CipherTrust Database Protection (CDBP)

專業的資料庫加密解決方案,提供透明資料庫加密和欄位級別加密。支援主流資料庫系統,確保資料安全的同時維持最佳效能。

透明資料庫加密欄位級別加密高效能處理

資料庫保護層級

多層次資料保護機制

透明加密
欄位加密
資料遮罩
金鑰管理

資料庫保護核心功能

透明資料庫加密

對資料庫進行透明加密,不影響應用程式運行

  • TDE 透明加密
  • 表空間加密
  • 備份加密
  • 日誌加密

欄位級別加密

針對敏感欄位進行精細化加密保護

  • 選擇性欄位加密
  • 格式保持加密
  • 搜尋功能保持
  • 索引支援

金鑰管理

專業的資料庫金鑰管理解決方案

  • 集中金鑰管理
  • 自動金鑰輪替
  • 金鑰託管
  • 金鑰分離

存取控制

細緻的資料庫存取控制和權限管理

  • 角色權限控制
  • 動態資料遮罩
  • 查詢限制
  • 時間窗口控制

高效能處理

優化的加密演算法,確保最佳效能

  • 硬體加速
  • 快取最佳化
  • 並行處理
  • 批次加密

稽核與監控

完整的資料庫稽核和監控功能

  • 存取記錄
  • 異常偵測
  • 合規報告
  • 即時告警

支援的資料庫系統

支援主流資料庫系統的加密保護

Oracle

Oracle 資料庫加密解決方案

Oracle TDE 支援
Advanced Security
Data Vault 整合
RAC 叢集支援

Microsoft SQL Server

SQL Server 資料庫加密

TDE 透明加密
Always Encrypted
Column Encryption
Backup Encryption

MySQL

MySQL 資料庫加密保護

InnoDB 加密
Keyring 插件
Binlog 加密
Audit 日誌

PostgreSQL

PostgreSQL 資料庫加密

TDE 支援
pgcrypto 擴展
SSL 連接
WAL 加密

MongoDB

MongoDB 文件資料庫加密

WiredTiger 加密
Field Level 加密
Transport 加密
Audit 功能

IBM DB2

IBM DB2 資料庫加密

Native 加密
Column 加密
Tablespace 加密
Backup 加密

加密方法

多種加密方法滿足不同需求

透明資料加密 (TDE)

對整個資料庫進行透明加密

零應用程式修改
完整資料庫保護
自動加密處理
高效能實現

欄位級別加密

針對特定欄位進行加密

精細控制
效能最佳化
搜尋功能保持
靈活配置

格式保持加密

保持原始資料格式的加密

格式不變
應用相容
查詢支援
索引維護

動態資料遮罩

動態隱藏敏感資料

即時遮罩
使用者控制
原始資料保持
彈性規則

安全效益

資料庫保護帶來的安全效益

資料外洩防護

防止資料庫資料外洩

檔案層級保護
備份加密
記憶體保護
網路傳輸加密

內部威脅防護

防範內部人員威脅

權限分離
存取監控
異常偵測
行為分析

合規要求滿足

滿足各種法規要求

PCI DSS 合規
HIPAA 合規
GDPR 合規
SOX 合規

稽核追蹤

完整的稽核軌跡

存取記錄
操作追蹤
變更記錄
報告生成

部署架構

靈活的部署架構選項

代理模式

透過代理進行資料庫保護

資料庫代理
加密引擎
金鑰管理
政策引擎

插件模式

資料庫插件直接整合

資料庫插件
加密模組
監控代理
管理介面

網路層模式

在網路層進行保護

網路代理
流量分析
協定轉換
安全閘道

混合模式

結合多種保護方式

多層保護
靈活配置
統一管理
最佳化效能

效能最佳化

多種技術確保最佳效能表現

硬體加速

利用硬體加速提升效能

AES-NI 指令集
GPU 加速
FPGA 加速
專用晶片

快取策略

智慧快取提升存取效能

金鑰快取
資料快取
查詢快取
結果快取

並行處理

並行加密提升處理速度

多執行緒
分散式處理
非同步加密
批次處理

索引最佳化

加密環境下的索引最佳化

加密索引
範圍查詢
模糊搜尋
效能調優

效能指標

資料庫保護的效能表現

10GB/s

加密效能

資料加密處理速度

<5%

查詢效能

效能影響降到最低

99.99%

可用性

系統高可用性

保護您的資料庫資產

CipherTrust 資料庫保護提供透明加密和欄位級別加密,支援主流資料庫系統,確保資料安全的同時維持最佳效能。