Adobe Campaign Classic에서 데이터베이스 암호화

Adobe Campaign Classic에서 데이터를 암호화해야 하는 경우 CSM(Customer Success Manager)에게 Oracle의 TDE(Transparent Data Encryption) 구현에 대해 문의하십시오.

설명 description

환경

  • Adobe Campaign Classic

  • Adobe Campaign

문제/증상

온프레미스에서 마케팅 인스턴스를 호스팅하는 고객의 경우 개인 데이터를 암호화된 형태로 저장할 수 있습니까?

해결 방법 resolution

oracle 내부에서 팀으로부터 받은 정보를 아래에서 찾으십시오.- ***************************************************************************는 전체 데이터베이스를 암호화하는 확장명이 있습니다. TDE

Oracle TDE는 다른 스토리지 수준 DB 암호화와 동일해야 하며 애플리케이션에 대한 완전한 투명성(Transparent Data Encryption의 이름처럼)이 있어야 합니다. 이는 호스팅된 환경에서 사용하는 Amazon RDS 암호화에 대한 애플리케이션 관점과 다르지 않습니다.

장점은 Adobe Campaign에 대해 투명할 것이므로 이를 적절히 배치하는 것이 어렵지 않아야 합니다(하지만 비용은 확실하지 않음. Oracle은 매우 비쌀 수 있음). 보안 요구 사항을 충족하는지 여부를 확인해야 합니다.

TDE는 DB에 액세스하고 데이터에 대한 읽기/쓰기/삭제를 수행하는 애플리케이션 및 사용자에게 거의 영향을 미치지 않습니다. DB 플랫폼은 보통 데이터의 암호화 및 복호화를 처리한다. 현재 Adobe Campaign Classic에 대해 EMC가 구현한 환경을 알고 있지는 않지만 해당 고객은 CSM에 문의하여 Professional Services 팀을 통해 자세한 내용을 확인할 수 있습니다.

데이터는 운영 체제를 통한 액세스로부터 디스크에 남아 있는 상태로 암호화되지만 Oracle 엔진은 필요에 따라 데이터를 해독합니다. 애플리케이션은 이를 액세스하기 위해 특별한 작업을 수행하지 않아도 됩니다. 암호화에 따라 성능에 미치는 영향은 작을 수 있지만, 문서에 따르면 이는 무시할 수 있는 수준입니다.

[ 1] https://www.oracle.com/database/technologies/faq-tde.html
[ 2] 내부 벤치마크와 프로덕션 워크로드를 실행하는 고객의 피드백에 따르면 성능 오버헤드는 일반적으로 한 자릿수입니다. oracle 데이터베이스 11g 릴리스 2 패치 세트 1(11.2.0.2)부터 최신 인텔 프로세서에서 사용 가능한 AES-NI를 기반으로 한 하드웨어 암호화 가속화는 TDE 테이블스페이스 암호화에 의해 자동으로 활용되므로 TDE 테이블스페이스 암호화는 '거의 0에 가까운' 암호화 솔루션으로 간주됩니다.

*********************************************************************

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f