Crittografa database in Adobe Campaign Classic

Questo articolo affronta il problema dell’archiviazione dei dati personali in formato crittografato per le istanze di marketing che ospitano istanze di marketing on-premise tramite Adobe Campaign Classic. Se devi crittografare i dati in Adobe Campaign Classic, consulta il nostro Customer Success Manager (CSM) per informazioni sull’implementazione di Transparent Data Encryption (TDE) di Oracle.

Descrizione description

Ambiente

Problema/Sintomi

Per le istanze di marketing ospitate on-premise, è possibile memorizzare i dati personali in forma crittografata?

Risoluzione resolution

L'Oracle ha un'estensione per crittografare l'intero database: Transparent Data Encryption (TDE)

Il TDE di Oracle deve essere lo stesso di qualsiasi altra crittografia DB a livello di storage, completamente trasparente (come indica il nome) per l'applicazione. Questo non è diverso dalla crittografia Amazon RDS (dal punto di vista dell'applicazione), che utilizziamo nei nostri ambienti in hosting.

Il vantaggio è che sarà trasparente per Adobe Campaign, quindi non dovrebbe essere così difficile implementarlo (verificare il costo; l'Oracle può essere molto costoso). Tuttavia, dovrai determinare se soddisfa i tuoi requisiti di sicurezza.

Il TDE è ampiamente trasparente per le applicazioni e gli utenti che accedono al database ed eseguono operazioni di lettura/scrittura/eliminazione dei dati. La piattaforma DB in genere gestisce la crittografia e la decrittografia dei dati. Per sapere se è stato implementato per qualsiasi ambiente Adobe Campaign Classic, rivolgiti al tuo CSM per ottenere chiarimenti tramite il team Professional Services.

I dati vengono crittografati a riposo sul disco da accedervi tramite il sistema operativo, ma il motore di Oracle li decrittografa in base alle esigenze. L’applicazione non deve fare nulla di speciale per accedervi. Impone probabilmente un piccolo impatto sulle prestazioni, come qualsiasi crittografia, anche se secondo i loro documenti [ 1] questo è trascurabile [ 2] .

[ 1] https://www.oracle.com/database/technologies/faq-tde.html

[ 2] In base ai benchmark interni e al feedback di coloro che eseguono i carichi di lavoro di produzione, il sovraccarico delle prestazioni è in genere composto da singole cifre. A partire da Oracle Database 11g Release 2 Patchset 1 (11.2.0.2), l'accelerazione della crittografia hardware basata su AES-NI disponibile nei recenti processori Intel viene sfruttata automaticamente dalla crittografia TDE tablespace, rendendo la crittografia TDE tablespace una soluzione di crittografia con impatto quasi nullo.