗಳು ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಸ್. ಕ್ಯೂ. ಎಲ್. ಸರ್ವರ್ 2012 ಆವೃತ್ತಿಗಳು ಅಂಡರ್ಸ್ಟ್ಯಾಂಡಿಂಗ್ ಟ್ರಾನ್ಸ್ಪರೆಂಟ್ ಡೇಟಾ ಎನ್ಕ್ರಿಪ್ಶನ್ (ಟಿಡಿಇ) (ಮೈಕ್ರೋಸಾಫ್ಟ್) ಒರಾಕಲ್ ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಟ್ರಾನ್ಸ್ಪರೆಂಟ್ ಡೇಟಾ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಬಳಸುವುದು 11ಜಿ ಒರಾಕಲ್ ಟ್ರಾನ್ಸ್ಪರೆಂಟ್ ಡೇಟಾ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅತ್ಯುತ್ತಮ ಅಭ್ಯಾಸಗಳು ಒರಾಕಲ್ ಡೇಟಾಬೇಸ್ 11ಜಿಆರ್1 http://download.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#BABDFHHH ಪಿ6ಆರ್ನ PKCS#11 ಪ್ರೊವೈಡರ್ ಮತ್ತು ಒರಾದಲ್ಲಿ ಟಿಡಿಇ ಕಾಲಮ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಟಿಡಿಇ ಟೇಬಲ್ಸ್ಪೇಸ್ ಎನ್ಕ್ರಿಪ್ಶನ್