Codificar Adobe Campaign Classic de base de datos

Descripción

Entorno
Adobe Campaign Classic Adobe Campaign

Problema
Para los clientes que alojan instancias de marketing locales, ¿es posible almacenar datos personales en un formulario encriptado?

Resolución

A continuación, encontrará la información que hemos recibido de nuestro equipo internamente:- ****************************************************************************** El Oracle tiene una extensión para cifrar toda la base de datos: TDE

El oracle TDE debe ser el mismo que cualquier otro cifrado de base de datos de nivel de almacenamiento, completamente transparente (como el nombre que el cifrado de datos transparente indica) para la aplicación. Esto no difiere de una perspectiva de aplicación al cifrado RDS de Amazon, que utilizamos en nuestros entornos alojados.

La ventaja es que será transparente para Adobe Campaign, por lo que no debería ser tan difícil ponerlo en práctica (aunque no estoy seguro del coste; el oracle puede ser muy caro). Sin embargo, tendrá que determinar si cubre su requisito de seguridad.

El TDE es en gran medida transparente para las aplicaciones y los usuarios que acceden a la base de datos y realizan lecturas, escrituras o eliminaciones de los datos. La plataforma DB normalmente gestiona el cifrado y descifrado de los datos. Aunque tenga en cuenta que actualmente no conozco ningún entorno en el que lo implementemos para Adobe Campaign Classic, ya que los clientes pueden consultar a su CSM para obtener aclaraciones a través del equipo de Professional Services.

Los datos se cifran en reposo en el disco desde el acceso a través del sistema operativo, pero el motor de Oracle los descifra según sea necesario. La aplicación no tiene que hacer nada especial para acceder a ella. Probablemente imponga un pequeño impacto en el rendimiento, como lo haría cualquier encriptado, aunque según sus documentos esto es insignificante.

[ 1] https://www.oracle.com/database/technologies/faq-tde.html
[ 2] De acuerdo con los puntos de referencia internos y los comentarios de nuestros clientes que ejecutan cargas de trabajo de producción, la sobrecarga de rendimiento suele estar en los dígitos únicos. A partir de la base de datos de Oracle 11g versión 2 del juego de parches 1 (11.2.0.2), la aceleración criptográfica de hardware basada en AES-NI disponible en los procesadores Intel recientes se aprovecha automáticamente mediante el cifrado de tablespace TDE, lo que convierte el cifrado de tablespace TDE en una solución de cifrado de 'impacto cercano a cero'.

*****************************************************************************************